Новое исследование выявляет угрозу квантовых вычислений для безопасности Bitcoin и Ethereum
Недавнее сотрудничество между Google Quantum AI, Фондом Ethereum и Стэнфордским университетом опубликовало белую книгу, в которой представлены тревожные данные о безопасности Bitcoin и Ethereum против атак квантовых вычислений. Исследование показывает, что для взлома эллиптической кривой криптографии, защищающей эти криптовалюты, потребуется менее 500 000 физических сверхпроводящих кубитов, что является значительным снижением по сравнению с предыдущими оценками, составлявшими около 9 миллионов кубитов.
Исследование, датированное 30 марта 2026 года, сосредоточено на решении задачи дискретного логарифма на эллиптической кривой с 256 битами (ECDLP-256), что имеет решающее значение для сохранения конфиденциальности закрытых ключей. Используя алгоритм Шора на кривой secp256k1, которая применяется как в Bitcoin, так и в Ethereum, исследователи описали два оптимизированных варианта схемы. Один вариант работает с максимум 1 200 логическими кубитами и 90 миллионами ворот Тоффоли, в то время как другой использует 1 450 логических кубитов и 70 миллионов ворот Тоффоли, с временем выполнения от 9 до 23 минут.
Важно отметить, что исследование выделяет два основных вектора атаки. Первый, названный «атака на расход», может позволить мощному квантовому компьютеру перехватить и вывести закрытый ключ из открытого ключа в течение среднего 10-минутного окна подтверждения блока Bitcoin, с оценочной вероятностью успеха 41% при определенных условиях. Второй, «атака в состоянии покоя», нацеливается на кошельки с открытыми ключами, при этом под угрозой находятся примерно 6,9 миллиона BTC и 20,5 миллиона ETH из-за их открытости.
Несмотря на тревожные последствия, такие эксперты, как Дэн Бонех, криптограф из Стэнфорда и соавтор статьи, выступают за взвешенный ответ, а не панику. Он подчеркивает важность перехода на схемы подписи, устойчивые к квантовым вычислениям, как проактивную меру. В настоящее время ни один существующий квантовый компьютер не способен достичь порога в 500 000 физических кубитов, при этом самый продвинутый квантовый процессор Google работает всего на 105 кубитах.
Для держателей криптовалют ключевое сообщение заключается в том, чтобы избегать повторного использования адресов и использовать новые адреса для транзакций, чтобы снизить риски, связанные с атаками в состоянии покоя. Полученные результаты подчеркивают необходимость подготовки криптовалютного сообщества к потенциальным квантовым угрозам.
Обновлено 16:01 UTC
Новые идеи о квантовых вычислениях и безопасности криптовалют
- Генеральный директор IonQ Никколо де Маси предсказывает, что Q-Day, когда квантовые компьютеры смогут взломать текущие стандарты шифрования, произойдет в 2028 году.
- Для взлома 256-битных подписей на основе эллиптических кривых, таких как те, что используются в Bitcoin, потребуется примерно 19,400 до 20,000 физических кубитов.
- IonQ планирует выпустить свои системы Superion на 256 кубитов к 2027 году и достичь 10,000 физических кубитов к 2028 году.
- Криптография на основе эллиптических кривых считается более уязвимой к квантовым атакам, чем RSA-2048, который защищает большинство интернет-коммуникаций.
- Google скорректировала свои сроки перехода на постквантовую криптографию на 2029 год, поддерживая предсказание о 2028 году.
- Адреса Bitcoin, которые транслировали транзакции, раскрывают свои открытые ключи, что делает их потенциальными целями для квантовых атак.
- Постквантовые схемы подписей, такие как альтернативы на основе решеток и хешей, стандартизируются Национальным институтом стандартов и технологий США.
- Исполнительный указ Белого дома по квантовой безопасности, изданный летом 2026 года, подчеркивает срочность для федеральных агентств планировать переход на постквантовые технологии.
- IonQ предлагает комплексное решение, которое включает квантовое оборудование, вычислительные возможности и программное обеспечение для постквантовой криптографии, чтобы помочь организациям подготовиться к Q-Day.
- Прогноз доходов IonQ на 2026 год был увеличен из-за растущего спроса со стороны клиентов, которые проактивно решают проблемы квантового риска.
FAQ
Каковы основные выводы недавнего исследования по квантовым вычислениям и безопасности криптовалют?
Исследование показывает, что менее 500 000 физических сверхпроводящих кубитов могут потенциально сломать эллиптическую кривую криптографии, которая защищает Bitcoin и Ethereum, что является значительным снижением по сравнению с предыдущими оценками около 9 миллионов кубитов.
Какие два основных вектора атаки были выявлены в исследовании?
Два основных вектора атаки - это атака 'on-spend', которая может перехватить и вывести приватный ключ во время подтверждения блока Bitcoin, и атака 'at-rest', которая нацелена на кошельки с публично видимыми ключами.
Какое рекомендованное действие для держателей криптовалют в свете этих выводов?
Держателям криптовалют рекомендуется избегать повторного использования адресов и использовать новые адреса для транзакций, чтобы уменьшить риски, связанные с атаками 'at-rest'.
Сколько логических кубитов и ворот Тоффоли требуется для оптимизированных вариантов схем, предложенных в исследовании?
Один вариант требует максимум 1 200 логических кубитов и 90 миллионов ворот Тоффоли, в то время как другой использует 1 450 логических кубитов и 70 миллионов ворот Тоффоли.
Каковы текущие возможности квантовых компьютеров по сравнению с порогом, необходимым для взлома безопасности криптовалют?
В настоящее время ни один существующий квантовый компьютер не имеет возможности достичь порога в 500 000 физических кубитов, при этом самый продвинутый квантовый процессор Google работает всего на 105 кубитах.
Комментарии
Комментарии публикуются после модерации.
Пока нет комментариев — напишите первым.