" Разработчики Bitcoin и Ethereum ускоряют работу по защите своих сетей от будущих квантовых компьютеров, способных взломать криптографическую защиту кошельков, - и это происходит как раз в тот момент, когда Вашингтон начинает выделять значительные средства на создание таких компьютеров.
Во вторник Министерство торговли США утвердило решение о предоставлении компаниям Rigetti, D-Wave и Quantinuum грантов в рамках CHIPS Act (каждой - на сумму до $100 млн) и одновременно приобрело миноритарные доли в этих трех компаниях, занимающихся квантовыми вычислениями. Финансирование направлено на масштабирование аппаратного обеспечения, производственных мощностей и систем коррекции ошибок, необходимых для создания более крупных и отказоустойчивых квантовых компьютеров.
Команда разработчиков Ethereum Protocol установила декабрь 2029 года в качестве целевого срока для обеспечения квантовой устойчивости базового уровня сети (включая механизмы выполнения транзакций, консенсуса и обработки данных), исходя из предположения, что так называемый «Q-day» (день, когда квантовые компьютеры смогут взломать существующую криптографию) может наступить уже в 2030 году.
У Bitcoin Network нет аналогичного общесетевого дедлайна, однако в текущем году активизировалась работа над предложениями по улучшению сети (BIP): BIP-360, предусматривающим внедрение постквантового типа выхода транзакции (output type), и BIP-361, описывающим поэтапный переход от используемых ныне подписей ECDSA и Schnorr к новым стандартам.
Исследователи и профильные организации, занимающиеся Bitcoin, также рассматривают 2029 год как крайний срок, к которому должен быть готов надежный план перехода на новые криптовалютные стандарты.
Квантовая гонка в сфере криптовалют и развитие технологий указывают на 2029 год. Источник: Shaurya Malwa.
Однако это все не означает, что к 2029 году ожидается появление квантового компьютера, способного украсть биткоины или Ethereum.
Ранее в этом году специалисты Google Quantum AI подсчитали, что для взлома 256-битной криптографии на эллиптических кривых может потребоваться менее 1200 кубитов с коррекцией ошибок (кубит - это наименьшая единица информации в квантовых вычислениях).
Тем не менее, к 2029 году IBM планирует выпустить систему Starling - отказоустойчивый компьютер, способный выполнять операции с использованием 100 млн логических вентилей на базе 200 логических кубитов. Примерно в те же сроки компания Quantinuum также нацелена на достижение уровня в сотни логических кубитов.
Хотя эти показатели нельзя напрямую сопоставлять с оценками Google относительно сложности взлома, они демонстрируют, почему разработчики протоколов не хотят дожидаться появления компьютера, способного реально взломать существующие системы шифрования.
Для биткоина этот процесс перехода сопряжен с особыми сложностями, поскольку миллионы монет хранятся на адресах, открыто демонстрирующих свои публичные ключи (включая, по оценкам, 1 млн BTC, принадлежащих создателю системы Сатоши Накамото). Предложение BIP-361 предусматривает введение ограничений на использование устаревших форматов подписи по завершении переходного периода; такая мера может привести к тому, что монеты пользователей, не перенесших свои средства на новые адреса, окажутся заблокированными и недоступными для использования.
Перед Ethereum есть еще одна проблема координации. У проекта есть специализированная команда, занимающаяся вопросами постквантовой криптографии, и четко определенная цель, однако процесс перевода кошельков, приложений и пользователей на новые схемы подписи может затянуться и после обновления базового уровня сети.
Таким образом, нынешняя гонка - это не противостояние квантовых компьютеров и криптовалют как таковых, а соревнование на время: успеют ли Bitcoin и Ethereum заменить криптографические алгоритмы, защищающие активы на сотни миллиардов долларов, прежде чем инженеры-разработчики оборудования преодолеют технологический разрыв, который стремительно сокращается.
