Украдут ли квантовые хакеры миллиарды Сатоши Накамото?

Квантовые компьютеры ставят под угрозу безопасность криптовалют, требуя от L1-блокчейнов перехода на тяжелые стандарты шифрования без потери пропускной способности сетей.

Сможет ли индустрия адаптироваться к новым реалиям и что произойдет с монетами Сатоши Накамото, "Деконструкция" обсудила с криптографом, исследователем Ethereum Foundation Дмитрием Ховратовичем.

ForkLog (FL): США экстренно переводят госсектор на квантовую защиту. Суперкомпьютер для взлома уже существует или власти просто перестраховываются?

Дмитрий Ховратович (Д. Х.): Это реакция на технологические, скорее эволюционные изменения, но в каком-то смысле мера превентивная. Научный консенсус состоит в том, что квантовые алгоритмы, которые требуются для взлома современной криптографии, пока не могут быть запущены.

Миграция на постквантовый алгоритм отнимает достаточно много ресурсов, и на выбор остается не так много времени. Какие-то более новые алгоритмы, которые сейчас находятся в процессе исследования, просто не успеют к этой дате.

Это значит, что мы будем вынуждены использовать более старые, медленные и сложные в реализации алгоритмы. То есть не сможем бесконечно выбирать и улучшать постквантовые стандарты, хотя даже они не до конца удовлетворительны по производительности.

FL: Кто быстрее адаптируется к новой угрозе: чиновники или криптоиндустрия?

Д. Х.: Государству будет даже сложнее все обновлять, потому что у них может быть очень много устаревших программных систем, которые работают еще на криптографии 1980–90-х годов. Их задача будет в каком-то смысле просто изолировать эти архитектуры от возможных постквантовых атак.

С точки зрения блокчейнов, чем позже сеть начала работать, тем легче ей будет переключиться на постквантовые алгоритмы. В новых блокчейнах, таких как Algorand или Solana, этот процесс пройдет проще, потому что у них меньший объем старого кода.

Старые сети вроде биткоина и Ethereum обновить даже директивно очень сложно, так как пользовательская база очень большая. Если кто-то заменит алгоритмы по собственному желанию, будет очень много контратак со стороны сообщества, которое это просто не примет.

FL: Новые квантовые подписи весят в десятки раз больше стандартных. Справятся ли биткоин и Ethereum с такими гигантскими объемами данных?

Д. Х.: Постквантовые подписи не сводятся к пользовательским. Если с обычными транзакциями мы можем себе позволить, что каждая транзакция станет просто «толще», то с подписями валидаторов это не пройдет.

Сейчас преквантовые подписи десятков тысяч валидаторов легко агрегируются в одну подпись такого же размера. С постквантовыми алгоритмами такие приемы не работают, и требуются намного более сложные криптографические механизмы агрегации.

Безусловно, весь этот объем данных окажет давление на производительность сетей, а требования к железу повысятся. Однако логично предполагать, что схема распределения транзакций изменится, и в итоге будут использованы новые механизмы для преодоления этого барьера.

FL: Что будет с заброшенными кошельками? Квантовый хакер украдет их или блокчейн успеет заморозить счета?

Д. Х.: Пользователи, которые ни разу не тратили активы со своего адреса, находятся в безопасности. У них в сети только хеш от публичного ключа, и он не будет взломан квантовым компьютером.

Под вопросом пользователи, которые хоть раз тратили средства и с тех пор неактивны. Мы не знаем, что с ними делать, и все понимают, что хорошего решения здесь нет.

Можно заморозить такие аккаунты, ограничить им траты или принудительно перевести деньги на постквантовый публичный ключ. Но все эти варианты имеют абсолютно очевидные недостатки, и никто не хочет брать ответственность за какой-то из них.

FL: Главная интрига — что случится с миллиардами на кошельках Сатоши Накамото?

Д. Х.: Я думаю, консенсус в том, что Сатоши в работе биткоина больше не участвует, потому что его нет в живых или он отошел от дел. Все понимают, что эти деньги потеряны.

Если ключ не раскрывался, то можно ничего не делать. Если Сатоши реинкарнируется, то он сможет доказать, что владел своими ключами, и это доказательство может быть постквантовым.

Потому что если он жив и активно следит, то не проблема, решение с его помощью будет внедрено.

Беседа приведена в значительном сокращении. Смотрите полный выпуск:

https://www.youtube.com/watch?v=2aUq9V1EDXM

Подписаться на подкаст:

Apple Podcasts

Spotify

YouTube

Deezer

Яндекс.Музыка

YouTube Music