XRP может быть менее подвержен квантовым угрозам, чем биткоин, по мнению экспертов.

Квантовые вычисления стали одной из самых обсуждаемых тем в последнее время, поскольку компания Google заявила, что достаточно мощная машина может взломать устаревшие блокчейны, используя меньше вычислительных ресурсов, чем предполагалось ранее.

Для держателей XRP, более детальный ответ, основанный на мнениях экспертов, заключается в том, что архитектура XRP лучше подготовлена к таким угрозам, чем архитектура биткоина. XRP — это цифровой токен, работающий на XRP Ledger (XRPL), который является децентрализованной блокчейн-платформой с открытым исходным кодом. Ripple — это финтех-компания, которая является соучредителем этой платформы.

Давайте обсудим это подробно, шаг за шагом.

Угроза

Каждый крупный блокчейн имеет одни и те же фундаментальные криптографические особенности, включая закрытый ключ, который является секрельным паролем, которым вы никогда не делитесь, но используете для подписи и выполнения транзакций в распределенном реестре.

Для этого математически вычисляется открытый ключ, и на его основе генерируется адрес вашего кошелька, которым вы делитесь с другими, чтобы получать средства.

Квантовая уязвимость, о которой все говорят, заключается в том, что достаточно мощная машина, работающая с так называемым алгоритмом Шора, теоретически может расшифровать ваш закрытый ключ из открытого ключа, что приведет к потере ваших средств.

Обычно ваш открытый ключ становится доступным в сети при отправке транзакции, а при получении средств в блокчейн записывается только ваш адрес. Именно поэтому активность вашего аккаунта, а именно отправка средств, делает вас уязвимым для квантовых атак, а не ваш баланс или срок владения адресом.

Уязвимость XRP

На этой неделе валидатор XRP Ledger, компания Vet, провела аудит квантовой уязвимости всего реестра и обнаружила, что около 300 000 аккаунтов XRP, хранящих 2,4 миллиарда XRP, никогда не отправляли средства. Они получали только средства, что означает, что их открытые ключи никогда не были обнародованы в сети.

Эти аккаунты, таким образом, по умолчанию защищены от квантовых угроз.

Однако существуют неактивные "китовые" аккаунты, которые ранее совершали транзакции и обнародовали свои открытые ключи, но это произошло как минимум 5 лет назад. Они, по сути, уязвимы и неактивны. Если завтра появится квантовый компьютер, эти "киты" окажутся в опасности.

Vet обнаружила два таких аккаунта во всем XRP Ledger, и вместе они хранят 21 миллион XRP. Хотя это звучит как много, это всего лишь 0,03% от общего объема выпущенных токенов.

Следует отметить, что уязвимость основана на предположении, что эти аккаунты неактивны и не используют функцию "смены ключа" (key rotation) — функцию XRPL, которая позволяет вам заменить свой ключ подписи, не перемещая средства. Представьте себе это так: вы можете заменить замок на своем доме (аккаунте), не переезжая. Таким образом, ваши средства остаются в безопасности, не происходит отправки транзакции, и любой, у кого есть ваш старый ключ, не сможет получить доступ к вашему аккаунту.

"Блокчейн XRP основан на аккаунтах и позволяет менять закрытые ключи. Это означает, что вы можете менять ключи, используемые для подписи транзакций от имени аккаунта, не меняя сам аккаунт. Очевидно, что это не идеальное решение, и, возможно, в будущем будут внедрены алгоритмы, устойчивые к квантовым вычислениям", - написал Vet в X.

Технически, эта функция доступна всем, но проблема возникает, когда люди не могут ее использовать – так называемые "дремлющие" аккаунты, у которых владельцы могли потерять ключи, уйти из жизни или просто не обращать на это внимания. Именно это делает их уязвимыми.

Маюкха Вадари, инженер-программист в Ripple, указал на функцию "эскроу" как на еще один способ защиты от квантовых угроз.

Он сказал, что средства, заблокированные в эскроу со временем, безопасны не благодаря криптографии, а благодаря логике – временное ограничение просто предотвращает вывод средств до истечения определенного времени.

"Временные ограничения также не основаны на хешировании, вы просто не можете получить доступ к средствам, пока не истечет это время (по крайней мере, не с помощью квантовых вычислений - для этого потребуется какая-то другая уязвимость). Да, это правда, это не может предотвратить "червоточину" (blackholing), но атакующему менее выгодно это делать, потому что он не получит средства", - сказал Вадари.

Как Bitcoin соотносится с этим

Квантовая угроза для Bitcoin, по-видимому, более серьезная, чем для XRP, по двум причинам.

Во-первых, масштаб проблемы. Значительная часть ранних биткоинов была добыта с использованием формата P2PK, который напрямую выставлял открытые ключи в выходных данных транзакции – без необходимости совершения отдельной транзакции для их использования. Это включает в себя 1 миллион BTC, принадлежащих Сатоши Накамото, которые никогда не были перемещены. В целом, оценки количества "дремлющих" биткоинов, уязвимых для квантовых вычислений, варьируются от 2,3 миллиона BTC до 7,8 миллиона BTC. Это составляет от 11% до 37% от общего объема биткоинов в обращении.

Все эти биткоины являются легкой добычей для потенциального квантового атакующего.

Даже владельцы, которые осознают эту угрозу и хотят защититься, сталкиваются со структурной проблемой, которой не испытывают владельцы XRP. Это связано с тем, что блокчейн Bitcoin не имеет функции ротации ключей, что оставляет владельцам только один вариант: перевести средства на новый адрес, открытый ключ которого никогда не был виден. Средства на этом новом адресе будут защищены от квантовых угроз.

Однако, при переводе средств со старого адреса на новый, транзакция остается в пуле транзакций (временной "комната ожидания") примерно на 10 минут. В течение этого времени открытый ключ старого адреса остается доступным. Достаточно мощная квантовая машина может использовать этот открытый ключ в течение десяти минут. Этот риск все еще является в основном теоретическим, но он указывает на относительную структурную уязвимость владельцев Bitcoin.

Тем не менее, следует отметить, что разработчики Bitcoin уже инициировали несколько предложений по разработке решений, устойчивых к квантовым вычислениям.