" Хакер, ставший защитником, предупреждает, что большая часть отрасли не осознает экзистенциальную угрозу криптовалютам: квантовые вычисления.
Дэвид Карвалью, генеральный директор компании Naoris Protocol, занимающейся постквантовой инфраструктурой, начал заниматься хакерством в возрасте 13 лет, экспериментируя со спам-письмами для получения предложений о работе и привлечения внимания работодателей.
В конце концов, это любопытство переросло в официальную работу в сфере кибербезопасности, где он использовал те же навыки для защиты систем, а не для их исследования. Сегодня он создает квантово-устойчивые системы для децентрализованных сетей и утверждает, что криптографические основы блокчейнов, таких как Bitcoin и Ethereum, опасно устарели.
«Криптография, лежащая в основе практически каждого блокчейна, так же слаба, как и вся остальная криптография в мире, — говорит Карвалью. — Квантовая механика надвигается на всё, как метеориты надвигались на динозавров».
Хотя разработчики Bitcoin и других блокчейнов часто заявляют, что у них ещё достаточно времени для адаптации, это окно может быстро закрыться. Работа по внедрению квантово-устойчивых подписей ведется, но, по словам Карвалью, она пока еще далека от широкого распространения и не рассматривается с той срочностью, которой требует угроза.
Недавние технологические прорывы показывают, что квантовые вычисления пока еще далеки от угрозы безопасности Биткоина. Источник: Кевин Роуз.
«Собирай сейчас, расшифровывай позже»
Долгие годы идея о том, что квантовые компьютеры могут угрожать Биткоину, казалась научной фантастикой. Но реальные события показывают, что угроза переходит от теории к ранней практике.
Правительства и технологические гиганты уже готовятся к так называемой модели «собирай сейчас, расшифровывай позже». Федеральные агентства США, такие как Национальный институт стандартов и технологий, с 2022 года предупреждают о необходимости срочного внедрения квантово-устойчивых алгоритмов, а меморандум Белого дома побудил Агентство национальной безопасности рекомендовать государственным подрядчикам перейти на постквантовую криптографию к 2035 году.
Современные квантовые технологии все еще не способны взломать хеш-функцию SHA-256 биткоина или алгоритм цифровой подписи на эллиптических кривых (ECDSA), защищающий криптоключи. Но исследователи, такие как Карвалью, утверждают, что экспоненциальный прорыв, особенно в сочетании с искусственным интеллектом, может произойти внезапно. Спонсируемые государством киберпреступники и киберпреступные группировки уже собирают зашифрованные данные блокчейна, надеясь расшифровать их, как только квантовое оборудование станет доступным.
«Злоумышленники, собирающие зашифрованные данные блокчейна прямо сейчас, не собираются атаковать сегодня, — сказал Карвалью. — Они создают наборы данных для завтрашнего дня. Когда технологии будут на шаг впереди, они раскроют секреты десятилетия за считанные минуты».
Несмотря на эти предупреждения, большая часть биткоин-сообщества не видит в квантовых вычислениях непосредственной угрозы, и широко распространенной паники не наблюдается.
Генеральный директор Blockstream Адам Бэк заявил, что квантовые угрозы для биткоина маловероятны в течение ближайшего десятилетия. Источник: Адам Бэк.
Текущая криптография Биткоина по-прежнему считается устойчивой к существующим квантовым машинам, и разработчики начали изучать методы защиты, такие как BIP-360, предлагающий квантово-устойчивые адреса. Такие проекты, как протокол Naoris Карвалью, также направлены на содействие переходу блокчейнов на постквантовые криптографические стандарты.
Квантовая технология с искусственным интеллектом — настоящий апокалипсис Биткоина
Разговоры о квантовых угрозах сосредоточены преимущественно на атаках методом подбора криптографических ключей, но Карвалью считает, что настоящая опасность кроется в слиянии квантовых вычислений и искусственного интеллекта. По его словам, вместе они могут обеспечить скрытые асимметричные атаки, которые не подавляют криптосистемы мощью, но точно их разрушают.
«Все ждут обратного отсчета, который так и не начнется. Вы не получите предупреждения о взломе 10-летнего биткоин-кошелька. Вы просто увидите перемещение средств, и никто не сможет выяснить, как и кем это было сделано», — сказал он.
ИИ уже встроен в кибербезопасность — он используется для обнаружения вторжений, аудита смарт-контрактов и выявления аномалий. Но в руках злоумышленников те же инструменты могут быть перевернуты с ног на голову. Злоумышленник с ИИ может автоматически сканировать кошельки с открытым исходным кодом на наличие критических ошибок, имитировать ответы валидаторов и адаптироваться к поведению сети в режиме реального времени. В сочетании с квантовым компьютером, способным взламывать закрытые ключи на эллиптических кривых, результатом станет не громкая утечка, а то, что Карвалью называет «тихим крахом».
«Речь идет не только о краже монет, — сказал он. — Речь идет о незаметном подрыве доверия. Целые блокчейны могут быть скомпрометированы, системы управления — подменены, и никто не узнает, кто и как это сделал».
Около 25% биткоинов хранится в старых форматах адресов, что делает их уязвимыми для квантовых атак.
Тесты с использованием искусственного интеллекта выявили уязвимости в криптографических библиотеках, которые не замечают традиционные инструменты. Добавьте к этому тот факт, что злоумышленники накапливают зашифрованные данные по модели «собрать сейчас, расшифровать позже», и станет ясно, что основа для системного взлома уже существует.
Карвалью предупредил, что если оставить это без внимания, это может означать настоящий апокалипсис Биткоина — не драматичный взлом SHA-256 в прямом эфире, а медленное, тихое разрушение уровней доверия, на которых держится система.
Биткоин не может защитить от слабых связей
Несмотря на все разговоры о децентрализации Биткоина, его реальная инфраструктура остается глубоко централизованной. Облачные платформы, майнинговые пулы и сети валидаторов — всё это уязвимые места, которыми могут воспользоваться злоумышленники, использующие квантовые технологии. Если один облачный провайдер, обслуживающий сотни полных узлов, будет скомпрометирован, ущерб может распространиться на всю сеть, независимо от того, насколько децентрализованным заявляет сам протокол.
«Децентрализация хороша на бумаге, но если все будут использовать одни и те же магистральные сети или доверять горстке сторонних API, игра уже проиграна».
Квантовая угроза может использовать «слепые пятна» в окружающих ее системах: централизованную инфраструктуру, устаревшие технологии и предположения о доверии.
Некоторые проекты уже находятся в стадии подготовки. Например, Naoris Карвалью использует фреймворки национальной безопасности для создания децентрализованных систем, предназначенных для постквантового мира. Другие разрабатывают квантово-устойчивые накопительные пакеты, новые форматы ключей и обновления протоколов через предложения по улучшению Bitcoin (BIP) или используют изначально безопасные технологии, такие как STARK от StarkWare.
Угроза приближается, но и ответные меры растут. Вопрос в том, успеет ли криптоэкосистема начать действовать, пока не стало слишком поздно.
