Google снизила оценки необходимой вычислительной мощности для взлома криптографии на 20 раз, что создает угрозу для Bitcoin и Ethereum на сумму 600 миллиардов долларов.

Новая статья от Google Quantum AI значительно снизила оценку необходимого аппаратного обеспечения для взлома криптографии эллиптических кривых, используемой в Bitcoin и большей части Ethereum, приближая давний спор о безопасности к рыночным реалиям.

По текущим рыночным ценам, риски, связанные с квантовыми вычислениями, могут затронуть более 600 миллиардов долларов, принадлежащих Bitcoin, Ethereum и стейблкоинам.

В статье, написанной совместно исследователями Google, исследователем Ethereum Foundation Джастином Дрейком и криптографом из Стэнфорда Дэном Бонехом, говорится, что алгоритм Шора для решения задачи дискретного логарифма эллиптической кривой с длиной 256 бит может быть выполнен с использованием либо не более 1200 логических кубитов и 90 миллионов логических вентилей Toffoli, либо не более 1450 логических кубитов и 70 миллионов логических вентилей Toffoli.

Google заявляет, что эти схемы могут быть выполнены на сверхпроводящем квантовом компьютере, предназначенном для криптографических задач, с использованием менее 500 000 физических кубитов, что примерно в 20 раз меньше, чем предыдущие оценки.

Важно отметить, что Google не утверждает, что такой компьютер существует сегодня. Тем не менее, Джастин Дрейк из Ethereum Foundation заявил, что его уверенность в наступлении так называемого "Q-дня" к 2032 году значительно возросла, и теперь он видит как минимум 10% вероятность того, что квантовый компьютер сможет восстановить закрытый ключ secp256k1 из открытого ключа к этому времени.

В то же время, Google представила статью вместе с необычной моделью раскрытия информации, в которой сообщается, что компания взаимодействовала с правительством США и использовала доказательство с нулевым разглашением, чтобы посторонние могли проверить оценки ресурсов, не получая при этом информацию о схемах атаки.

В статье говорится, что прогресс в квантовых вычислениях достиг такой стадии, что публикация подробных сведений об улучшенных атаках стала менее целесообразной, даже несмотря на то, что публикация достоверных оценок ресурсов остается необходимой для стимулирования разработки мер защиты.

Проблема Bitcoin частично связана с гонкой, а частично со стратегическим запасом.

Для Bitcoin непосредственной рыночной значимостью статьи является вопрос времени. В ней моделируется "атака на транзакцию", в которой квантовый компьютер получает закрытый ключ после того, как пользователь раскрывает открытый ключ, транслируя транзакцию, а затем пытается создать конкурирующую транзакцию до подтверждения исходной оплаты.

В статье говорится, что сверхпроводящий компьютер с высокой производительностью может сократить время активной атаки примерно до 9 минут, начиная с подготовленного состояния, что близко к среднему времени создания блока Bitcoin, составляющему примерно 10 минут.

Риск квантовых вычислений для Bitcoin (Источник: Google)

Согласно предположениям, изложенным в статье, это подразумевает вероятность успешного кражи, немного меньшую, чем 41%.

Тем временем, это лишь одна часть истории Bitcoin, как отмечается в статье, что около 6,7 миллиона BTC находятся на уязвимых адресах. Это эквивалентно примерно 444 миллиардам долларов, или почти 32% от общей капитализации BTC в 21 миллион монет.

В статье также говорится, что старые скрипты Pay-to-Public-Key по-прежнему защищают более 1,7 миллиона BTC, что составляет около 112,6 миллиардов долларов по текущей рыночной цене, и что общий объем "спящих" биткоинов, уязвимых для квантовых вычислений, может достигать 2,3 миллиона BTC различных типов, или около 152,3 миллиардов долларов.

Эти монеты нельзя просто перенести, попросив текущих пользователей переместить средства, поскольку многие из них, вероятно, были покинуты, потеряны или иным образом неактивны.

Кроме того, авторы утверждают, что Taproot, несмотря на его преимущества для конфиденциальности и гибкости, вновь ввел квантовую уязвимость, поскольку Pay-to-Taproot помещает измененный открытый ключ непосредственно в скрипт блокировки.

Они добавили, что атаки на майнинг Bitcoin, основанные на алгоритме Grover, остаются непрактичными в течение десятилетий, что сохраняет фокус в краткосрочной перспективе на подписях, а не на доказательстве работы.

Это оставляет Bitcoin с двумя основными проблемами. Первая - риск успешных транзакций, если будущая высокопроизводительная машина сможет надежно взламывать ключи в течение периода завершения транзакции. Вторая - это большой объем старых или уязвимых монет, которые могут стать фиксированными целями в мире после квантового превосходства (CRQC).

В статье четко говорится, что каждый существующий тип транзакций Bitcoin уязвим для атак "on-spend" со стороны будущей высокопроизводительной машины, в то время как старые выходы P2PK и современные выходы P2TR имеют собственные уязвимости, связанные с хранением данных.

Квантовые риски для Ethereum затрагивают кошельки, валидаторы и токенизированные активы

Тем временем, квантовые риски для Ethereum представлены иначе.

