Столкнулась ли блокчейн-технология с квантовой угрозой прямо сейчас?

Джастин Тэйлер, партнер по исследованиям в области криптовалют в венчурной компании a16z и доцент кафедры компьютерных наук в Университете Джорджтауна, призвал криптовалютную индустрию не поддаваться панике из-за угроз, связанных с квантовыми вычислениями.

Этот исследователь утверждает, что сроки появления квантовых компьютеров, представляющих криптографическую угрозу, остаются далекими, и что преждевременный переход к постквантовой криптографии может повлечь за собой более немедленные риски, чем сама теоретическая опасность.

Столкнулась ли блокчейн-технология с квантовой угрозой прямо сейчас?

В подробной статье, опубликованной в блоге и также распространенной в X, Тэйлер опроверг то, что он назвал часто преувеличенными прогнозами о возможностях квантовых вычислений.

Он определил криптографически значимый квантовый компьютер как отказоустойчивую машину, способную взломать эллиптическую кривую secp256k1, используемую в Bitcoin и Ethereum, или шифрование RSA-2048, примерно за один месяц.

Тэйлер написал: "Мы еще далеки от криптографически значимого квантового компьютера, если исходить из любых разумных оценок публичных достижений и ресурсов".

Основываясь на общедоступных достижениях, Тэйлер оценил вероятность такого прорыва в 2020-х годах как крайне низкую, указывая на целевую дату 2035 года, установленную правительством США для широкого внедрения постквантовой криптографии в федеральных системах, как более реалистичный горизонт планирования.

Однако он заявил, что "это не прогноз о том, что криптографически значимый квантовый компьютер появится к тому времени".

Позиция a16z различает различные категории криптографических систем и их соответствующие уязвимости.

Хотя Тэйлер признал, что постквантовое шифрование требует немедленного внедрения из-за уже происходящих атак "сбор данных сейчас, расшифровка позже" (HNDL), он заявил, что цифровые подписи, используемые в Bitcoin и Ethereum, не подвержены такому риску, поскольку данные блокчейна являются публичными.

Он также отметил, что доказательства с нулевым разглашением, созданные до появления квантовых компьютеров, останутся надежными.

Что делают заинтересованные стороны в области блокчейна в связи с квантовой угрозой?

В то время как Тэйлер высказывает свое мнение о том, чему должны уделять приоритетное внимание заинтересованные стороны, участники пространства блокчейна предпринимают шаги в подготовке к постквантовой фазе, и Фонд Ethereum объявил о создании новой команды, занимающейся вопросами постквантовой безопасности.

Компания Coinbase также создала независимый консультативный совет по квантовым вычислениям и блокчейну. В состав совета входят эксперты и исследователи отрасли, в том числе Джастин Дрейк из Фонда Ethereum.

Совет призван оценить последствия квантовых вычислений для экосистемы блокчейна и предоставить четкие и независимые рекомендации более широкому сообществу.

Фрэнклин Би, генеральный партнер компании Pantera Capital, отреагировал на объявление команды PQ (Post-Quantum) от Ethereum Foundation, заявив, что блокчейн-системы могут быть лучше подготовлены к адаптации к постквантовой эпохе, чем традиционные финансовые институты на Уолл-стрит.

Он написал: «Люди переоценивают, насколько быстро Уолл-стрит адаптируется к постквантовой криптографии. Как и любое системное обновление программного обеспечения, этот процесс будет медленным и хаотичным, с единичными точками отказа в течение многих лет. Традиционные системы настолько же сильны, насколько сильны их самые слабые звенья».

Подчеркивая преимущества блокчейна, он заявил: «В то же время, люди недооценивают уникальную способность блокчейнов осуществлять системное обновление программного обеспечения в глобальном масштабе». Он добавил, что, если это будет сделано успешно и своевременно, блокчейн-сети могут превратиться в "безопасные убежища" для данных и активов в постквантовую эпоху.

Что рекомендует Талер?

Талер высказал ряд рекомендаций, заявив, что все заинтересованные стороны, компании, правительства и политики должны "серьезно отнестись к квантовой угрозе", но добавил, что они не должны "действовать, исходя из предположения, что криптографически значимый квантовый компьютер появится до 2030 года".

Он заявил, что заинтересованные стороны должны немедленно внедрять гибридное шифрование, особенно в тех местах, где важна долгосрочная конфиденциальность и приемлемы затраты. Талер также написал, что "блокчейнам не нужно спешить с переходом на постквантовые подписи, но им следует начать планировать это сейчас".

Для блокчейнов, обеспечивающих конфиденциальность путем шифрования или сокрытия деталей транзакций, Талер заявил, что им следует рассмотреть возможность более раннего перехода, если это не повлияет на производительность.

Еще один момент, который он подчеркнул, заключается в том, что заинтересованные стороны должны уделять приоритетное внимание безопасности реализации, а не смягчению квантовой угрозы в ближайшем будущем. Он призвал к увеличению финансирования разработки квантовых компьютеров, а также к тому, чтобы люди рассматривали новую информацию как отчеты о прогрессе, которые следует критически оценивать, а не как повод для немедленных действий.

Талер признал, что могут возникнуть инновации и разработки, которые сократят сроки, но также отметил, что могут возникнуть узкие места, которые могут отодвинуть сроки.