Почему Coinbase называет только две блокчейн-сети как готовые к квантовым угрозам?

Новый отчет Независимого консультативного совета Coinbase по квантовым вычислениям и блокчейну показал, что большинство крупных криптовалютных сетей плохо готовы к угрозе, которую мощные квантовые компьютеры могут создать для их безопасности в ближайшие годы.

В своем отчете совет заявил, что «достаточно мощный квантовый компьютер однажды сможет взломать криптографию, обеспечивающую безопасность цифровых активов в крупных блокчейнах».

Машин такой мощности пока не существует, и совет считает, что, вероятно, пройдет как минимум десятилетие, прежде чем будет создан квантовый компьютер, способный угрожать сетям криптовалют.

Тем не менее, Coinbase призывает проекты в сфере блокчейна начать модернизацию уже сейчас, а не ждать кризиса.

"Ваши криптоактивы в безопасности сегодня. Но квантовый компьютер, способный угрожать криптографии блокчейна, в конечном итоге будет создан, и отрасли необходимо начать подготовку сейчас, а не тогда, когда ситуация станет критической." сказал главный специалист по безопасности Coinbase Филипп Мартин.

В отчете проанализирована готовность различных сетей, и выявлены значительные пробелы. Алгоритм Algorand и сеть Aptos показали лучшие результаты, в то время как большинство остальных оказались значительно более уязвимыми.

Algorand получил признание за то, что стал одной из первых сетей, внедривших криптографию, устойчивую к квантовым атакам.

Корпоративные В отчете сказано, что Algorand уже предлагает инструменты которые позволяют пользователям создавать квантово-устойчивые счета без каких-либо изменений в базовом протоколе.

Недавно сеть провела свою первую квантово-устойчивую транзакцию в основной сети (mainnet) и разработала пошаговый план достижения полной квантовой готовности.

Однако в отчете отмечено, что предложения блоков и голосование комитета в Algorand все еще несут некоторую уязвимость к квантовым атакам, и исследования в этих направлениях продолжаются.

Кроме того, подчеркивалось, что Aptos находится в хорошем положении для перехода на новые стандарты.

Coinbase уточнил, что причина кроется в обработке адресов аккаунтов в Aptos. Вместо того чтобы использоваться для создания самого адреса, открытые ключи сохраняются как информация об аккаунте в этой сети.

Это означает, что пользователю, возможно, не потребуется переводить средства на другой счет для замены на новый, квантово-безопасный ключ аутентификации — достаточно одной транзакции.

Ethereum и Solana сталкиваются с большей уязвимостью

Другие значимые сети были определены как имеющие более высокие риски, особенно цепочки с механизмом консенсуса proof-of-stake, такие как Ethereum и Solana.

Согласно исследованию, когда квантовые вычисления достигнут достаточного масштаба, системы подписи, используемые валидаторами в этих сетях, могут стать мишенями.

Тем не менее, обе сети добиваются прогресса.

На основе этого улучшенного механизма Solana внедрила новую схему подписи, которая позволяет пользователям перемещать свои токены на новый адрес.

Разработчики Ethereum создали дорожную карту для следующего выпуска улучшений квантово-устойчивой подписи.

Корпоративные совет предложил пользователям в долгосрочной перспективе перейти на квантово-безопасные кошельки. Также была поднята возможность того, что немигрированные активы в конечном итоге придется аннулировать, чтобы предотвратить использование их квантовым злоумышленником.

Coinbase призывает к действию по мере формирования новой квантовой инфраструктуры

Также строится новая инфраструктура для решения этих проблем.

Швейцарская Ассоциация QoreChain недавно запустила тестовую сеть производственного уровня, использующую постквантовые подписи стандарта NIST, в частности стандарт под названием Dilithium-5.

Большинство существующих блокчейнов полагаются на эллиптическую криптографию, которую достаточно мощный квантовый компьютер может взломать.

Вместо этого инфраструктура QoreChain использует Федеральные стандарты обработки информации (FIPS) как для подписей, так и для обмена ключами.

Отчет Coinbase провел четкую границу между сетями, которые внесли реальные технические изменения, и теми, которые лишь сделали заявления.

Algorand и Aptos уже адаптировали свои базовые структуры данных для поддержки подписей стандарта NIST сегодня. Другие цепочки все еще находятся на этапе планирования.

Для более старых сетей эта уязвимость представляет собой форму скрытого риска безопасности, предупредили исследователи.

Крупные переводы активов в такой сети, как Ethereum, могут быть дорогими и трудоемкими, если квантовый временной промежуток наступит быстрее, чем ожидалось, тогда как в Aptos может потребоваться лишь одна смена ключа.

В связи с этим, Coinbase призывает все команды блокчейна разработать стратегии миграции заранее, задолго до материализации угрозы.