Девять криптокомпаний создали Quantum Alliance — скоординированную инициативу по подготовке биткоина, Ethereum и других блокчейн-сетей к возможным квантовым атакам. Презентация альянса в четверг сопровождалась тревожным предупреждением: по оценкам, около 6,4 млн биткоинов, включая примерно 1,1 млн монет, приписываемых Сатоши Накамото, окажутся в зоне досягаемости будущего квантового компьютера, способного взламывать криптографию, — при том что в отрасли сохраняются серьёзные разногласия относительно того, когда эта угроза станет реальностью и что делать с уязвимыми монетами.

Вопрос о том, кто получит контроль над 1,1 млн биткоинов Сатоши Накамото — как и над миллионами других монет, которые могут оказаться под угрозой, если квантовые компьютеры станут достаточно мощными, чтобы взломать защищающую их криптографию, — уже давно является предметом острых дискуссий. Кристофер Смит, генеральный директор квантово-устойчивого блокчейна первого уровня Quantus, считает, что тот, кто первым создаст такую машину, сможет завладеть этими токенами на миллиарды долларов, возможно, при поддержке государства.

«Наиболее вероятный сценарий таков: тот, кто первым получит CRQC (квантовый компьютер, актуальный для криптографии), заберёт эти монеты, вероятно, с одобрения того или иного государства, — сообщил Смит изданию CoinDesk. — Будем надеяться, что это будет государство, которое любит биткоин».

Предупреждение Смита прозвучало на фоне презентации Quantum Alliance, созданной девятью компаниями для разработки общих стандартов безопасности для биткоина, Ethereum и других блокчейн-сетей. Ключевое опасение состоит в том, что будущий квантовый компьютер сможет методом обратной разработки по публично видимому ключу кошелька вычислить его секретный ключ, что позволит злоумышленникам похитить средства. Алгоритм Шора, описанный математиком Питером Шором в 1994 году, теоретически делает такой вывод ключа возможным, как только машина достигнет достаточной мощности.

По оценкам альянса, у 6,4 млн биткоинов — 30,2% общего объёма эмиссии — публичные ключи уже раскрыты. При этом группа уточнила, что сегодня украсть эти монеты таким способом невозможно, поскольку ни один существующий квантовый компьютер ещё не обладает достаточной мощностью для подобной атаки. В самой ранней формате транзакций биткоина, к которому относятся известные holdings Сатоши, публичный ключ записывается непосредственно в блокчейн, тогда как используемые сегодня адреса раскрывают публичный ключ лишь после того, как с них потрачены средства.

Когда угроза может стать реальностью?

Глав вопрос, который задают сегодня многие, — когда квантовые компьютеры действительно станут угрозой для биткоина. Брин Беннетт, директор по выручке компании The Vault, отметил, что точная дата менее важна, чем готовность.

«Никто не знает дату, но оценки постоянно снижаются, и это риск, к которому можно готовиться уже сейчас, — сказал Беннетт. — Вопрос для кастодианов не в том, будет ли это 2028 или 2035 год; вопрос в том, сможете ли вы вовремя провести миграцию, если угроза наступит раньше».

Ричард Карбак, технический директор Postquant Labs, выразил более определённую позицию, заявив, что считает 2028 год реалистичным сроком появления машины, способной взломать современную криптографию.

Недавние исследования позволили снизить оценки вычислительной мощности, необходимой для атаки на биткоин и Ethereum. Тем не менее ни одна существующая машина не способна взломать криптографию этих сетей, а прогнозы о сроках появления такой машины остаются предметом споров. На оборонительном направлении Национальный институт стандартов и технологий США в 2024 году утвердил первые стандарты постквантовой криптографии, предоставив разработчикам ПО эталонные алгоритмы для миграции.

Заморозить или не замораживать

Возможность кражи раскрытых монет поднимает ещё один непростой вопрос: должны ли разработчики заморозить уязвимые активы, например биткоин-holdings, прежде чем квантовые компьютеры смогут до них добраться?

Карбак заявил, что предпочитает перевод уязвимых монет, а не их заморозку. Беннетт видит иную проблему.

«Никто не отвечает за этот вопрос — в этом и проблема, — рассказал Беннетт изданию CoinDesk. — Кастодиан защищает активы своих клиентов, а не брошенные активы. Заморозка монет — это управленческое решение сети Биткоин, а не отрасли».

«Любая заморозка обменивает квантовый риск на прецедент, касающийся прав собственности и нейтральности сети», — добавил он.

Дискуссия продолжается уже давно. Основатель Binance Чанпэн Чжао предлагал заморозить около 1,1 млн биткоинов Сатоши, если монеты останутся нетронутыми по мере развития квантовых технологий, а разработчик биткоина Джеймсон Лопп выступал с предложением ограничить уязвимые монеты, чтобы предотвратить их кражу в будущем. Критики возражают: заморозка чужого биткоина противоречит обещанию, что никто не сможет его конфисковать.

Вызов координации

Сделать биткоин квантово-устойчивым — значит заменить цифровые подписи, используемые для авторизации транзакций, — изменение, требующее согласия разработчиков, майнеров, провайдеров кошельков, бирж и пользователей. Биткоин уже преодолевал этот порог: Segregated Witness был активирован в 2017 году, Taproot — в 2021-м, оба обновления последовали после многолетних обсуждений в сообществе.

«Никто не назовёт достоверную конкретную цифру, а всякий, кто её предлагает, просто гадает, — сказал Беннетт о затратах. — Реальная стоимость не в криптографии; она в координации кошельков, бирж, кастодианов и разработчиков протоколов».

Заменяющие подписи также могут занимать больше места в блокчейне, что потенциально приведёт к росту комиссий или снижению числа транзакций, которые биткоин способен обрабатывать. Исследователи уже работают над способами ограничить это воздействие.

Планы альянса

Quantum Alliance, в состав которого входят компания в области безопасности Hacken, Midnight Foundation Чарльза Хоскинсона, Quantus и Postquant Labs, плани опубликовать общие тесты безопасности и рекомендации по переводу существующих сетей на квантово-устойчивые системы.

Карбак также предложил передать уязвимые монеты в траст — порядок, который позволил бы владельцам, способным доказать право собственности, вернуть свои средства.

То, как разработчики, майнеры и кастодианы биткоина отреагируют на эти стандарты — и получат ли более широкую поддержку предложения о заморозке, переводе или передаче уязвимых монет в траст, — определит следующий этап дискуссии. Для держателей биткоина главный нерешённый вопрос заключается в том, сможет ли сеть защитить их средства, не меняя те правила, которые изначально сделали первую криптовалюту столь привлекательной.

Первоначально статья была опубликована изданием CoinDesk.