Дев’ять криптоорганізацій об’єдналися, щоб визначити правила гри перед обличчям загрози квантових комп’ютерів. Вони створили Quantum Alliance — відкритий орган, покликаний встановити стандарти для визначення терміну «квантово-стійкий». Ця ініціатива є надзвичайно своєчасною, адже, за даними Альянсу, близько 6,04 мільйона біткойнів перебувають під загрозою.
Ключові моменти статті:
- Дев’ять організацій заснували Quantum Alliance — відкритий орган за моделлю IETF, який визначатиме та тестуватиме рішення для квантової стійкості.
- Приблизно 6,04 мільйона BTC, або 30% від загальної пропозиції, знаходяться на адресах, публічні ключі яких вже видно в блокчейні.
- Прогнози вказують на кінець десятиліття як можливий період виникнення загрози, зокрема, березень 2028 року.
- BlackRock, Strategy та Coinbase інвестували 15 мільйонів доларів у цю сферу, проте ні BIP-360, ні поетапне заморожування вразливих адрес ще не активовані.
Альянс за моделлю IETF
Серед засновників — представники різних сегментів криптоіндустрії: від Quantus та Postquant Labs до Midnight Foundation, Keystone, Abelian та Hacken. Це протоколи рівня 1, мережі конфіденційності, роллапи та компанії з аудиту безпеки.
Моделлю для Альянсу служить IETF (Internet Engineering Task Force) — неформальна організація, що розробляє технічні стандарти інтернету з 1980-х років, працюючи без жорсткої ієрархії. У пресрелізі, опублікованому The Quantum Insider, детально описані правила роботи. Пропозиції розглядатимуться на основі публічних доказів та функціональних реалізацій. Розмір компаній-розробників чи обсяг їхніх токенів не матимуть значення, а всі розробки будуть доступні безкоштовно.
Основна проблема полягає в тому, що не існує спільного визначення «квантово-стійкого», як і методології тестування. Будь-яка мережа може заявити про свою стійкість до квантових комп’ютерів без жодних перевірок. Незрозуміло, що саме означає така заява та які докази її підтверджують. Для вирішення цього завдання сформовано чотири робочі групи, які займатимуться міграцією блокчейнів, постквантовими системами з нульовим розголошенням, безпекою гаманців та міжмережевою сумісністю.
«У майбутньому постквантова криптографія називатиметься просто криптографією, а все інше відправиться до музею», — зазначив Крістофер Сміт, генеральний директор Quantus, у пресрелізі.
6 мільйонів біткойнів під загрозою алгоритму Шора
Загроза стосується конкретних сум. Майже всі основні блокчейни використовують еліптичні криві для захисту акаунтів. Проте, як тільки публічний ключ з’являється в реєстрі, квантовий комп’ютер достатньої потужності може відновити приватний ключ. Це стало можливим завдяки алгоритму Шора, розробленому математиком у 1994 році. Європол у своєму вересневому звіті вже бив на сполох, закликаючи Європу до негайних дій.
За даними Альянсу, близько 6,04 мільйона BTC, тобто 30% пропозиції, залишаються «у стані спокою» в такій незахищеній ситуації. Понад мільйон біткойнів, що належать Сатоші Накамото, зберігаються на адресах формату P2PK, де публічний ключ відображається у відкритому вигляді. Крім того, ця ж криптографія захищає ключі емісії стейблкоїнів, мостів, оракулів та контрактів управління. Компрометація однієї ключової особи може призвести до ланцюгової реакції.
Що може зробити такий квантовий комп’ютер? Він зможе спорожнити адреси, публічні ключі яких вже відомі, ще до того, як власники встигнуть зреагувати. Календарі стають дедалі щільнішими. Альянс посилається на низку прогнозів, які вказують на кінець десятиліття як потенційний термін виникнення загрози. Один з прогнозів, розроблений двома учасниками Альянсу, визначає березень 2028 року як перше реальне «вікно небезпеки». Згідно з дослідженням Google Quantum AI, для злому криптографії Bitcoin достатньо менше ніж 500 000 кубітів, однак жодна з існуючих машин ще не досягла цього рівня.
Інші гравці ринку вже почали діяти. Coinbase закликала розробників Bitcoin розпочати міграцію вже зараз, вважаючи, що підготовка займе роки. Консорціум за підтримки BlackRock, Strategy та Coinbase інвестував 15 мільйонів доларів у вирішення цієї проблеми. Solana вже впровадила опціональні сховища Winternitz, засновані на одноразових підписах. Існують і готові рішення: NIST опублікував три перші постквантові стандарти у серпні 2024 року, BIP-360 пропонує стійкий до квантових атак тип адрес, а пропозиція Джеймсона Лоппа передбачає поетапне заморожування вразливих адрес. Проте останні дві пропозиції ще не активовані.
Сам Bitcoin вже двічі змінював формат адрес: SegWit було активовано у серпні 2017 року, а Taproot — у листопаді 2021 року. В обох випадках між публікацією BIP та їх активацією в мережі пройшло майже два роки, не враховуючи попередніх років обговорень. Вікно до березня 2028 року залишає менше двадцяти місяців для просування по трьох визначених напрямках. Залишається лише сподіватися, що процес розробки стандартів, який відомий своєю повільністю, встигне за прискореним графіком, який не чекає ні на кого.
Подробиці можна знайти на сайті: journalducoin.com