Внимание, разработчики Bitcoin. Google заявляет, что переход к постквантовой криптографии должен быть завершен к 2029 году.

Компания Google установила срок в 2029 год для перехода своих сервисов аутентификации на постквантовую криптографию, что сигнализирует о том, что квантовые угрозы для существующего шифрования и цифровых подписей приближаются быстрее, чем многие в криптоиндустрии предполагали.

Ethereum уже восемь лет разрабатывает подробную, многоэтапную дорожную карту для обеспечения постквантовой безопасности и проводит еженедельные тестовые сети, в то время как у Bitcoin нет скоординированного плана, структуры финансирования или согласованного графика для аналогичной миграции.

Эксперты в области безопасности и даже известные сторонники Bitcoin в целом согласны с тем, что криптография на основе эллиптических кривых будет взломана квантовыми компьютерами в среднесрочной перспективе, что вызывает сомнения в том, сможет ли медленная, децентрализованная система управления Bitcoin адаптироваться к этим изменениям вовремя.

Реакция криптоиндустрии на заявление Google о разработке квантового чипа Willow была такой, что угроза квантовых вычислений все еще представляется отдаленной.

Bitcoin использует SHA-256 для майнинга и ECDSA для подписей, оба из которых теоретически уязвимы для квантового дешифрования, но ранее преобладал консенсус, что...

Эта ситуация немного изменилась через шестнадцать месяцев, и Google не отбрасывает ни один из этих рисков.

Эти риски не являются теоретическими. Операционная система Android 17 уже интегрирует защиту цифровых подписей на основе постквантовой криптографии. Браузер Chrome уже поддерживает постквантовую передачу ключей. Google Cloud предлагает решения на основе постквантовой криптографии для корпоративных клиентов.

Команда инженеров по безопасности Google написала, что квантовые компьютеры...

Классические компьютеры обрабатывают информацию в виде битов, каждый из которых может быть либо 0, либо 1, и решают задачи путем последовательной проверки различных возможностей. Квантовые компьютеры используют кубиты, которые могут существовать одновременно в состоянии 0 и 1, что называется суперпозицией, и это позволяет им исследовать огромное количество возможностей параллельно.

Для большинства повседневных задач это преимущество незначительно. Но для определенных задач, таких как факторизация больших простых чисел, лежащих в основе современной криптографии, достаточно мощный квантовый компьютер может решить задачу за минуты, на решение которой классическому компьютеру потребовалось бы время, превышающее возраст Вселенной.

Bitcoin использует ECDSA (алгоритм цифровой подписи на эллиптических кривых) для подписи транзакций, что является именно той категорией криптографии, которую Google обозначила как требующую перехода до появления квантового компьютера, способного ее взломать.

Достаточно мощный квантовый компьютер, работающий по алгоритму Шора, может получить закрытые ключи из открытых ключей, что позволит злоумышленнику потратить любые биткоины, открытый ключ которых был опубликован в блокчейне.

Алгоритм Шора – это метод квантовых вычислений, который может взламывать математические алгоритмы, защищающие пароли и кошельки, экспоненциально быстрее, чем обычные компьютеры.

Это означало миллионы физических кубитов, в то время как у Willow их 105. Разрыв казался огромным.

Что изменилось, это не количество кубитов. Изменилась траектория коррекции ошибок и реакция институтов. Google перешла от демонстрации...

Когда компания, разрабатывающая квантовые компьютеры, призывает разработчиков перейти на новые технологии к 2029 году, это сигнал о том, что прогресс происходит быстрее, чем это отражено в публичных планах.

Сооснователь Ethereum, Виталик Бутерин, уже в октябре 2024 года призывал к срочным действиям, за месяц до анонса Willow.

Контраст в том, как две крупнейшие блокчейн-сети реагируют на эту ситуацию, очень заметен.

Фонд Ethereum воспринял это как директиву и начал работу соответствующим образом. Восемь лет работы, которые теперь видны в еженедельных тестовых сетях и публичной дорожной карте с указанием конкретных версий.

Модель управления Bitcoin делает такую скоординированную реакцию структурно более сложной. Не существует организации, эквивалентной фонду Ethereum, которая могла бы финансировать и направлять многолетнюю инженерную работу.

Изменения протокола требуют широкого консенсуса среди децентрализованного сообщества разработчиков, которое исторически действует медленно и обдуманно, что обеспечивает стабильность, но является недостатком при наличии сроков.

Последнее крупное криптографическое обновление Bitcoin, Taproot, потребовало годы обсуждений, прежде чем оно было активировано в 2021 году.

Ethereum на этой неделе запустил pq.ethereum.org, специализированный центр для усилий по обеспечению безопасности в постквантовую эпоху, которые ведутся с 2018 года. Команда по постквантовой безопасности, криптографическая команда, команда по архитектуре протокола и команда по координации протокола фонда Ethereum в течение восьми лет работали над переходом, который затронет каждый уровень протокола.

Более 10 команд разработчиков выпускают еженедельные тестовые сети в рамках того, что фонд называет PQ Interop. Дорожная карта содержит конкретные этапы для четырех предстоящих хардфорков, от реестра постквантовых ключей до полной постквантовой консенсусной системы.

В то время как Bitcoin, напротив, не имеет аналогичных усилий. Нет скоординированной дорожной карты. Нет многокомандной инженерной программы. Нет этапов обновления.

Ник Картер, один из самых известных сторонников Bitcoin и сооснователь криптовалютного фонда Castle Island Ventures, открыто заявил об этом на этой неделе.

Как разработчики Ethereum и Bitcoin реагируют

Картер напрямую сравнил два подхода. По его словам, подход Ethereum заключается в следующем:

Компании, такие как CoinShares, утверждают, что опасения по поводу неминуемой квантовой угрозы для Bitcoin преувеличены, и оценивают, что только около 10 200 BTC сосредоточены в уязвимых устаревших типах адресов, и их кража может привести к серьезным последствиям.

Оставшийся объем активов, примерно 1,6 миллиона BTC в устаревших адресах Pay-to-Public-Key, разбросаны более чем по 32 000 отдельных кошельков, в среднем по 50 BTC каждый, что делает их медленными и нерентабельными для взлома по отдельности.

Но вопрос не в том, будет ли квантовые вычисления в конечном итоге представлять угрозу для криптографии блокчейна. Google, фонд Ethereum, NIST и теперь известные сторонники Bitcoin согласны с тем, что это произойдет.

Вопрос в том, достаточно ли трех лет, чтобы перевести глобальный, децентрализованный протокол, который не имеет центрального органа, устанавливающего сроки, нет скоординированной инженерной команды для их выполнения, и культура, которая относится к срочности с подозрением.

Ответ Ethereum заключается в том, что восемь лет подготовки позволили ему осуществить миграцию посредством четырех хардфорков. Ответ Google заключается в том, что 2029 год – это крайний срок, и миграция уже началась в его продуктах.

Ответ Bitcoin, пока что, – молчание. И, как предупредил Картер,