1200 кубітів оцінки, тиск на перехід до біткойна та ефіру

Квантові комп'ютери знову стали предметом занепокоєння в контексті безпеки криптовалют, оскільки існує попередження, що вони можуть загрожувати існуючим системам підпису біткойна (BTC) та ефіру (ETH). Ключовим моментом є не те, що мережа може зруйнуватися негайно, а те, що активи та протоколи, у яких відкриті ключі, повинні заздалегідь підготувати шляхи для переходу до нових криптографічних стандартів.

Google Quantum AI у своїй статті, опублікованій 31 березня, представив нові оцінки ресурсів, необхідних для зламу 256-бітного еліптичного криптографічного алгоритму secp256k1, що використовується BTC та ETH. Співавтори Раян Баббуш (Ryan Babbush), Хартмут Невен (Hartmut Neven) та Дена Бонеха (Dan Boneh) запропонували комбінації з менше ніж 1200 логічних кубітів і 90 мільйонів топологічних воріт або 1450 логічних кубітів і 70 мільйонів топологічних воріт.

У статті зазначено, що за умови суперконтактної структури, фізичної помилки на рівні 10 в мінус третьому ступені та плоскої зв'язності, виконання схем може бути можливим за хвилини, а необхідна кількість фізичних кубітів може бути менше 500 тисяч. Google також заявив у своєму офіційному блозі, що криптовалютна індустрія повинна готуватися до проактивного переходу, а не реагувати після того, як загроза стане реальністю.

Ця оцінка не означає, що продуктивність квантових комп'ютерів вже досягла рівня, здатного на атаки. Однак, як зазначено в офіційному блозі Google, графік переходу до постквантової криптографії до 2029 року, встановлений великими технологічними компаніями та стандартними організаціями, починає впливати на криптовалютні гаманці та інфраструктуру зберігання.

Сценарій атаки передбачає "онспенд"-атаку, під час якої відкритий ключ обчислюється під час проведення транзакції. У BTC є час між моментом, коли нова транзакція потрапляє в меморіпул, і моментом, коли вона включається в блок. У ETH час блоків коротший, але структура, в якій відкритий ключ вже проведеного облікового запису залишається в ончейні, вважається окремою загрозою.

Відкрита ключова криптографія передбачає використання відкритих і приватних ключів. Користувач підписує транзакцію своїм приватним ключем, а мережа перевіряє дійсність підпису на основі відкритого ключа. Якщо достатньо потужний квантовий комп'ютер зможе обчислити приватний ключ з відкритого, це може підірвати безпеку існуючої системи підпису.

Офіційні документи ефіру вказують на те, що квантові комп'ютери можуть загрожувати ECDSA, BLS підписам, KZG зобов'язанням та доказам з нульовим знанням у довгостроковій перспективі. Однак наразі загроза не є "невідкладною". Ethereum вказав 2029 рік як цільовий термін для переходу на квантову стійкість у своїй дорожній карті Lean Ethereum.

Питання з боку біткойна більше стосується консенсусу, ніж технології. CoinDesk повідомляє, що близько 6,9 мільйона BTC мають структуру відкритого ключа. Це не кількість, яку можна негайно вкрасти, а оцінка на основі типу адреси з відкритим ключем, що з'являється в ончейні, та історії транзакцій.

У репозиторії Bitcoin Core з'явилися пропозиції досліджень, що стосуються підтримки квантово-стійких гаманців та переходу консенсусу, але це питання наразі закрито як "без планів". Попередні обговорення також вказують на те, що зміни протоколу, сумісність гаманців, а також впровадження на біржах та у кастодії є необхідними.

Ethereum також не перебуває на автоматичному етапі вирішення. CoinDesk повідомляє, що 1000 найкращих гаманців Ethereum володіють приблизно 20,5 мільйона ETH, і принаймні 70 основних ключів адміністраторів були відкриті в ончейні. Існуючі смарт-контракти, мости та Layer 2 потребують заміни ключів та модифікації коду.

У спільноті розробників обговорюється можливість поєднання постквантових підписів та STARK-агрегатів. У Ethereum Magicians є пропозиції, такі як "EIP-8288: тип фрейму для PQ підписів та STARK агрегатів". Абстракція облікових записів, формат ключового сховища та сумісність Layer 2 є завданнями, які потрібно вирішити під час переходу.

Реакція в індустрії неоднозначна. Деякі спільноти закликають терміново перенести активи з відкритими ключами, тоді як інші висловлюють скептицизм щодо того, що реальна загроза настане значно пізніше. Обидві точки зору віддалені від твердження, що поточне обладнання може негайно зламати BTC та ETH.

Національний інститут стандартів і технологій США (NIST) рекомендує організаціям, які використовують відкриту ключову криптографію, переходити на квантово-стійку криптографію вже зараз. NIST представив графік, згідно з яким квантово вразливі алгоритми будуть поступово усунені зі стандартів до 2035 року. Питання криптовалютних мереж також полягає в тому, наскільки швидко можна зменшити час переходу в порівнянні з моментом досягнення обладнання.

Для інвесторів в Україні питання не стільки в прогнозах цін, скільки в структурі зберігання. Які системи підпису та управління ключами використовують біржі, кастодії та оператори гаманців, можуть вплинути на навантаження переходу. Оцінки відкритих ключів не є кількістю, яку можна негайно вкрасти, а ризиковими межами, які допомагають визначити пріоритети переходу.

Стаття Google, офіційні документи Ethereum та графік NIST вказують на один і той же напрямок. Квантові атаки не є сьогоднішньою проблемою, але перехід криптографії не є справою одного дня. Ethereum вказав 2029 рік як цільовий термін, а NIST планує поступово усунути квантово вразливі алгоритми зі стандартів до 2035 року.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.