Новое исследование выявляет угрозу квантовых вычислений для безопасности Bitcoin и Ethereum

Недавнее сотрудничество между Google Quantum AI, Фондом Ethereum и Стэнфордским университетом опубликовало белую книгу, в которой представлены тревожные данные о безопасности Bitcoin и Ethereum против атак квантовых вычислений. Исследование показывает, что для взлома эллиптической кривой криптографии, защищающей эти криптовалюты, потребуется менее 500 000 физических сверхпроводящих кубитов, что является значительным снижением по сравнению с предыдущими оценками, составлявшими около 9 миллионов кубитов.

Исследование, датированное 30 марта 2026 года, сосредоточено на решении задачи дискретного логарифма на эллиптической кривой с 256 битами (ECDLP-256), что имеет решающее значение для сохранения конфиденциальности закрытых ключей. Используя алгоритм Шора на кривой secp256k1, которая применяется как в Bitcoin, так и в Ethereum, исследователи описали два оптимизированных варианта схемы. Один вариант работает с максимум 1 200 логическими кубитами и 90 миллионами ворот Тоффоли, в то время как другой использует 1 450 логических кубитов и 70 миллионов ворот Тоффоли, с временем выполнения от 9 до 23 минут.

Важно отметить, что исследование выделяет два основных вектора атаки. Первый, названный «атака на расход», может позволить мощному квантовому компьютеру перехватить и вывести закрытый ключ из открытого ключа в течение среднего 10-минутного окна подтверждения блока Bitcoin, с оценочной вероятностью успеха 41% при определенных условиях. Второй, «атака в состоянии покоя», нацеливается на кошельки с открытыми ключами, при этом под угрозой находятся примерно 6,9 миллиона BTC и 20,5 миллиона ETH из-за их открытости.

Несмотря на тревожные последствия, такие эксперты, как Дэн Бонех, криптограф из Стэнфорда и соавтор статьи, выступают за взвешенный ответ, а не панику. Он подчеркивает важность перехода на схемы подписи, устойчивые к квантовым вычислениям, как проактивную меру. В настоящее время ни один существующий квантовый компьютер не способен достичь порога в 500 000 физических кубитов, при этом самый продвинутый квантовый процессор Google работает всего на 105 кубитах.

Для держателей криптовалют ключевое сообщение заключается в том, чтобы избегать повторного использования адресов и использовать новые адреса для транзакций, чтобы снизить риски, связанные с атаками в состоянии покоя. Полученные результаты подчеркивают необходимость подготовки криптовалютного сообщества к потенциальным квантовым угрозам.

Новые идеи о квантовых вычислениях и безопасности криптовалют

• Генеральный директор IonQ Никколо де Маси предсказывает, что Q-Day, когда квантовые компьютеры смогут взломать текущие стандарты шифрования, произойдет в 2028 году.
• Для взлома 256-битных подписей на основе эллиптических кривых, таких как те, что используются в Bitcoin, потребуется примерно 19,400 до 20,000 физических кубитов.
• IonQ планирует выпустить свои системы Superion на 256 кубитов к 2027 году и достичь 10,000 физических кубитов к 2028 году.
• Криптография на основе эллиптических кривых считается более уязвимой к квантовым атакам, чем RSA-2048, который защищает большинство интернет-коммуникаций.
• Google скорректировала свои сроки перехода на постквантовую криптографию на 2029 год, поддерживая предсказание о 2028 году.
• Адреса Bitcoin, которые транслировали транзакции, раскрывают свои открытые ключи, что делает их потенциальными целями для квантовых атак.
• Постквантовые схемы подписей, такие как альтернативы на основе решеток и хешей, стандартизируются Национальным институтом стандартов и технологий США.
• Исполнительный указ Белого дома по квантовой безопасности, изданный летом 2026 года, подчеркивает срочность для федеральных агентств планировать переход на постквантовые технологии.
• IonQ предлагает комплексное решение, которое включает квантовое оборудование, вычислительные возможности и программное обеспечение для постквантовой криптографии, чтобы помочь организациям подготовиться к Q-Day.
• Прогноз доходов IonQ на 2026 год был увеличен из-за растущего спроса со стороны клиентов, которые проактивно решают проблемы квантового риска.