- Более 100 исследователей, использующих ИИ-агентов для написания кода, снизили показатель ресурсоёмкости ключевого подпрограммного компонента сложения точек secp256k1 на 86,1%, продемонстрировав, как оптимизация программного обеспечения способна резко сократить квантовые затраты.
- Данная работа не взламывает Bitcoin и не восстанавливает приватные ключи, поскольку полноценная атака всё ещё требует отказоустойчивого квантового оборудования, которого пока не существует.
- Большая опасность заключается в том, что каждый прирост эффективности сокращает временное окно для Bitcoin и других блокчейнов, чтобы завершить безопасный переход к постквантовой криптографии.
Более 100 исследователей, использующих ИИ-агентов для написания кода, смогли снизить показатель ресурсов в очень важной части квантовой атаки на Bitcoin на 86,1%, согласно статье, опубликованной 9 сентября 9. Это развитие не является прорывом во взломе Bitcoin или восстановлении закрытого ключа. Скорее, оно иллюстрирует, что только оптимизация программного обеспечения может радикально снизить квантовые ресурсы, необходимые для эллиптической арифметики.
Главная проблема не в том, что «Q-Day» быстро приближается. Однако реальная проблема заключается в том, что каждое техническое достижение, снижающее стоимость выполнения квантовой атаки, сокращает время, которое у Bitcoin и различных других блокчейнов есть для успешного и безопасного перехода к постквантовой безопасности.
Что ECDSA.Fail фактически оптимизировано
Eigen Labs представила ECDSA.Fail в конце мая как вызов для повышения эффективности схем сложения точек secp256k1. Различные конструкции оценивались путем умножения максимального количества используемых логических кубитов на среднее количество выполненных вентилей Тоффоли.
Показатель снизился с 10,75 млрд до 1,496 млрд 26 июля. Лучший результат использовал 1151 логический кубит и около 1,3 миллиона вентилей Тоффоли, но последующие попытки показали снижение количества вентилей ниже миллиона, а одна из конструкций потребовала всего 813 кубитов. Согласно Decrypt, исследователи проверяли, работает ли математика за задачей, и на самом деле не взламывали кошелек Bitcoin.
«Хотя ее сроки остаются неопределенными, миграция от уязвимой криптографии уже началась», — написали исследователи.
Полная атака все еще требует машины, которой никто не построил
Оценка «от конца к концу» от IonQ показывает, что для реализации полной атаки secp256k1 потребуется примерно 1457 логических кубитов и 39 миллионов вентилей Тоффоли. Этот результат соответствует 19 397 физическим кубитам на основе ионов и занимает около 25,7 дней вычислительного времени. IonQ утверждает, что соответствующее оборудование вписывается в планы компании, рассчитанные примерно на 2028 год.
Согласно расчетам, выполненным исследователями Google, для эффективной полной атаки secp256k1 требуется либо 1200 логических кубитов и 90 миллионов вентилей Тоффоли, либо 1450 логических кубитов и 70 миллионов вентилей. Их схема может выполняться за минуты с использованием менее 500 000 физических кубитов благодаря сверхпроводящей модели.
Указанные числа нельзя напрямую сравнивать с ECDSA.Fail. Причина в том, что процедура оптимизации, выполненная ECDSA.Fail, применяется только к подпрограмме сложения точек. Аппаратное обеспечение, устойчивое к ошибкам, необходимое для реальной атаки, все еще не существует.
Где Bitcoin уже подвержен риску
Согласно Glassnode, под угрозой квантовой атаки находится 6,04 млн BTC, или 30,2% от текущего предложения, поскольку соответствующий открытый ключ доступен в блокчейне. Из общего объема 1,92 млн BTC подвержены риску в категории вывода, а 4,12 млн BTC — в поведенческом аспекте, например, из-за повторного использования адресов.
