Квантовые вычисления — это не мгновенный приговор для блокчейнов, но они представляют собой серьёзный долгосрочный риск для криптографии, к которому командам криптовалют следует тщательно подготовиться.
Квантовые вычисления — одна из самых неправильно понимаемых долгосрочных рисков в криптоиндустрии. Основная идея заключается в том, что обычные компьютеры обрабатывают информацию в виде битов, тогда как квантовые компьютеры используют кубиты, способные представлять более сложные состояния. Эта разница в конечном итоге может сделать определенные типы вычислений значительно более быстрыми по сравнению с сегодняшними.
Простой способ ввести это понятие — знаменитый мысленный эксперимент Шрёдингера с котом: до наблюдения система описывается как существующая одновременно в нескольких возможных состояниях. Квантовая механика гораздо сложнее этой аналогии, но суть в том, что квантовые системы ведут себя не так, как обычные классические переключатели.
Для криптовалюты проблема не в том, что каждая блокчейн-сеть мгновенно откажет, как только квантовый компьютер достигнет достаточной мощности. Риск более специфичен: достаточно продвинутые квантовые машины могут представлять угрозу для некоторых схем публично-ключевой подписи, а такие подписи используются для подтверждения права владения монетами и авторизации транзакций.
В более ранних обсуждениях вопрос часто формулировался как «взлом шифрования Bitcoin» или «взлом SHA-256». Более точная формулировка заключается в том, что Bitcoin использует несколько криптографических компонентов. Хэш-функции, такие как SHA-256, являются одной частью системы, а публично-ключевые подписи — другой. Квантовые алгоритмы могут по-разному влиять на эти компоненты.
Алгоритм Шора — причина, по которой люди беспокоятся о криптографии с открытым ключом. Если бы существовал большой, стабильный квантовый компьютер с коррекцией ошибок, он теоретически мог бы сделать некоторые существующие схемы подписи небезопасными. Это не означает, что сегодняшние машины способны на это, и это не означает, что все кошельки одинаково уязвимы в одно и то же время.
Другой часто обсуждаемый риск — это хешрейт или контроль над цепочкой. Это другая проблема. Атака 51% возникает при контроле достаточной мощности майнинга или валидации для реорганизации блоков, цензуры транзакций или двойного расходования. Квантовые вычисления когда-нибудь могут повлиять на экономику майнинга, но это не то же самое, что извлечение закрытых ключей из открытых.
Практический график всегда был неопределённым. Исследователи, правительства и крупные технологические компании разрабатывают квантовое оборудование уже годы, но полезные атаки против крупных публичных блокчейнов потребовали бы машин, значительно превосходящих обычные лабораторные демонстрации. Промежуток между громким квантовым достижением и надёжной криптографической атакой огромен.
Тем не менее, риск нельзя игнорировать. Правильная реакция — не паника, а подготовка. Исследователи в области безопасности уже работают над постквантовой криптографией, и серьезные команды блокчейн-проектов должны понимать, как их системы могут мигрировать, если существующие схемы подписи когда-либо станут небезопасными.
Миграция не будет тривиальной задачей. Обновление блокчейна может потребовать новых форматов адресов, нового программного обеспечения для кошельков, новых подписей, форков, обучения пользователей и тщательной обработки старых монет. Любая поспешная миграция может создать собственные проблемы безопасности.
Общий вывод заключается в том, что безопасность криптовалют не является статичной. Модели угроз меняются. Аппаратное обеспечение совершенствуется. Правительства, злоумышленники и исследователи получают более совершенные инструменты. Сильные проекты требуют команд, которые серьезно относятся к долгосрочной безопасности, отслеживают криптографические исследования и четко общаются с пользователями.
Практический вывод заключается в том, что квантовые вычисления не являются немедленной причиной для отказа от криптовалют, но это долгосрочная тема для исследований и безопасности, которую инвесторам, разработчикам и командам инфраструктуры следует продолжать отслеживать.