Криптовалюти ризикують втратити «крипто»
Вже багато років всі говорять, що поява реально працюючих квантових комп'ютерів здатна скомпрометувати алгоритми шифрування криптовалют і тим самим викликати фінансову катастрофу. Так що навіть дивно, що одна важлива новина зараз пройшла майже непоміченою. Дослідник Джанкарло Леллі отримав премію Q-Day Prize (1 BTC) від компанії Project Eleven за те, що зумів зламати 15-бітний ключ еліптичної криптографії за допомогою загальнодоступного квантового комп'ютера.
Леллі відновив приватний ключ з публічного, перебравши простір пошуку з 32767 можливих комбінацій за допомогою модифікованого алгоритму Шора. Цей алгоритм націлений на розв'язання задачі дискретного логарифмування на еліптичних кривих – математичної основи цифрових підписів, якими захищені BTC, Ethereum і більшість блокчейнів. Леллі виконав атаку на пристроях приблизно з 70 кубітами (кубіт – квантовий аналог звичайного біта), а сам процес зайняв лічені хвилини.
Квантові атаки на еліптичну криптографію в останні місяці і справді перейшли з теорії в практику. Програма Q-Day Prize (за ім'ям гіпотетичної дати, коли квантовий комп'ютер зможе зламати сучасну криптографію), власне, і створювалася, щоб перевірити, чи здатні загальнодоступні квантові системи вийти за межі тривіальних обчислень.
Підписуйтеся на наші соцмережі
Генеральний директор Project Eleven Алекс Пруден особливо зазначив, що переміг незалежний дослідник, який працював на хмарному обладнанні, тобто такому, яке відкрите для всіх охочих. А воно значно поступається за потужністю квантовим комп'ютерам національних лабораторій і приватних розробників квантових чипів.
З іншого боку, нинішній 15-бітний тест ще дуже далекий від можливості зламу 256-бітних ключів, якими захищені реальні гаманці в мережі Bitcoin. Однак тепер інженери визнають: цей розрив вже не прірва, а просто інженерна задача. І коли вона буде вирішена, під ударом миттєво опиняться цифрові активи на суму понад $2,5 трлн. А рішення вже не за горами: за оцінкою Google, для повноцінної атаки на 256-бітну систему потрібно менше 500 000 фізичних кубітів, а в публікації Каліфорнійського технологічного інституту і компанії Oratomic зазначається і зовсім цифра в 10 000 кубітів.
Що може в цій ситуації забезпечити майбутнє децентралізованих фінансів? Відповідь вже є: постквантова криптографія. Першою криптовалютою, яка почала її використовувати, виявилася Ripple. Дослідницька робота Google підтверджує, що в тестовому екземплярі AlphaNet для реєстру XRP використовуються постквантові підписи ML-DSA. В той час як BTC і ETH залишаються вразливими для квантових обчислень, XRP вже згадується в академічних дослідженнях як блокчейн, що активно впроваджує технологію захисту від квантових атак. Перевірка на вразливість показала, що близько 300 000 облікових записів XRPL, що містять 2,4 мільярда XRP, залишаються захищеними від квантових загроз.
Виходить, вже сьогодні XRP має менший квантовий ризик, ніж Bitcoin. Експерти кажуть, що XRP може зіткнутися зі значно меншим квантовим ризиком, ніж інші криптовалюти, оскільки більша частина гаманців XRP ніколи не розкривала свої відкриті ключі, на відміну від BTC, де, за оцінками, 35% пропозиції потенційно вразливі через застарілі формати адрес. Крім того, ротація ключів і блокування за допомогою ескроу-рахунка в XRP знижують ризик, в той час як BTC змушує користувачів переміщувати кошти і на короткий час розкривати ключі.