Исследователи представили квантовый алгоритм, который требует на 17 порядков меньше физических кубитов для взлома эллиптической кривой криптографии — математического стандарта, на котором основана безопасность биткоина и множества других блокчейн-систем.
Практически это означает, что взлом приватного ключа биткоина становится математически проще, чем считалось раньше. Если раньше оценки требовали квантовых компьютеров с миллионами кубитов, то по новой модели хватит примерно 1500 логических кубитов — цифра, которая может быть достижима в ближайшие десятилетия по мере развития технологии.
Насколько это опасно уже сейчас
Криптографическое сообщество давно знает о потенциальной угрозе квантовых компьютеров. Однако новое исследование обостряет вопрос: если мощность окажется не на уровне «фантастики далёкого будущего», а реальности ближайшего времени, то биткоин уязвим уже сегодня.
Главная уязвимость: если адрес биткоина когда-то был разглашен (например, при публичной транзакции), квантовый компьютер теоретически может восстановить приватный ключ и украсть средства. Большинство владельцев кошельков, которые никогда не использовали адрес повторно и держат его в тайне, защищены лучше, но полностью невредимыми себя чувствовать не могут.
Что дальше
Сообщество блокчейна давно обсуждает переход на постквантовую криптографию — алгоритмы, устойчивые к атакам квантовых компьютеров. Однако скоординировать смену стандарта на децентрализованной сети сложнее, чем в традиционных системах. Такое изменение потребует консенсуса большинства участников сети и может встретить сопротивление.