Переход к постквантовой эпохе больше нельзя откладывать

В среднем, разница между тем, когда система работает, и когда злоумышленник может перехватить транзакции непосредственно из mempool до их подтверждения, составляет всего одну минуту. Эта минута, стоимость которой оценивается в триллионы долларов, означает, что под угрозой находятся не только монеты Сатоши, но и весь объем биткоинов, существующий и будущий.

В течение многих лет позиция индустрии по вопросу квантовых вычислений сводилась к одному и тому же.

Это исследование представляет собой радикальный сдвиг, который резко ускоряет сроки. Последствия для экосистемы цифровых активов крайне серьезны. Если мы не начнем срочную работу по модернизации немедленно, цифровые активы, какими мы их знаем, могут оказаться нежизнеспособными.

Исторически считалось, что для угрозы биткоину потребуется десятки миллионов физических кубитов, выполняющих триллионы операций с коррекцией ошибок. Однако, что критически важно, эти оценки были основаны не на криптографии эллиптических кривых, используемой биткоином, а на более старом алгоритме, известном как RSA-2048.

Технический документ Google опровергает эти прежние оценки ресурсов, представляя архитектуру для взлома задачи дискретного логарифма эллиптической кривой (ECDLP) с длиной ключа 256 бит.

В этой работе физические требования снижаются до менее чем полумиллиона кубитов, а количество операций уменьшается на несколько порядков. Это достигается с использованием всего 1200 логических кубитов с уровнем ошибок 0,1%, что, по-видимому, достижимо в ближайшем будущем. Сообщается, что Google

Более того, используемая архитектура (на основе сверхпроводников) имела высокую скорость физической работы. Это означает, что это не просто...

Но документ Google – это не единичный случай. Это одно из двух взаимосвязанных прорывов.

Как это возможно, что квантовые вычисления долгое время не показывали значительного прогресса, а теперь мы наблюдаем столь быстрое ускорение? Просто говоря, небольшие итеративные улучшения в физической точности, коррекции ошибок, архитектуре управления и разработке алгоритмов создают эффект обратной связи, который ускоряет прогресс.

Более быстрые машины позволяют проводить более качественные исследования в области коррекции ошибок, что снижает требования к ресурсам для следующего поколения машин и ускоряет сроки экспоненциальными темпами.

Возможно, самое опасное заблуждение заключается в том, что прогресс в квантовых вычислениях зависит от одного...

Действительно, ни одна из этих систем пока не была полностью проверена в масштабе. Но они все чаще проходят проверку, и за ними стоят серьезные организации и значительные капиталы. Готовы ли мы рисковать триллионами долларов?

Инстинктивное стремление отложить действия до тех пор, пока не будет публично подтверждено существование криптографически значимого квантового компьютера, фундаментально неправильно понимает, как работают децентрализованные сети. Модернизация децентрализованной сети, такой как биткоин, – это не просто включение переключателя на корпоративном сервере. Под угрозой находятся триллионы долларов активов, и все сети должны провести беспрецедентную модернизацию для внедрения новой криптографии на самом фундаментальном уровне.

К сожалению, решение одной проблемы порождает новые вызовы. Постквантовая криптография (PQC) требует значительно больших цифровых подписей, что увеличивает требования к пропускной способности, хранилищу и вычислительным ресурсам. Реализация этого требует жесткого форка, и достижение необходимого консенсуса в сообществе будет сложным и политически напряженным процессом.

Даже после достижения консенсуса, огромные логистические трудности, связанные с перемещением активов...

Если мы начнем этот процесс только после наступления "Квантового дня" (когда будет публично подтверждено существование квантового компьютера, представляющего угрозу для криптографии), будет слишком поздно. Цифровые подписи уже потеряют свою авторитетность, и любая попытка исправить проблему задним числом вызовет сильную финансовую волатильность. В худшем случае, могут возникнуть конкурирующие форки, разрушение институционального доверия и кризис подлинности для триллионов долларов в активах.

Это не призыв к панике. Это призыв к реализму. Руководители и организации, которые в настоящее время владеют значительной частью циркулирующего предложения биткоина, эмитенты стейблкоинов и крупные команды разработчиков протоколов должны осознать, что профиль риска фундаментально изменился. Квантовая угроза больше не является теоретическим упражнением для ученых; это инженерная реальность, развивающаяся с головокружительной скоростью.

Мы должны действовать сейчас. Миру нужны проактивные стратегии миграции, инструменты для регистрации постквантовой собственности и отраслевая директива по обновлению до того, как произойдет первая незаметная кража. Квантовый противник приближается, и он не заявит о себе. Но мы можем подготовиться. Мы должны скоординировать это обновление сегодня, чтобы обеспечить выживание основы цифрового доверия в квантовую эпоху.

Примечание: Мнения, изложенные в этой статье, принадлежат автору и не обязательно отражают взгляды CoinDesk, Inc. или ее владельцев и аффилированных лиц.