Квантовий прорив підвищує нову загрозу безпеці Біткоїна

Google Quantum AI опублікувала нові дослідження, які свідчать, що квантові комп’ютери можуть зламати шифрування, яке використовують основні блокчейн-мережі, набагато раніше, ніж очікувалося. Це ставить під питання довгострокову безпеку Біткоїна та інших криптовалют.

Дослідження стосується криптографії на еліптичних кривих, яка захищає мережі, такі як Bitcoin і Ethereum. Хоча цей тип шифрування вважається майже нерозбиваємим для класичних комп’ютерів, квантові машини з алгоритмом Шора потенційно можуть зламати його за кілька хвилин.

Дослідники, зокрема Джастін Дрейк і Дэн Боне, розробили нові методики, що значно знижують ресурси, необхідні для такої атаки. Їхні результати показують, що для цього може вистачити менше 500 000 фізичних кубітів, що набагато менше за попередні оцінки близько 10 мільйонів.

Вони описали два можливі підходи до атаки, обидва з яких потребують менше 1 500 логічних кубітів і десятків мільйонів операцій. Google не розкрила всі технічні деталі, натомість запропонувала доказ з нульовим знанням. Це дозволяє експертам перевірити результати, не розкриваючи чутливу інформацію. Експерти, такі як Райан Бабуш і Хартмут Невен, заявили, що це відповідає відповідальній практиці розкриття інформації.

Ці висновки створюють додатковий тиск на криптоспільноту щодо підготовки до квантово-стійких рішень. Зараз понад 1,7 мільйона BTC зберігається у гаманцях з відкритими публічними ключами, що робить їх потенційно вразливими — і ця кількість зростає до 2,3 мільйона BTC, якщо враховувати інші типи гаманців. Мережі, такі як Ethereum і Solana, також стикаються з подібними ризиками через смарт-контракти та стейкінг.

Google має намір перейти на постквантову криптографію до 2029 року, натякаючи, що загроза може з’явитися раніше, ніж багато хто очікує.

Лідери галузі вже реагують. Хасіб Куреїши назвав дослідження дуже важливим і закликав проєкти блокчейну почати підготовку негайно. Нік Картер охарактеризував це як «засмучуюче», попереджаючи, що квантові ризики вже не є лише теоретичними, і ставить питання, чи зможе криптоспільнота швидко адаптуватися.