Когда квантовый компьютер получит возможность ломать современную криптографию, первый признак этого может выглядеть совсем незаметно. Вместо громкой кражи биткоинов Сатоши Накамото это может быть серия непонятных взломов крипто-кошельков, к которым невозможно будет найти никаких следов атаки.
Злоумышленник с доступом к достаточно мощному квантовому компьютеру может вывести закрытый ключ из открытого ключа, опубликованного в блокчейне, и украсть средства без компрометации кошелька, устройства или систем биржи, объяснил Кристофер Смит, основатель блокчейн-стартапа Quantus Network. «Когда кто-то взламывает твой ключ, ты не получишь записку, как они это сделали», — сказал он.
Это делает момент наступления так называемого «Q-Day» — гипотетического времени, когда квантовые компьютеры станут достаточно мощными для взлома криптографии — необычно сложным для обнаружения. При краже из защищённой организации, по словам Смита, «единственным свидетельством взлома будет его полное отсутствие».
Не Сатоши будет первой мишенью
Опасения по поводу квантового риска в крипто часто сосредоточены на судьбе биткоинов Сатоши Накамото — около 63 миллиардов долларов на момент публикации, которые могут быть выброшены на рынок одним махом. Однако первыми целями квантовых атак могут быть военные системы и государственные секреты.
Для блокчейна наиболее опасным может быть взлом ключа Tether — компании, выпускающей крупнейший стейблкоин USDT. Злоумышленник мог бы выпустить токены из ничего через административный кошелек и продать их до того, как компания среагирует. Некоторые сети, где развёрнут USDT, уже готовятся к переходу на криптографию, устойчивую к квантовым компьютерам.
Другой сценарий предполагает, что атака останется скрытой. Сиэн Читэм, исследователь безопасности в Blockchain Capital, считает, что злоумышленник скорее всего нацелится на горячие кошельки бирж — те, которые «не вызовут тревоги», а не на монеты Сатоши. Смит добавил, что атака может выглядеть как обычная компрометация кошелька: «Они просто скажут, мол, кто-то потерял ключи».
Когда придёт квантовая угроза
В марте Google ускорил сроки подготовки к квантовым атакам до 2029 года. Прорыв, связанный с искусственным интеллектом, показал, что эллиптическую криптографию можно взломать намного быстрее, чем предполагалось. Рой Блэкстоун, главный исполнительный директор NGRAVE, отметил, что прежние прогнозы не учитывали параллельное развитие искусственного интеллекта.
При всей срочности вопроса эксперты расходятся в сроках. Смит говорит о 50-процентном шансе наступления Q-Day к 2028 году. Читэм считает, что начало 2030-х — «практически гарантированный» сценарий. Майкл Коутс, начальник отдела информационной безопасности Solana Foundation, отказался давать прогноз, заметив: «Никто не знает. В индустрии всегда говорят, что это пять лет в будущем — так уже было 10 лет».
«Спасибо, что блокчейны не ждут и уже начали переход на криптографию, устойчивую к квантовым компьютерам. Ущерб был бы катастрофическим, если бы они этого не делали», — сказал Блэкстон.