A fydd Crypto yn gwrthsefyll yr apocalypse cwantwm?

Wrth i fygythiad ymosodiadau cwantwm ar crypto ddod yn nes at ddod i'r amlwg, pa mor barod yw'r diwydiant ar gyfer digwyddiad o'r fath? A fydd crypto yn gallu gwrthsefyll ymosodiad o'r fath?

Mae cryptograffeg anghymesur yn seiliedig ar egwyddor fathemategol a elwir yn “swyddogaeth un ffordd”. Mae hyn yn galluogi allwedd gyhoeddus i ddod o allwedd breifat, ond nid fel arall. Byddai angen cymaint o amser seryddol enfawr ar yr algorithmau hysbys ar hyn o bryd i dorri'r allwedd na fyddai'n ymarferol gwneud hynny.

Fodd bynnag, yn ôl a Deloitte erthygl, ym 1994, datblygodd mathemategydd o'r enw Peter Shor algorithm a allai dorri diogelwch yr algorithmau cryptograffeg anghymesur mwyaf cyffredin.

Mae hyn yn golygu, os gellir adeiladu cyfrifiadur cwantwm digon mawr, yna gellid defnyddio algorithm Shor i gael allwedd breifat o'i allwedd gyhoeddus gyfatebol, gan ganiatáu i ddefnyddiwr y cyfrifiadur cwantwm lofnodi'r llofnod digidol ar gam a dwyn yr holl arian cyfred digidol mewn waled.

Dyfynnwyd Dr Leemon Baird, cyd-sylfaenydd Hedera, y cyfriflyfr cyhoeddus trydedd genhedlaeth i'w ddefnyddio gan fentrau, mewn erthygl gan SiliconRepublic yn dweud pe na bai'r diwydiant crypto yn paratoi, gallai "senario hunllefus" ddilyn. Dywedodd:

“Yr hyn y byddai’n ei olygu yw y gallech dorri’r system llofnod sy’n caniatáu ichi ddweud a yw tocynnau’n cael eu trosglwyddo allan o’ch cyfrif ai peidio. Gallai rhywun ddwyn popeth sydd gennych chi, eich arian cyfred digidol i gyd, eich holl docynnau, gallent wneud unrhyw beth yn eich enw oherwydd dim ond llofnod yw eich enw a gallent ffugio'ch llofnod."

Ychwanegodd:

“A gallech chi hyd yn oed wneud pethau rhyfedd fel troelli dwbl, lle rydych chi'n torri'r blockchain ei hun oherwydd eich bod chi wedi torri'r swyddogaeth hash.”

Dywedodd Baird serch hynny fod gan y diwydiant ddigon o rybudd, a bod modd gwarchod “rhannau o’r blockchain” ond am gost. Dywedodd Baird mai “hashing” oedd yr enw ar un ffordd. Drwy greu “hash ychydig yn fwy” roedd yn ei gwneud hi'n anodd iawn dyfalu hyd y mewnbwn, a thrwy hynny amddiffyn rhag cyfrifiaduron cwantwm.

Yn ôl Baird, byddai meintiau allwedd mwy yn amddiffyn llofnodion digidol, ond byddai’r swm y byddai’n rhaid ei gynyddu yn eu gwneud yn “boenus iawn”, gan achosi i’r blockchain ddod yn arafach a chynyddu’r costau.

Dywedodd Baird fod trafodiad nodweddiadol gyda llofnod digidol o 64 beit, yn amrywio o 100 i 200 beit. Fodd bynnag, trwy ddefnyddio algorithm Falcon, y lleiaf o'r 4 algorithm a ddewiswyd gan Sefydliad Cenedlaethol Safonau a Thechnoleg yr Unol Daleithiau, byddai trafodiad yn cynyddu i 1,300 bytes.

“Mae'n golygu bod yn rhaid i chi anfon mwy o beit, mae'n rhaid i chi storio mwy o beit, mae'n rhaid i chi brosesu mwy o beit,” meddai Baird. “Mae popeth yn boen.”

Fodd bynnag, dywedodd y byddai hyn yn datrys y mater ac y byddai maint y beit yn dod yn fwy hylaw.

“Nid oes unrhyw un yn mynd i farw oherwydd ein bod wedi rhoi 800 bytes neu 1300 o lofnodion beit ymlaen, gallwn ei oroesi,” meddai Baird. “Fe wnawn ni o ddwy flynedd o nawr pan fydd yna safon go iawn. Nid oes unrhyw frys penodol, ond byddwn yn ei wneud.

Ymwadiad: Darperir yr erthygl hon at ddibenion gwybodaeth yn unig. Ni chynigir na bwriedir ei ddefnyddio fel cyngor cyfreithiol, treth, buddsoddiad, ariannol neu gyngor arall.