Девять криптографических компаний объявили о создании Квантового альянса, чтобы разработать единые стандарты защиты для биткоина, Ethereum и других блокчейнов от атак с использованием квантовых компьютеров. Главная опасность: мощный квантовый компьютер сможет восстановить секретный ключ кошелька, используя его публично видимый адрес, и украсть монеты. По оценкам альянса, уже сейчас 6,4 миллиона биткоинов — треть всего предложения — имеют открытые ключи. Украсть их сегодня никто не может, потому что квантовый компьютер нужной мощности пока не существует.
Майкл Сэйлор, генеральный директор проекта Quantus, предупреждает о более серьёзной угрозе: первая страна или компания, которая создаст функциональный криптографически значимый квантовый компьютер, сможет завладеть этими активами, стоящими миллиарды долларов, и, скорее всего, с одобрения своего правительства. «Самый вероятный сценарий — первый получивший такую машину заберёт эти монеты, вероятно, с благословения своего правительства», — сказал Сэйлор.
Когда наступит угроза?
Эксперты не согласны на сроках. Ричард Карбак, технический директор Postquant Labs, считает реалистичным 2028 год для создания машины, способной взломать современную криптографию. Брин Беннет из The Vault занимает более осторожную позицию: «Никто не знает конкретную дату, но оценки снижаются, и это риск, который мы уже можем предотвратить». Последние исследования показали, что вычислительная мощность, требуемая для атаки на биткоин и Ethereum, оказалась меньше, чем предполагалось, но ни один из существующих квантовых компьютеров всё ещё не способен взломать их криптографию.
Заморозить или переместить?
Вопрос о защите уязвимых монет раскалывает сообщество. Основатель Binance Чанпэн Чжао предложил заморозить 1,1 миллиона биткоинов Сатоши Накамото, если они останутся невостребованными по мере развития квантовых технологий. Разработчик биткоина Джеймсон Лопп также предлагал ограничения на перемещение уязвимых монет. Однако критики утверждают, что заморозка монет противоречит главному обещанию биткоина — невозможности конфискации.
«Заморозка приведёт к потере квантового риска в пользу прецедента нарушения прав собственности и нейтральности сети», — отметил Беннет.
Карбак предложил альтернативу: поместить уязвимые монеты в траст, позволяя владельцам, доказавшим право собственности, вернуть свои средства. Главное препятствие: любое решение требует согласия разработчиков, майнеров, провайдеров кошельков, бирж и пользователей.
Цена модернизации
Переход на квантоустойчивые сигнатуры потребует замены криптографии, которая занимает больше места в блокчейне. Это может увеличить комиссии и снизить количество транзакций, которые может обработать биткоин. Беннет подчеркивает: настоящая стоимость обновления — не в самой криптографии, а в координации кошельков, бирж, опекунов активов и разработчиков протокола. Исследователи уже работают над способами минимизировать эти последствия.
Квантовый альянс, в который входят Hacken, Midnight Foundation, Quantus и Postquant Labs, планирует опубликовать единые стандарты безопасности и рекомендации по переводу существующих сетей на квантоустойчивые системы. Для держателей биткоина остаётся открытым вопрос: сможет ли сеть защитить их средства без изменения правил, которые сделали биткоин самой привлекательной криптовалютой.