Соответствуйте срочность реальным угрозам: a16z crypto смягчает проблему квантовых вычислений

Партнер по исследованиям в области криптовалют венчурной фирмы a16z и доцент кафедры компьютерных наук Университета Джорджтауна Джастин Талер призвал индустрию криптовалют противостоять панике по поводу угроз со стороны квантовых вычислений.

Исследовательский партнер утверждает, что сроки появления криптографически значимых квантовых компьютеров остаются отдаленными, а преждевременный переход к постквантовой криптографии может создать более непосредственные риски, чем сама теоретическая опасность.

Столкивается ли блокчейн с квантовой угрозой прямо сейчас?

В подробный пост в блоге который также был опубликован в X, Талер оспорил то, что он описал как часто преувеличенные прогнозы о возможностях квантовых вычислений. 

Он определил криптографически значимый квантовый компьютер как машину, устойчивую к ошибкам, способную взломать эллиптическую кривую secp256k1, используемую в Bitcoin и Ethereum, или шифрование RSA-2048, примерно за один месяц.

Талер написал: «Мы ни в коем случае не близки к созданию криптографически значимого квантового компьютера, исходя из любых разумных интерпретаций публичных этапов развития и оценок ресурсов».

Основываясь на общедоступных этапах развития, Талер оценил такой прорыв в 2020-х годах как крайне маловероятный, указав на целевой показатель правительства США 2035 года для широкого внедрения постквантовой криптографии в федеральных системах как на более разумном горизонте планирования. 

Однако он заявил, что «это не прогноз того, что к тому времени будет существовать криптографически значимый квантовый компьютер».

Позиция a16z проводит различие между различными категориями криптографических систем и их соответствующими уязвимостями. 

Хотя Талер признал, что постквантическое шифрование требует немедленного развертывания из-за атак «собери сейчас — расшифруй позже» (HNDL), которые уже ведутся, он заявил, что цифровые подписи, используемые в Bitcoin и Ethereum, не подвержены такому риску, поскольку данные блокчейна по своей природе являются общедоступными. 

Доказательства с нулевым разглашением, сгенерированные до появления квантовых компьютеров, также останутся надежными, сказал он.

Что делают участники блокчейна с квантовой угрозой?

Пока Талер излагает свои соображения о том, что участники рынка должны приоритизировать, игроки в сфере блокчейна уже предпринимают шаги по подготовке к постквантовой фазе, с Фонд Ethereum объявлением о недавно созданной команде по постквантовой криптографии. 

Coinbase также создала независимый консультативный совет по квантовым вычислениям и блокчейну. В состав совета входят отраслевые эксперты и исследователи, одним из которых является Джастин Дрейк из Ethereum Foundation. 

Совет призван оценивать последствия квантовых вычислений для экосистемы блокчейна и предоставлять четкие, независимые рекомендации более широкому сообществу.

Фрэнклин Би, генеральный партнер Pantera Capital, отреагировал на объявление Ethereum Foundation о команде PQ в котором что системы блокчейна могут быть лучше подготовлены к принятию и адаптации к постквантовой фазе по сравнению с традиционными финансовыми институтами на Уолл-стрит. 

Он написал, «Люди переоценивают то, как быстро Уолл-стрит адаптируется к постквантовой криптографии. Как и любое системное обновление программного обеспечения, это будет медленным и хаотичным процессом с точками отказа на протяжении многих лет. Традиционные системы сильны только настолько, насколько сильны их самые слабые звенья».

Обосновывая свою позицию в пользу блокчейна, он заявил: «В равной степени люди недооценивают уникальную способность блокчейнов осуществлять глобальное обновление программного обеспечения на системном уровне», добавив, что, если это будет сделано успешно и своевременно, сети блокчейна могут эволюционировать в постквантовые «убежища» для данных и активов.

Что рекомендует Талер?

Талер оставил некоторые рекомендации, заявив, что все участники рынка, компании, правительства и лица, принимающие решения, должны «серьезно относиться к квантовой угрозе», но добавил, что они не должны «действовать, предполагая, что криптографически значимый квантовый компьютер появится до 2030 года». 

Он заявил, что участники рынка должны немедленно развернуть гибридное шифрование, особенно в местах, где важна долгосрочная конфиденциальность, а затраты приемлемы. Талер также написал, что «блокчейнам не нужно спешить с постквантовыми подписями — но они должны начать планировать сейчас».

Для приватных блокчейнов, которые шифруют или скрывают детали транзакций, Талер заявил, что им следует приоритизировать переход раньше, если производительность приемлема.

Еще один момент, который он повторил, заключается в том, что участники рынка должны приоритизировать безопасность реализации, а не смягчение квантовых угроз в ближайшей перспективе. Он призвал к большему финансированию разработки квантовых вычислений, а также к тому, чтобы люди воспринимали новую информацию как отчеты о прогрессе для критической оценки, а не как призывы к резким действиям на данный момент. 

Талер признал, что будут инновации и разработки, которые могут сократить сроки, но также сказал, что могут возникнуть узкие места, которые могут отодвинуть сроки вперед.