Почему кошелек Сатоши является главной целью квантовой криптографии
Кошелек Сатоши на 1,1 миллиона BTC все чаще рассматривается как потенциальная квантовая уязвимость, поскольку исследователи оценивают, как рост вычислительной мощности может повлиять на ранние адреса Bitcoin.
Биткоины Сатоши Накамото, оцениваемые в 1,1 миллиона долларов, часто называют главным «потерянным сокровищем» криптомира. Они покоятся в блокчейне, словно спящий вулкан, цифровой корабль-призрак, не совершивший ни одной ончейн-транзакции с момента своего создания. Этот огромный запас, оцениваемый примерно в 67–124 миллиарда долларов по текущему рыночному курсу, стал легендой.
Однако всё больше криптографов и физиков видят в этом угрозу безопасности на многомиллиардные убытки. Угроза исходит не от хакера, взлома сервера или утерянного пароля, а от появления совершенно новой формы вычислений: квантовых вычислений.
По мере того как квантовые машины переходят от теоретических исследовательских лабораторий к мощным рабочим прототипам, они представляют потенциальную угрозу существующим криптографическим системам. Это включает в себя шифрование, защищающее монеты Сатоши, более широкую сеть Bitcoin и части глобальной финансовой инфраструктуры.
Это не отдалённое «что если». Гонка за создание квантового компьютера и квантово-устойчивой защиты — одно из самых важных и хорошо финансируемых технологических начинаний нашего времени. Вот что нужно знать по этому поводу.
Почему первые кошельки Сатоши стали лёгкой добычей квантовых хакеров
Большинство современных биткоин-кошельков скрывают открытый ключ до момента совершения транзакции. Устаревшие адреса Сатоши с оплатой по открытому ключу (P2PK) не делают этого, и их открытые ключи постоянно доступны в блокчейне.
Чтобы понять угрозу, важно понимать, что не все биткоин-адреса одинаковы. Уязвимость кроется в типе адреса, который Сатоши использовал в 2009 и 2010 годах.
Сегодня большая часть биткоинов хранится в адресах с оплатой по хэшу открытого ключа (P2PKH), которые начинаются с «1», или в более новых адресах SegWit, которые начинаются с «bc1». В этих типах адресов блокчейн не хранит полный открытый ключ при получении монет; он хранит только хэш открытого ключа, а сам открытый ключ раскрывается только при трате монет.
Представьте себе банковский почтовый ящик. Хеш адреса — это почтовый ящик; любой может его увидеть и опустить туда деньги. Открытый ключ — это запертая металлическая дверца за щелью. Никто не видит замок или его механизм. Открытый ключ («замок») становится доступен сети только в тот единственный момент, когда вы решаете потратить монеты, и в этот момент ваш закрытый ключ «отпирает» его.
Однако монеты Сатоши хранятся на гораздо более старых P2PK-адресах. В этом устаревшем формате хеш отсутствует. Сам открытый ключ, или замок в нашей аналогии, визуально и постоянно записан в блокчейне, доступный для всеобщего просмотра.
Для классического компьютера это не имеет значения. Практически невозможно провести обратную разработку открытого ключа, чтобы получить соответствующий ему закрытый ключ. Но для квантового компьютера этот открытый ключ — подробный чертеж. Это открытое приглашение подойти и взломать замок.
Как алгоритм Шора позволяет квантовым машинам взломать биткоин
Безопасность Биткоина, алгоритм цифровой подписи на эллиптических кривых (ECDSA), основана на математических вычислениях, которые невозможно обработать на классических компьютерах. Алгоритм Шора, при запуске на достаточно мощном квантовом компьютере, способен взломать эти математические вычисления.
Модель безопасности Биткоина построена на ECDSA. Её надёжность основана на одностороннем математическом предположении. Легко умножить закрытый ключ на точку на кривой, чтобы получить открытый ключ, но практически невозможно взять открытый ключ и провести обратный процесс, чтобы получить закрытый ключ. Это известно как задача дискретного логарифмирования эллиптической кривой.
Классический компьютер не знает способа «разделить» эту операцию. Единственный вариант — перебор всех возможных ключей. Число возможных ключей равно 2256 — число настолько огромное, что превосходит число атомов в известной нам Вселенной. Именно поэтому Биткоин защищён от всех классических суперкомпьютеров на Земле, как сейчас, так и в будущем.
Квантовый компьютер не будет гадать. Он будет вычислять.
Инструментом для это