Исследователи компании Alice & Bob, занимающейся квантовыми вычислениями, оценивают, что машина с примерно 30 000 физических кубитов может взломать криптографическую защиту кошельков Bitcoin менее чем за час, используя значительно меньше оборудования, чем предполагали предыдущие модели.

В марте компания Google оценила, что будущему квантовому компьютеру потребуется менее 500 000 физических кубитов для взлома криптографии Bitcoin, что значительно меньше предыдущих оценок, исчислявшихся миллионами. Новая оценка компании Alice & Bob, составляющая 29 588 кубитов, примерно в 17 раз ниже, чем предыдущая оценка Google, хотя оба исследования используют различные конструкции оборудования и предположения.

Эти результаты показывают, что вычислительная мощность, необходимая для угрозы Bitcoin, может быть меньше, чем предполагалось ранее, что потенциально может приблизить возможность таких атак к реальности.

Исследование компании Alice & Bob также вызывает опасения по поводу Bitcoin, хранящихся на адресах, чьи открытые ключи уже известны. Открытый ключ позволяет сети Bitcoin проверять транзакции, не раскрывая закрытый ключ, используемый для авторизации транзакций. Мощный квантовый компьютер потенциально может использовать открытый ключ для восстановления закрытого ключа и кражи средств.

"Да, становится крайне важным начать переход на новые технологии прямо сейчас", - заявил Даммун Гударзи, старший криптоаналитик компании Alice & Bob, изданию CoinDesk. "Мы знаем, насколько сложной и длительной может быть эта задача, и эта работа показывает, что алгоритм Шора может быть запущен раньше, чем предполагалось".

Атака займет примерно 62 минуты, по сравнению со средним временем блока Bitcoin, составляющим 10 минут. Это делает ее слишком медленной для надежной кражи средств из транзакции до ее подтверждения. На вопрос о том, может ли увеличение количества кубитов сократить время до 10 минут, Гударзи ответил, что его команда еще не завершила необходимые расчеты.

"Нет никаких ограничений в архитектуре", - сказал Гударзи, имеющий докторскую степень в области криптографии. Он также отметил, что дальнейшая работа может привести к оценкам, сопоставимым с предыдущими исследованиями Google, которые моделировали атаку, занимающую около девяти минут.

Это различие важно, поскольку Bitcoin подвержен двум видам квантовых рисков: транзакциям, ожидающим подтверждения, и Bitcoin, хранящимся на адресах, чьи открытые ключи уже известны. Последнее даст злоумышленнику больше времени для получения закрытого ключа.

Более 6 миллионов Bitcoin находятся под защитой открытых ключей, которые, следовательно, уязвимы, что делает эти активы потенциальными целями для будущих квантовых атак.

Гударзи подчеркнул, что результаты компании Alice & Bob являются теоретическими. Он сказал, что его компания ожидает, что улучшения в аппаратном обеспечении и снижение требований к ресурсам совпадут в начале 2030-х годов.