Второй риск возникает, когда скрытый открытый ключ становится публичным в момент совершения траты. Достаточно быстрый компьютер теоретически способен вычислить закрытый ключ до подтверждения транзакции.
Патчи, которые помогают, и где их возможности заканчиваются
BIP 360 вводит новый тип вывода под названием Pay-to-Merkle-Root, который устраняет угрозу варианта расходования средств через ключевой путь Taproot, уязвимого к квантовым атакам. Хотя это защитит монеты, чьи открытые ключи видны в течение длительного времени, к сожалению, это не решает квантовый риск, существующий в течение ограниченного времени после того, как транзакция попадает в мемпул, и не обеспечивает автоматическую миграцию монет в новый формат.
StarkWare также продемонстрировала квантово-устойчивую транзакцию Bitcoin в основной сети, как ранее сообщалось Cryptopolitan. Метод требует часов офчейн-работы на GPU, использует нестандартный маршрут напрямую к майнерам и не может защитить монеты, чьи открытые ключи уже раскрыты.
Прорыв Авиху важен, потому что он дает психологическое успокоение, которое нам нужно и которое нужно самому активу.
– Генеральный директор StarkWare Эли Бен-Сассон
На практике это предлагает передышку, а не лекарство. Бен-Сассон все же выступает за решение на уровне протокола.
Окно миграции, а не машина, является риском
Большая проблема заключается в управлении. Как указано в отчете Независимого консультативного совета Coinbase по квантовым вычислениям и блокчейну, около 1,7 млн BTC, распределенных примерно по 20 000 ранних публичных ключей P2PK, хранятся в кошельках, которые, как полагают, контролируются самим Сатоши или теми, кто потерял доступ. Установление срока для миграции этих монет может привести к их заморозке, или существует риск того, что кто-то взломает их и завладеет ими.
Целью Ethereum является достижение квантовой устойчивости на уровнях исполнения, консенсуса и данных к декабрю 2029 года; кроме того, компания намерена подготовиться к Q-Day уже в 2030 году. Группа экспертов G7 по кибербезопасности, тем временем, призвала к скоординированным усилиям по постквантовой миграции в финансовом секторе.
Поэтому Bitcoin сталкивается с рыночными рисками до того, как столкнется с любыми квантовыми проблемами, особенно с неопределенностью вокруг процессов миграции, методов кастодиального хранения и спящих монет, которые могут вызвать проблемы задолго до создания технологии, способной расшифровать secp256k1.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Разрушил ли вызов ECDSA.Fail шифрование Bitcoin?
Нет. Участники оптимизировали схему для одного шага алгоритма Шора и проверили её вычисления, снизив оценочный балл на 86,1%, однако тесты не позволили взломать приватный ключ или перевести какие-либо средства.
Сколько Bitcoin в настоящее время подвержено квантовой атаке?
Glassnode выявил, что 6,04 млн BTC, или 30,2% от выпущенного предложения, имеют свой публичный ключ, уже видимый в блокчейне в состоянии покоя; из них 1,92 млн BTC подвержены риску из-за типа вывода средств, а 4,12 млн BTC — из-за практик, таких как повторное использование адресов.
Сколько времени потребуется реальному квантовому компьютеру, чтобы взломать кривую Bitcoin?
IonQ 8 сентября оценила, что машина на захваченных ионах с 20 000 физических кубитов сможет взломать secp256k1 менее чем за 26 дней, используя около 1 457 логических кубитов и 39 миллионов вентилей Тёффоли; соответствующее оборудование планируется на 2028 год согласно её дорожной карте.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Мика Абийоун
Мика Абьодун успешно применяет свои знания в области экологического инжиниринга и управления (MSc), полученные в Технологическом университете Таллинна (TalTech), для создания качественного контента и новостей о прогнозах цен в Cryptopolitan. Находясь в крипто-медиа сфере уже 7 лет, он освещает основные криптовалюты, альткоины, DeFi, стейблкоины, макроэкономические тренды и новые технологии.
