Galaxy Digital: риск, связанный с квантовыми вычислениями для Bitcoin, является избирательным, а не тотальным.

• До 7 миллионов BTC могут быть более уязвимы для потенциальных квантовых атак.

• Отчет указывает на то, что риск, связанный с квантовыми вычислениями, не является неминуемым кризисом.

Риск, который представляют квантовые вычисления для Bitcoin, не является однородным и не затрагивает всю сеть одинаково. К такому выводу пришел отчет компании Galaxy Digital, представленный 19 марта, в котором утверждается, что угроза существует, но она ограничена определенными конкретными случаями и в настоящее время не ставит под угрозу систему в целом.

Основной тезис анализа, представленного аналитиком компании Will Owens, заключается в следующем: Bitcoin защищает средства с помощью криптографии с открытым ключом, при этом транзакции раскрывают открытый ключ, который, теоретически, может быть использован продвинутым квантовым компьютером для получения закрытого ключа и контроля над средствами. Однако это возможно только в том случае, если этот открытый ключ уже был раскрыт в сети.

Это вводит ключевое различие. Большинство адресов Bitcoin не раскрыли свой открытый ключ, поскольку он становится видимым только при трате средств. Следовательно, биткоины, хранящиеся на адресах, которые никогда не использовались, остаются защищенными даже в теоретических сценариях квантовых атак.

В то же время, риск сосредоточен на адресах, которые раскрыли свой открытый ключ, либо из-за повторного использования, либо из-за того, что они относятся к устаревшим форматам. По оценкам, приведенным в отчете Project Eleven, до 7 миллионов BTC могут подпадать под эту категорию, что представляет собой значительную, но не полную долю от общего объема.

По данным Project Eleven, 7 миллионов BTC могут быть уязвимы для квантовых вычислений. Источник: Galaxy Digital.

Еще один риск связан с адресами, раскрытыми в mempool; то есть, когда транзакция подписана, но еще не включена в блокчейн. В этом сценарии, хотя открытый ключ и раскрывается при попытке тратить средства, квантовому компьютеру будет доступно лишь короткое время — время, необходимое для майнинга транзакции в следующем блоке — для расшифровки закрытого ключа и кражи средств.

Этот подход позволяет компании Galaxy Digital классифицировать угрозу как "избирательную": она зависит от состояния и использования каждого отдельного адреса, а не от структурной неисправности протокола. Следовательно, не все пользователи подвергаются одинаковому уровню риска.

Отчет также подробно описывает возможные механизмы для смягчения рисков, связанных с раскрытием открытого ключа:

• BIP-360: использует новый формат адресов, Pay-to-Merkle-Root (P2MR), который не раскрывает открытый ключ при совершении транзакции.
• "Песочные часы": работает как таймер, который задерживает раскрытие открытых ключей, предотвращая немедленный доступ к ним для квантового атакующего. Это позволяет постепенно определять, когда средства могут быть уязвимы.
• SPHINCS+ / SLH-DSA: это цифровые подписи, устойчивые к квантовым компьютерам, которые заменяют текущую криптографию Bitcoin. Это означает, что даже если у кого-то будет продвинутый квантовый компьютер, он не сможет получить закрытый ключ из этих подписей.
• Функция коммита/раскрытия: эта техника позволяет "заблокировать" средства и раскрыть их только при соблюдении определенных безопасных условий. Если ключ будет скомпрометирован, средства не будут потеряны, поскольку системе потребуется дополнительный шаг для доступа к ним.
• Доказательства с нулевым разглашением с использованием seed-фраз: позволяют пользователю доказать, что он владеет средствами, не раскрывая свой закрытый ключ. Таким образом, конфиденциальная информация никогда не передается в сеть, что снижает вероятность того, что квантовая атака сможет ее использовать.

Признанный риск, но не немедленный

Отчет также подчеркивает, что квантовые вычисления в настоящее время не обладают практической способностью использовать эти уязвимости в широком масштабе. Хотя сценарий, в котором квантовый компьютер может взломать криптографию Bitcoin, считается возможным, его развитие остается неопределенным и может занять годы или десятилетия.

Эта точка зрения соответствует предыдущим анализам. Как сообщало CriptoNoticias, как компании, так и Ark Invest указывали, что квантовый риск реален, но долгосрочен, в то время как такие фигуры, как Майкл Сейлор, смягчали эту ситуацию, сравнивая ее с другими, более насущными технологическими угрозами.

Параллельно документ Galaxy Digital отмечает, что сообщество разработчиков Bitcoin уже работает над возможными решениями, такими как внедрение постквантовой криптографии, например, BIP-360, и механизмы миграции средств с уязвимых адресов на более безопасные.

Таким образом, отчет представляет эту проблему как задачу инженерного и координационного характера, рассчитанную на долгосрочную перспективу, а не как неминуемый кризис. Результат, по мнению компании, зависит от способности экосистемы внедрять изменения до того, как угроза станет реальностью.

Метки: Bitcoin (BTC) Квантовые вычисления Важные

У вас есть важная информация для наших журналистов? Свяжитесь с нами