Сэмсон Моу анализирует квантовый риск для Bitcoin: срочность или осторожность?

• Моу предупреждает, что переход к постквантовым подписям может снизить производительность сети.
• Бизнесмен, сторонник Bitcoin, считает, что "уже ведется большая работа" по защите сети.

Сэмсон Моу, генеральный директор JAN3 и биткоин-просветитель, заявил, что угроза квантовых вычислений для сети Bitcoin не является неминуемой и может материализоваться только через "10-20 лет". В публикации в X от 5 апреля этого года, руководитель выразил мнение, что спешка с решением может привести к большему количеству проблем, чем пользы.

Учитывая, что квантовые компьютеры пока не существуют и, вероятно, не появятся в ближайшие 10-20 лет, самое худшее, что можно сделать, - это поспешить с внедрением решения.

Сэмсон Моу, генеральный директор JAN3.

Относительно предполагаемой квантовой угрозы для Bitcoin, Моу заявил, что быстрый переход к постквантовым подписям транзакций (схемы, предназначенные для защиты от такого рода атак) повлечет за собой значительные технические издержки. По его анализу, эти подписи могут быть в 10-125 раз больше, чем текущие, составляющие примерно 70 или 72 байта, что увеличит размер транзакций и снизит пропускную способность сети.

В сети Bitcoin каждый блок имеет эффективный лимит размера в 4 мегабайта (МБ), поэтому более крупные транзакции означают меньше операций в блоке, большую конкуренцию за это пространство, что приводит к более высоким комиссиям.

В связи с этим, недавние тесты с постквантовыми подписями показали, что в тестовой сети Solana производительность упала на 90%, о чем сообщило CriptoNoticias.

По мнению Моу, такой сценарий может вновь вызвать напряженность, аналогичную той, что наблюдалась во время так называемой “Войны блоков”, исторической дискуссии, возникшей в 2017 году о размере блока и масштабируемости сети, о чем сообщало CriptoNoticias.

Однако он также отметил, что его позиция не означает, что "не следует работать над подготовкой, и, на самом деле, уже ведется большая работа в этом направлении".

Примером этого является предложение BIP-360, инициатива по внедрению нового типа подписей транзакций в Bitcoin, устойчивых к квантовому оборудованию. В то же время, Адам Бэк и его компания Blockstream предложили модель подписи, основанную на хеш-функциях для защиты сети.

Сэмсон Моу проявляет осторожность в отношении квантовой угрозы для BTC. Источник: @SimplyBitcoin – YouTube.

Изменить сейчас или потом: суть дебатов для Моу

Помимо производительности, Моу представил еще один аргумент: возможность того, что поспешная миграция создаст новые точки атаки.

В этом контексте, руководитель компании предположил, что некоторые постквантовые предложения могут включать уязвимости в критически важных компонентах Bitcoin, таких как генераторы случайных чисел. Эти системы создают закрытые ключи и должны генерировать совершенно непредсказуемые значения. Если этот процесс не удается или подвергается манипуляциям, злоумышленник может восстановить ключ и получить доступ к средствам.

«Предлагаемые постквантовые решения могут стать «троянским конем» для внедрения бэкдоров в генераторы случайных чисел или в схемы постквантового шифрования», - заявил Моу, ссылаясь на возможность того, что определенные реализации могут содержать труднообнаруживаемые уязвимости.

Часть сопротивления принятию постквантовой криптографии заключается в том, что многие из этих схем, как объясняет руководитель JAN3, еще не были протестированы в течение десятилетий в открытых средах, как это произошло с текущими системами, используемыми Bitcoin.

Различные мнения в сообществе

Недавний отчет ARK Invest, подготовленный совместно с Unchained, указывает критическую точку в диапазоне "10-20 лет" к моменту, когда квантовый компьютер может начать взламывать криптографию эллиптических кривых, защищающую Bitcoin, хотя и изначально медленно.

В отчете также представлен важный нюанс для оценки риска: сегодня 65% предложения BTC находится на адресах, которые не раскрывают свой открытый ключ, в то время как остальная часть потенциально уязвима, но, в значительной степени, может быть перенесена на более безопасные схемы.

Как и Моу и команда ARK Invest, Адам Бэк, один из самых важных разработчиков в экосистеме Bitcoin, согласен с тем, что расстояние до так называемого «Q-day» для Bitcoin составляет один-два десятилетия.

Несмотря на это, существуют и противоположные точки зрения. Чарльз Эдвардс, генеральный директор компании Capriole, занимающейся управлением активами, считает, что Биткоину следует защититься от квантовой угрозы до 2028 года, что является значительно более коротким сроком.

В том же ключе, как сообщило издание CriptoNoticias, Виталик Бутерин, соучредитель Ethereum, полагает, что угроза криптографии ECDSA (системы цифровых подписей, которая защищает как Биткоин, так и Ethereum, а также другие сети) может возникнуть в 2028 году.

В этом контексте позиция Моу четко определяет ключевой вопрос в дебатах: речь идет не только о том, должен ли Биткоин адаптироваться к квантовым вычислениям, но и о том, когда это следует сделать и при каких технических условиях. Ответ на этот вопрос пока остается открытым.

Теги: Bitcoin (BTC) Квантовые вычисления Рекомендовано

У вас есть важная информация для наших журналистов? Свяжитесь с нами