Стоит ли замораживать: Сатоши и 440 миллиардов долларов в биткоинах, находящихся под угрозой из-за квантовых вычислений

Квантовые компьютеры, достаточно мощные для взлома криптографии Bitcoin, могут подвергнуть риску примерно 7 миллионов биткоинов, включая около 1 миллиона, принадлежащих Сатоши Накамото, что оценивается примерно в 440 миллиардов долларов по текущим ценам.

Сообщество Bitcoin разделено между сохранением строгой нейтральности и неизменности (позволяя квантовым атакующим забрать уязвимые монеты) и вмешательством посредством изменений протокола, таких как сжигание или миграция подверженных риску биткоинов на адреса, устойчивые к квантовым вычислениям.

В то время как некоторые эксперты предупреждают, что недавние исследования могут ускорить сроки взлома текущего шифрования, другие утверждают, что угроза остается отдаленной и может быть решена с помощью инженерных улучшений, а не радикальных изменений в управлении.

В случае, если квантовые компьютеры однажды станут способны взломать криптографию Bitcoin, примерно 1 миллион BTC, принадлежащих Сатоши Накамото, создателю сети Bitcoin, может стать уязвимым для кражи.

По сегодняшней цене около 67 600 долларов за биткоин, этот запас в одиночку будет стоить примерно 67,6 миллиардов долларов.

Оценки, циркулирующие среди аналитиков, показывают, что примерно 6,98 миллиона биткоинов могут быть уязвимы в случае достаточно продвинутой квантовой атаки, по словам Ки Ён Чжу, основателя CryptoQuant.

Вопрос, который сейчас все чаще возникает в кругах, связанных с Bitcoin, и за их пределами, прост и, порой, весьма противоречив.

Уязвимость не является однородной. В первые годы существования Bitcoin транзакции pay-to-public-key (P2PK) напрямую встраивали открытые ключи в блокчейн. Современные адреса обычно раскрывают только хеш ключа до тех пор, пока монеты не будут потрачены, но как только открытый ключ становится известен из-за ранней майнинга или повторного использования адресов, это раскрытие становится постоянным. В достаточно продвинутом квантовом сценарии эти ключи, теоретически, могут быть расшифрованы.

Для некоторых замораживание этих биткоинов подорвет фундаментальную нейтральность Bitcoin.

«Структура Bitcoin относится ко всем UTXO одинаково», — сказал Нима Бени, основатель Bitlease. «Она не делает различий на основе возраста кошелька, личности или предполагаемой будущей угрозы. Эта нейтральность является основой для надежности протокола».

Создание исключений, даже по причинам безопасности, изменяет эту архитектуру, — сказал он. Как только появляется возможность замораживать монеты для защиты, она может быть использована и для других целей.

Георгий Вербицкий, основатель приложения для инвестиций в криптовалюту TYMIO, поднял важный вопрос: сеть не имеет надежного способа определить, какие монеты потеряны, а какие просто находятся в неактивном состоянии.

«Различать монеты, которые действительно потеряны, и монеты, которые просто находятся в неактивном состоянии, практически невозможно», — сказал Вербицкий. «С точки зрения протокола, нет надежного способа определить разницу».

Для этой группы решение заключается в обновлении криптографии и обеспечении возможности добровольной миграции на подписи, устойчивые к квантовым вычислениям, а не в переписывании условий владения на уровне протокола.

Другие утверждают, что вмешательство нарушит основополагающий принцип Bitcoin: приватные ключи контролируют монеты.

Согласно этой точке зрения, "код — это закон": если криптография развивается, монеты перемещаются.

Ройя Махбуб, генеральный директор и основатель Digital Citizen Fund, заняла схожую жесткую позицию. "Нет, заморозка старых адресов эпохи Сатоши нарушит неизменность и права собственности", - сказала она CoinDesk. "Даже монеты из..."

Она добавила, что если квантовые системы в конечном итоге взломают открытые ключи, "то тот, кто первым решит эту задачу, должен получить эти монеты".

Однако Махбуб заявила, что ожидает, что обновления, основанные на текущих исследованиях разработчиков Bitcoin Core, укрепят протокол до того, как возникнет серьезная угроза.

Джеймсон Лопп сказал, что разрешение квантовым атакующим "сметать" уязвимые монеты приведет к массовому перераспределению богатства тому, кто первым получит доступ к передовому квантовому оборудованию.

Такой шаг, вероятно, потребует мягкой вилки, что сделает уязвимые выходные данные нетранзакционными, если они не будут перенесены на обновленные квантово-устойчивые адреса до определенного срока, - изменение, которое потребует широкого социального консенсуса.

Лопп добавляет, что разрешение квантового восстановления вознаградит технологическое превосходство, а не продуктивное участие в сети. "Квантовые майнеры ничего не отдают взамен", - написал Лопп. "Они - вампиры, питающиеся системой".

В то время как философские дебаты обостряются, технические сроки остаются спорными.

Зейнеп Корутурк, управляющий партнер Firgun Ventures, сказала, что сообщество квантовых вычислений было "поражено", когда недавние исследования показали, что для взлома широко используемых систем шифрования, таких как RSA-2048, может потребоваться меньше физических кубитов, чем предполагалось ранее.

"Если это будет доказано в лаборатории и подтверждено, то, теоретически, сроки дешифровки RSA-2048 могут быть сокращены до двух-трех лет", - сказала она, отметив, что достижения в области крупномасштабных отказоустойчивых систем в конечном итоге будут применяться и к криптографии на эллиптических кривых.

Эйри Тру, соучредитель и технический директор XYO, считает, что "мы все еще достаточно далеко, чтобы не было практических причин для паники".

Фредерик Фоско, соучредитель OP_NET, был более прямолинеен. Даже если такая машина появится, "нужно просто обновить криптографию. Это не философская дилемма: это инженерная задача с известным решением".

В конечном итоге, вопрос сводится к управлению, срокам и философии, и к тому, сможет ли сообщество Bitcoin прийти к консенсусу до того, как квантовые вычисления станут реальной и насущной угрозой.

Заморозка уязвимых монет поставит под сомнение заявление Bitcoin о неизменности. Разрешение их "сметать" поставит под сомнение его приверженность справедливости.