В статье говорится, что ранние высокопроизводительные квантовые компьютеры вряд ли смогут осуществить ту же атаку "on-spend", поскольку Ethereum создает блоки в детерминированных 12-секундных интервалах, обрабатывает большинство транзакций менее чем за минуту и уже в значительной степени полагается на приватные mempools.

Вместо этого, основная квантовая угроза заключается в атаках на долгосрочные учетные записи и системы, к ним подключенные.

CryptoSlate Daily Brief

Ежедневные сигналы, без лишнего шума.

Важные новости и контекст, представленные каждое утро в кратком обзоре.

Краткий обзор за 5 минут. Более 100 000 читателей.

Адрес электронной почты

Получить обзор

Бесплатно. Без спама. Отписаться в любое время.

Ой, похоже, возникла проблема. Пожалуйста, попробуйте еще раз.

Вы подписаны. Добро пожаловать на борт.

В статье оценивается, что злоумышленник, использующий высокопроизводительные вычислительные мощности, может взломать 1000 аккаунтов Ethereum с наибольшим объемом средств, содержащих около 20,5 миллионов ETH, менее чем за девять дней. По цене ETH около 2023,46 доллара США во вторник, это составляет примерно 41,5 миллиарда долларов.

Риски квантовых вычислений для Ethereum (Источник: Google)

В статье говорится, что среди 500 аккаунтов контрактов с наибольшим балансом ETH, как минимум 70 аккаунтов, содержащих около 2,5 миллионов ETH, уязвимы через административные ключи. Объем этих средств составляет примерно 5,1 миллиарда долларов по текущим ценам, а атака на эти аккаунты с использованием деривации приватных ключей может быть осуществлена менее чем за 15 часов на высокопроизводительной машине.

В то же время, за этими балансами скрывается более масштабная институциональная картина. В статье утверждается, что эта уязвимость административных ключей связана с примерно 200 миллиардами долларов в стабильных монетах и токенизированных активах реального мира на Ethereum, и что эти ключи могут служить контрольными точками для эмитентов, мостов, операторов оракулов и аварийных служб.

В статье предупреждается, что успешная квантовая атака на такие аккаунты может позволить произвольную эмиссию, ложные ценовые данные, заморозку средств пользователей или вывод ликвидности, в зависимости от системы. В статье говорится, что именно поэтому стандартные модели оценки активов недооценивают реальный уровень риска.

Затем в статье расширяется область рассмотрения. В своей классификации рисков для Ethereum, в статье указывается, что около 15 миллионов ETH, находящихся во втором слое и протоколе, подвержены риску из-за уязвимостей кода и доступности данных, что составляет примерно 30,4 миллиарда долларов по текущим ценам, а также около 37 миллионов ETH, находящихся в долевом стейкинге, подвержены риску, связанному с BLS-подписями, что составляет примерно 74,9 миллиарда долларов.

Эти цифры пересекаются с другими компонентами архитектуры Ethereum, но вместе они показывают, почему в статье рассматривается Ethereum как более широкая инфраструктурная проблема, а не просто как вопрос безопасности кошельков.

Переход от теории к миграции

На этом фоне отрасль вынуждена задаться вопросом, смогут ли блокчейны, кошельки, биржи и эмитенты токенизированных активов перейти на новые системы до того, как экономика атак изменится.

Чарльз Гиллемет, главный технический директор (CTO) компании Ledger, сказал:

"Хорошая новость заключается в том, что у нас уже есть инструменты: постквантовая криптография, теперь нам нужно перейти на них."

Однако, в статье Google говорится, что этот процесс займет годы, и отрасль не может ждать полной ясности относительно точной даты появления криптографически значимых квантовых компьютеров.

По мнению компании, это потребует как работы на уровне протокола, так и изменений в поведении кошельков, включая снижение публичной видимости открытых ключей и прекращение повторного использования ключей, где это возможно.

По сути, уязвимые криптосообщества должны перейти к постквантовой криптографии без промедления.

Для Bitcoin это означает гонку со временем, и временное окно для решения проблем уже не кажется таким комфортным. Для Ethereum это означает защиту не только монет, но и гораздо большего объема контрактов и токенизированных активов, которые сейчас опираются на ту же уязвимую математическую основу.

Упомянуто в этой статье:

Bitcoin Ethereum Google Ethereum Foundation

Опубликовано в:

Bitcoin Featured Crypto Technology Trading Market Wallets Quantum

Контекст

Связанные материалы

Переключите категории, чтобы углубиться в тему или получить более широкий контекст.

BitcoinПоследние новостиКвантовые технологииОсновная категорияПресс-релизыНовостные сводки

Отказ от ответственности

Мнения авторов являются исключительно их собственными и не отражают мнение CryptoSlate. Никакая информация, которую вы читаете на CryptoSlate, не должна рассматриваться как инвестиционный совет, и CryptoSlate не поддерживает ни один проект, который может быть упомянут или связан в этой статье. Покупка и торговля криптовалютами должна рассматриваться как деятельность с высоким уровнем риска. Пожалуйста, проведите собственное исследование, прежде чем предпринимать какие-либо действия, связанные с содержанием этой статьи. Наконец, CryptoSlate не несет ответственности, если вы потеряете деньги, торгуя криптовалютами. Для получения дополнительной информации, пожалуйста, ознакомьтесь с нашими отказами.