Биткоин и Ethereum вступают в гонку с квантовыми технологиями на фоне поддержки США масштабной программы развития «железа» стоимостью $300 млн

Разработчики Bitcoin и Ethereum ускоряют работу по защите своих сетей от будущих квантовых компьютеров, способных взломать криптографическую защиту кошельков, — и это происходит как раз в тот момент, когда Вашингтон начинает выделять значительные средства на создание таких компьютеров.

Во вторник Министерство торговли США утвердило решение о предоставлении компаниям Rigetti, D-Wave и Quantinuum грантов в рамках CHIPS Act (каждой — на сумму до $100 млн) и одновременно приобрело миноритарные доли в этих трех компаниях, занимающихся квантовыми вычислениями. Финансирование направлено на масштабирование аппаратного обеспечения, производственных мощностей и систем коррекции ошибок, необходимых для создания более крупных и отказоустойчивых квантовых компьютеров.

Команда разработчиков Ethereum Protocol установила декабрь 2029 года в качестве целевого срока для обеспечения квантовой устойчивости базового уровня сети (включая механизмы выполнения транзакций, консенсуса и обработки данных), исходя из предположения, что так называемый «Q-day» (день, когда квантовые компьютеры смогут взломать существующую криптографию) может наступить уже в 2030 году.

У Bitcoin Network нет аналогичного общесетевого дедлайна, однако в текущем году активизировалась работа над предложениями по улучшению сети (BIP): BIP-360, предусматривающим внедрение постквантового типа выхода транзакции (output type), и BIP-361, описывающим поэтапный переход от используемых ныне подписей ECDSA и Schnorr к новым стандартам.

Исследователи и профильные организации, занимающиеся Bitcoin, также рассматривают 2029 год как крайний срок, к которому должен быть готов надежный план перехода на новые криптовалютные стандарты.

Квантовая гонка в сфере криптовалют и развитие технологий указывают на 2029 год. Источник: Shaurya Malwa.

Однако это все не означает, что к 2029 году ожидается появление квантового компьютера, способного украсть биткоины или Ethereum.

Ранее в этом году специалисты Google Quantum AI подсчитали, что для взлома 256-битной криптографии на эллиптических кривых может потребоваться менее 1200 кубитов с коррекцией ошибок (кубит — это наименьшая единица информации в квантовых вычислениях).

Тем не менее, к 2029 году IBM планирует выпустить систему Starling — отказоустойчивый компьютер, способный выполнять операции с использованием 100 млн логических вентилей на базе 200 логических кубитов. Примерно в те же сроки компания Quantinuum также нацелена на достижение уровня в сотни логических кубитов.

Хотя эти показатели нельзя напрямую сопоставлять с оценками Google относительно сложности взлома, они демонстрируют, почему разработчики протоколов не хотят дожидаться появления компьютера, способного реально взломать существующие системы шифрования.

Для биткоина этот процесс перехода сопряжен с особыми сложностями, поскольку миллионы монет хранятся на адресах, открыто демонстрирующих свои публичные ключи (включая, по оценкам, 1 млн BTC, принадлежащих создателю системы Сатоши Накамото). Предложение BIP-361 предусматривает введение ограничений на использование устаревших форматов подписи по завершении переходного периода; такая мера может привести к тому, что монеты пользователей, не перенесших свои средства на новые адреса, окажутся заблокированными и недоступными для использования.

Перед Ethereum есть еще одна проблема координации. У проекта есть специализированная команда, занимающаяся вопросами постквантовой криптографии, и четко определенная цель, однако процесс перевода кошельков, приложений и пользователей на новые схемы подписи может затянуться и после обновления базового уровня сети.

Таким образом, нынешняя гонка — это не противостояние квантовых компьютеров и криптовалют как таковых, а соревнование на время: успеют ли Bitcoin и Ethereum заменить криптографические алгоритмы, защищающие активы на сотни миллиардов долларов, прежде чем инженеры-разработчики оборудования преодолеют технологический разрыв, который стремительно сокращается.

Источник