Хотя исследователи утверждают, что у Биткойна есть время на квантовую безопасность, не все с этим согласны

Дебаты о Постквантовой Безопасности Набирают Обороты После Отчета Coinshares о Биткоине

Отчет Coinshares, озаглавленный “Квантовая Уязвимость в Биткоине: Управляемый Риск,” утверждает, что хотя будущие квантовые компьютеры теоретически могут подорвать части криптографии Биткоина, практическая опасность остается далекой и ограниченной по масштабу.

Bitcoin.com News сообщили в воскресенье о мнении Coinshares, отметив, что главная область беспокойства сосредоточена на схемах подписи с эллиптическими кривыми Биткоина, которые могут быть ослаблены алгоритмом Шора, если появятся достаточно мощные квантовые машины. Однако компания подчеркивает, что такие машины потребуют миллионов отказоустойчивых логических кубитов — масштабы значительно превышают нынешние возможности.

Далее Coinshares утверждает, что риск в основном ограничен устаревшими адресами Pay-to-Public-Key (P2PK), которые составляют примерно 1,6 миллиона BTC, или около 8% от общего предложения. Из этого количества только около 10,200 BTC участвуют в транзакциях, достаточно крупных, чтобы вызвать краткосрочное рыночное смещение, если они вдруг будут скомпрометированы, говорится в отчете.

Более современные форматы адресов, включая Pay-to-Public-Key-Hash (P2PKH) и Pay-to-Script-Hash (P2SH), скрывают открытые ключи до тех пор, пока средства не будут потрачены, что значительно снижает квантовые риски. Coinshares также подчеркивает, что квантовые вычисления не могут изменить ограничение предложения Биткоина в 21 миллион или обойти доказательство работы.

Компания предупреждает против агрессивных вмешательств, таких как преждевременные форки протокола или предложения об уничтожении потенциально уязвимых монет, утверждая, что такие действия могут подорвать нейтральность, децентрализацию и имущественные права Биткоина.

Вместо этого Coinshares предлагает, что постепенные обновления, включая постквантовые схемы подписи, введенные через мягкие форки, позволят сети адаптироваться защитно со временем. В отчете также содержатся несколько цитат от людей из индустрии, включая технического директора Ledger Шарля Гийоме и Blockstream‘s Адама Бака.

Является ли квантовый риск для Биткоина растущей слепой зоной?

Взвешенный взгляд из последнего отчета Coinshares вызвал критику от Алекса Прудена, генерального директора Project Eleven, который утверждает, что индустрия недооценивает как темпы квантового прогресса, так и масштабы уязвимости Биткоина. Наряду с этим, Ник Картер, который без устали предупреждает о квантовом риске, поделился X-тредом Прудена и сказал:

“Сколько бы я ни уважал Криса и его работу в Coinshares, в этот раз он ошибается.”

В X-треде Пруден утверждает, что сроки квантовых технологий сжимаются быстрее, чем обычно считается, и что сообщество безопасности все больше рассматривает постквантовую миграцию как неотложную, а не теоретическую. Исполнительный директор Project Eleven настаивает:

“Ставить безопасность триллионов долларов в активах на ‘это будет медленно’ — это безответственно.”

Пруден указывает на недавние исследования Google, показывающие, что количество кубитов, необходимых для взлома широко используемых схем шифрования, может быть намного меньше, чем считалось ранее. Он также ссылается на государственные мандаты, требующие от критически важной инфраструктуры перехода на постквантовую криптографию к 2030 году как на свидетельство того, что модели угроз меняются.

Он отвергает утверждение Coinshares о том, что риск ограничен устаревшими адресами P2PK, утверждая, что любой биткоин-адрес, который ранее раскрывал открытый ключ, включая многие крупные кошельки, может быть уязвим для достаточно продвинутой квантовой атаки.

Пруден также критикует то, что он называет излишним доверием к выборочным мнениям экспертов, предупреждая, что игнорирование квантового риска из-за неопределенности сроков может оставить сети цифровых активов в панике, когда миграция станет неизбежной.

Итан Хайльман: Неопределенность, а не Неизбежность, является Настоящим Квантовым Риском

Наряду с этим, исследователь компьютерных наук и софтверный инженер Итан Хайльман утверждает, что даже если квантовые вычисления не представляют прямой угрозы для Биткоина в ближайшем будущем, экосистема должна подойти к вопросу с серьезным вниманием, поскольку защитные обновления требуют многих лет для разработки, реализации и широкого внедрения.

Он подчеркивает, что сроки появления криптографически значимых квантовых компьютеров (CRQC) остаются глубоко неопределенными и низковероятные, но высокоимпактные сценарии не могут быть отвергнуты. Используя гипотетические цифры, Хайльман объясняет в кратком X-треде, отвечая Прудену, что даже небольшая вероятность появления CRQC раньше, чем ожидалось, становится значительной, как только принимается во внимание многолетняя работа, требующаяся для разработки решения протокола, и дополнительное время, необходимое для перехода кошельков и пользователей.

Главный аргумент Хайльмана заключается в том, что выражение “в далеком будущем” является неточным и часто вводит в заблуждение — некоторые интерпретируют это как пять лет, другие как 30, и что сама неопределенность является истинным источником риска. Поскольку внедрение идет медленно и осторожно по необходимости, Хайльман утверждает, что разумный курс действий — это начать постепенный, целенаправленный прогресс сейчас, снижая конечные риски задолго до того, как они превратятся в насущные проблемы.

Также читайте: Квантовые Часы Судного Дня Предсказывают Падение Биткоина к 2028 году

В центре разногласий не то, угрожают ли квантовые компьютеры Биткоину в конечном итоге, а когда сетям необходимо начать подготовку — и насколько разрушительной может быть эта подготовка. Coinshares видит достаточно времени для упорядоченных обновлений, в то время как Project Eleven утверждает, что даже десятилетнее окно узко, учитывая сложность миграции миллионов ключей в децентрализованной системе.

На данный момент, дебаты подчеркивают растущую линию разлома в криптобезопасности: является ли устойчивость Биткоина в терпеливой эволюции или в раннем, скоординированном действии против угроз, которые остаются чуть за горизонтом.

FAQ 🕰️

• Является ли квантовые вычисления немедленной угрозой для Биткоина?
  Нет, большинство исследователей соглашаются, что практические квантовые атаки не являются неизбежными, но сроки остаются неопределенными.
• Какие адреса Биткоина наиболее уязвимы для квантовых атак?
  Устаревшие адреса и те, которые уже раскрыли открытые ключи, имеют более высокий теоретический риск.
• Может ли Биткоин обновиться для противодействия квантовым атакам?
  Да, постквантовые схемы подписи могут быть введены через будущие обновления протокола.
• Почему существует разногласие среди экспертов?
  Дебаты сосредоточены на том, как быстро могут развиваться квантовые технологии и насколько сложной будет миграция.