Стоит ли замораживать: Сатоши и 440 миллиардов долларов в биткоинах, находящихся под угрозой из-за квантовых вычислений

В случае, если квантовые компьютеры однажды станут способны взламывать криптографию Bitcoin, примерно 1 миллион BTC, принадлежащих Сатоши Накамото, создателю сети Bitcoin, может стать уязвимым для кражи.

По текущей цене около 67 600 долларов за биткоин, этот запас сам по себе будет стоить примерно 67,6 миллиардов долларов.

Но монеты Сатоши – это лишь часть истории.

Оценки, циркулирующие среди аналитиков, показывают, что примерно 6,98 миллиона биткоинов могут быть уязвимы в случае достаточно продвинутой квантовой атаки, как недавно написал Ки Ёнг Чжу, основатель CryptoQuant, в X. По текущим ценам, общий объем подверженных риску монет составляет примерно 440 миллиардов долларов.

Вопрос, который все чаще возникает в кругах, связанных с биткоином, и за их пределами, прост и, порой, весьма противоречив:

Почему некоторые монеты находятся под угрозой

Уязвимость не является равномерной. В первые годы существования Bitcoin транзакции pay-to-public-key (P2PK) напрямую встраивали открытые ключи в блокчейн. Современные адреса обычно раскрывают только хеш ключа до тех пор, пока монеты не будут потрачены, но как только открытый ключ становится известен в результате ранней майнинга или повторного использования адресов, эта информация остается доступной навсегда. В достаточно продвинутом квантовом сценарии эти ключи, теоретически, могут быть расшифрованы.

Нейтральность против вмешательства

Для некоторых заморозка этих монет подорвет фундаментальную нейтральность Bitcoin.

«Структура Bitcoin относится ко всем UTXO (неиспользованным выходам транзакций) одинаково», — сказал Нима Бени, основатель Bitlease. «Она не делает различий на основе возраста кошелька, личности или предполагаемой будущей угрозы. Эта нейтральность является основой для надежности протокола».

Создание исключений, даже по причинам безопасности, изменяет эту архитектуру, — сказал он. Как только появляется возможность замораживать монеты для защиты, она может быть использована и для других целей.

Георгий Вербитский, основатель приложения для криптоинвесторов TYMIO, поднял важный вопрос: сеть не имеет надежного способа определить, какие монеты потеряны, а какие просто находятся в состоянии покоя.

«Различать монеты, которые действительно потеряны, и монеты, которые просто находятся в состоянии покоя, практически невозможно», — сказал Вербитский. «С точки зрения протокола, нет надежного способа определить разницу».

Для этой группы решение заключается в обновлении криптографии и обеспечении возможности добровольного перехода к квантово-устойчивым подписям, а не в изменении условий владения на уровне протокола.

Пусть математика решает

Другие утверждают, что вмешательство нарушит основной принцип Bitcoin: частные ключи контролируют монеты.

Паоло Ардоино, генеральный директор Tether, предположил, что позволить старым монетам снова войти в обращение, даже если это произойдет благодаря квантовым прорывам, может быть предпочтительнее, чем изменение правил консенсуса.

"Любые биткоины, находящиеся на утерянных кошельках, включая биткоины Сатоши (если он еще жив), будут взломаны и возвращены в оборот", - продолжил он. "Любой инфляционный эффект от возвращения утерянных монет в оборот, по мнению некоторых, будет временным, и рынок в конечном итоге сможет это компенсировать."

Согласно этой точке зрения, "код - это закон": если криптография развивается, монеты перемещаются.

Ройя Махбуб, генеральный директор и основатель Digital Citizen Fund, заняла схожую жесткую позицию. "Нет, заморозка старых адресов эпохи Сатоши нарушит неизменность и права собственности", - сказала она изданию CoinDesk. "Даже монеты, добытые в 2009 году, защищены теми же правилами, что и монеты, добытые сегодня."

Если квантовые системы в конечном итоге взломают открытые ключи, она добавила, "тот, кто первым решит эту задачу, должен получить эти монеты."

Однако Махбуб заявила, что ожидает, что обновления, основанные на текущих исследованиях разработчиков Bitcoin Core, укрепят протокол до того, как возникнет серьезная угроза.

Аргумент в пользу уничтожения

Джеймсон Лопп заявил, что разрешение квантовым атакующим "сметать" уязвимые монеты приведет к массовому перераспределению богатства тому, кто первым получит доступ к передовым квантовым вычислительным устройствам.

В своем эссе "Против разрешения квантового восстановления биткоинов" Лопп отвергает термин "конфискация" при описании защитной мягкой вилки. "Я не думаю, что 'конфискация' - это самый точный термин", - написал Лопп. "Скорее, то, о чем мы действительно говорим, лучше описать как 'уничтожение', а не как лишение доступа к средствам для всех."

Такой шаг, вероятно, потребует мягкой вилки, которая сделает уязвимые выходы необратимыми, если они не будут перенесены на обновленные квантово-устойчивые адреса до определенного срока - изменение, которое потребует широкого социального консенсуса.

Разрешение квантового восстановления, по его словам, вознаградит технологическое превосходство, а не продуктивное участие в сети. "Квантовые майнеры ничего не предлагают взамен", - написал Лопп. "Они - вампиры, питающиеся системой."

Насколько близка угроза?

В то время как философские дебаты усиливаются, технические сроки остаются спорными.

Зейнеп Корутурк, управляющий партнер Firgun Ventures, заявила, что сообщество квантовых вычислений было "поражено", когда недавние исследования показали, что для взлома широко используемых систем шифрования, таких как RSA-2048, может потребоваться меньше физических кубитов, чем предполагалось ранее.

"Если это будет доказано в лабораторных условиях и подтверждено, то, теоретически, срок дешифровки RSA-2048 может быть сокращен до двух-трех лет", - сказала она, отметив, что достижения в области крупномасштабных отказоустойчивых систем в конечном итоге будут применимы и к криптографии на эллиптических кривых.

Другие призывают к осторожности.

Эйри Тру, соучредитель и технический директор XYO, считает, что "мы все еще достаточно далеко, чтобы не было практических причин паниковать".

Фредерик Фоско, соучредитель OP_NET, был более прямолинеен. Даже если такая машина появится, "нужно обновить криптографию. Это все. Это не философская дилемма: это инженерная проблема с известным решением."

В конечном итоге, вопрос сводится к управлению, срокам и философии — и к тому, сможет ли сообщество Bitcoin прийти к консенсусу до того, как квантовые вычисления станут реальной и насущной угрозой.

Замораживание уязвимых монет поставит под сомнение утверждение Bitcoin о его неизменности. Разрешение их использования поставит под сомнение его приверженность принципам справедливости.