[Обновление 03:40 UTC, 11 августа: добавлены комментарии директора по информационной безопасности Binance Джимми Су.]

Самым ранним признаком того, что квантовые вычисления сломали современную криптографию, вероятнее всего станет не громкая кража бездействующих Bitcoin Сатоши Накамото. Вместо этого это может проявиться серией, на первый взгляд, не связанных между собой взломов криптокошельков без заметного вектора атаки, по словам Кристофера Смита, CEO и сооснователя Quantus Network.

«Когда кто-то взламывает ваш ключ, вам не присылают записку с объяснением, как это было сделано», — сказал Смит Cointelegraph. Достаточно мощный квантовый компьютер может вывести приватный ключ из открытых ключей, опубликованных onchain, что позволит злоумышленнику перемещать средства, не компрометируя кошелек, устройство или внутренние системы биржи.

Эта особенность делает появление «Q-day» — гипотетического момента в будущем, когда квантовые компьютеры станут достаточно мощными, чтобы взламывать стандартную криптографию с открытым ключом, — особенно трудным для обнаружения. При краже, нацеленной на высокозащищенную организацию, «единственным форензическим доказательством было бы отсутствие взлома», сказал Смит.

Предупреждение Смита последовало за развитием квантовых алгоритмов, которое снизило оценку вычислительных ресурсов, необходимых для атаки на эллиптическую криптографию, используемую крупными блокчейнами. Та же семейство алгоритмов — в частности ECDSA и связанные схемы — лежит в основе значительной части защищенных коммуникаций в интернете, а значит, достаточно мощная квантовая машина будет иметь последствия далеко за пределами криптоиндустрии.

Первая цель может быть не биткоин Сатоши

Значительная часть опасений вокруг Q-day в криптосфере связана с перспективой того, что квантовый компьютер взломает ключи, защищающие предполагаемые Bitcoin-активы Сатоши Накамото, стоимость которых на момент публикации составляет примерно $63 billion, что может привести к резкой распродаже на рынке.

Однако Смит предположил, что первыми целями могут стать военные системы и государственные секреты, тогда как злоумышленники, нацеленные на криптоиндустрию, могут выбрать еще более ценные ключи.

«Если я сосредоточен на блокчейне, какой ключ самый ценный? Вероятно, это ключ чеканки Tether», — сказал Смит. По его словам, квантовый атакующий может выпускать токены из административного кошелька и сбрасывать их на рынок до того, как эмитент успеет отреагировать.

USDT — это мультичейн-стейблкоин, и некоторые сети, на которых он развернут, уже активно работают над переходом к постквантовой защите.

Другая версия предполагает, что злоумышленники начнут с более тихого шага. Шон Читэм, исследователь безопасности в Blockchain Capital, сказал, что атакующий с большей вероятностью нацелится на горячие кошельки на биржах «которые не поднимут тревогу, вместо того чтобы красть монеты Сатоши».

Смит добавил, что злоумышленник может намеренно выдать квантовую кражу за обычную компрометацию.

«Есть альтернативный сценарий, где у них… есть правдоподобные, но отрицаемые [объяснения]: “О, кто-то просто каким-то образом потерял свои ключи”», — сказал он.

Сроки Q-day по-прежнему трудно определить

В марте Google ускорила свой график перехода на постквантовую криптографию до 2029 года после прорыва с использованием ИИ, который показал, что эллиптическая криптография может быть взломана при значительно меньшем числе физических кубитов, чем считалось ранее.

Директор по информационной безопасности Binance Джимми Су заявил, что ИИ может ускорить приближение Q-day, помогая исследователям преодолеть инженерные препятствия, которые по-прежнему сдерживают квантовые компьютеры.

«ИИ не превращает квантовые компьютеры сегодняшнего дня в машины, способные взламывать современную криптографию», — сказал Су Cointelegraph. «Но он может ускорить исследовательский и инженерный процесс, который приведет нас туда». Он отметил, что машинное обучение может помочь оптимизировать квантовые системы, улучшить коррекцию ошибок и управление, а также ускорить разработку новых алгоритмов и аппаратного обеспечения.

CEO NGRAVE Рой Блэкстоун отметил, что более ранние прогнозы по квантовой угрозе не учитывали параллельное развитие ИИ. «Большинство моделей угроз предполагали, что у нас есть время далеко за пределами следующего десятилетия, прежде чем квантовая технология сможет реалистично взломать криптографию, защищающую публичные ключи, но они не учитывали, насколько быстро ИИ будет развиваться параллельно с ней».

Более широкое сообщество кибербезопасности уже начало формализовать постквантовую защиту. В августе 2024 года US National Institute of Standards and Technology выпустил свои первые окончательные стандарты постквантовой криптографии, предоставив ориентир для организаций, переходящих от уязвимых алгоритмов.

Несмотря на растущую срочность, единого мнения о том, когда квантовый компьютер, способный взламывать современную криптографию, станет рабочим, нет.

Смит, чья компания разрабатывает блокчейн-сеть, рассчитанную на квантовую устойчивость с момента запуска, оценил вероятность наступления Q-day к 2028 году как «50-50», утверждая, что продолжающиеся улучшения квантовых алгоритмов и исследований аппаратного обеспечения с помощью ИИ делают прогнозы менее надежными.

Читэм сказал, что начало 2030-х «определенно почти неизбежно», а более раннее наступление — это «скорее вероятность второго плана».

Майкл Коутс, директор по информационной безопасности Solana Foundation, ранее отказался давать оценку, заявив: «нет способа знать». Он добавил: «Если поговорить с людьми в отрасли, они всегда говорят, что это случится через пять лет, и так продолжается уже 10 лет или больше. Возможно, сегодня люди говорят, что это через четыре года». Однако он подчеркнул, что неопределенность не является причиной откладывать подготовку.

«К счастью, блокчейны не ждут и уже начали переходить на постквантовые подписи», — сказал Блэкстоун. «Ущерб был бы катастрофическим, если бы они этого не делали».

Magazine: Как ИИ резко ускорил квантовый риск для Bitcoin