Квантовая угроза пришла раньше? Google смоделировал сценарий «9 минут грабежа криптовалюты», 6,9 млн BTC попали в кризис

День, когда квантовые компьютеры станут угрозой для биткоина, вероятно, наступит раньше, чем ожидают все. Команда Google по квантовому ИИ в понедельник опубликовала в блоге статью и разъяснения в формате white paper, указав, что вычислительная мощность, необходимая для взлома биткоина, намного ниже, чем оценивалось ранее, а важное масштабное техническое обновление биткоина «Taproot», изначально призванное повысить приватность и эффективность, тем не менее подвергает большему числу кошельков риску. Квантовая угроза — тревога звучит раньше В последние несколько лет в академических и отраслевых кругах преобладало мнение, что для взлома криптографических механизмов биткоина и Ethereum потребуется как минимум «миллионы» квантовых битов (Qubits — базовая единица вычислений квантового компьютера). Однако исследователи Google опровергли это утверждение, заявив, что фактически требуемое число квантовых битов может быть меньше 500 000. Ранее Google уже отмечала, что 2029 год может стать важной вехой, когда квантовые компьютеры начнут обладать практическими возможностями, и призывала индустрию криптовалют завершить постквантовый переход до этого момента. В отличие от традиционных компьютеров, использующих биты (Bits), квантовый компьютер благодаря свойствам квантовых битов обеспечивает подавляющее преимущество по скорости при решении определенных сложных задач (например, взломе алгоритма, защищающего криптокошельки). Google сообщила, что они разработали 2 потенциальных режима атак, и для запуска каждой атаки требуется примерно от 1 200 до 1 450 «высококачественных квантовых битов», что значительно ниже прежних оценок. «За 9 минут» можно перехватить транзакцию Исследование Google также смоделировало реальный сценарий атаки: хакеру даже не нужно атаковать старый кошелек — он может напрямую нацелиться на «текущие» мгновенные транзакции. Когда пользователь отправляет биткоины, данные «публичного ключа» кратковременно становятся видимыми; если скорость вычислений квантового компьютера достаточно высока, можно использовать этот набор публичных ключей, чтобы в обратном порядке вывести «приватный ключ» и затем похитить средства. В модельных расчетах Google квантовая система может заранее подготовить часть вычислительных задач, и как только появится транзакция, атака может быть завершена всего за 9 минут. С учетом того, что биткоину обычно требуется около 10 минут для подтверждения транзакции, это означает, что у злоумышленника может быть до 41% шансов перехватить и успешно «сорвать» подтверждение до момента его завершения. В отличие от этого, другие криптовалюты, включая эфир (эфирium), подтверждаются быстрее, поэтому у хакера остается меньше времени между событиями для совершения действий; следовательно, уровень риска в рамках такой атаки относительно ниже. Почти треть биткоинов попала в опасную зону Еще более тревожно то, что в отчете оценили: в настоящее время около 6,9 млн биткоинов (примерно треть от общего объема предложения) хранятся в кошельках, в которых уже раскрыты данные публичного ключа; это включает 1,7 млн биткоинов на ранней стадии развития сети и активы, которые сталкиваются с риском из-за «повторного использования адресов». Эти данные намного выше, чем ранее оценивала компания по управлению цифровыми активами CoinShares. CoinShares ранее считала, что на рынке лишь около 10 200 биткоинов находятся в крайне концентрированном и уязвимом к атакам состоянии. Виноват Taproot, и снова виноват Taproot? Исследование также выдвинуло новые сомнения в отношении обновления Taproot биткоина в 2021 году. Taproot, хотя и повышает приватность и эффективность, одновременно делает публичный ключ по умолчанию раскрытым в блокчейне, убирая один слой защиты из формата адресов старых версий. Исследователи Google отметили, что это проектное решение, вероятно, приведет к заметному увеличению числа кошельков, которые в будущем будут уязвимы для квантовых атак. Чтобы избежать того, что эта работа превратится в «учебное пособие» для хакеров, команда Google не раскрыла подробные шаги по взлому криптосистемы, а вместо этого巧妙地运用了 технологию «zero-knowledge proofs», чтобы внешнему миру подтвердить точность своих результатов исследования, тем самым снижая риск злонамеренного злоупотребления.