Google Quantum AI ostrzega, że szyfrowanie portfeli kryptowalutowych może być łatwiejsze do złamania niż oczekiwano

• Google Quantum AI twierdzi, że 256-bitowa kryptografia krzywych eliptycznych może zostać złamana przy użyciu mniej niż 500 000 fizycznych kubitów w ciągu kilku minut.
• Nowe szacunki zmniejszają wcześniejsze założenia dotyczące zasobów około 20-krotnie i zwiększają presję na sektor krypto, aby przejść na kryptografię postkwantową.

Google Quantum AI ponownie ostrzega branżę kryptowalut, tym razem podając bardziej konkretną liczbę w swoim ostrzeżeniu.

W nowym białym dokumencie i towarzyszącej notatce badawczej opublikowanej we wtorek, Google poinformował, że złamanie 256-bitowego problemu logarytmu dyskretnego krzywej eliptycznej, matematyki stojącej za powszechnie używanym zabezpieczeniem portfeli, może wymagać znacznie mniej zasobów kwantowych niż wcześniej zakładano.

Firma szacuje, że taki atak mógłby zostać przeprowadzony w ciągu kilku minut przy użyciu mniej niż 500 000 fizycznych kubitów, zakładając sprzęt zgodny z niektórymi własnymi nadprzewodzącymi systemami kwantowymi.

Niższy próg kubitów i mniej czasu na zwłokę

Ma to znaczenie, ponieważ kryptografia krzywych eliptycznych jest głęboko zakorzeniona w infrastrukturze kryptowalut. Podpisy portfeli, zarządzanie kluczami i znaczna część bezpieczeństwa blockchain nadal na niej polegają.

Google poinformował, że jego zaktualizowane obwody dla algorytmu Shora wymagałyby w jednej wersji mniej niż 1200 kubitów logicznych i 90 milionów bramek Toffoli, lub w innej wersji mniej niż 1450 kubitów logicznych i 70 milionów bramek Toffoli.

Główną zmianą jest redukcja. Google poinformował, że nowe szacunki reprezentują około 20-krotny spadek liczby fizycznych kubitów potrzebnych do złamania ECDLP-256. To nie to samo co stwierdzenie, że praktyczny atak jest tuż za rogiem, ale rzeczywiście przynosi harmonogram w ostrzejszy plan.

Zegar postkwantowy krypto tyka głośniej

Google wzywa branżę do przyspieszenia migracji do kryptografii postkwantowej, wskazując na własny harmonogram migracji na 2029 rok i argumentując, że istnieją skuteczne mechanizmy obrony, nawet jeśli implementacja zajmie czas. Firma poinformowała również, że wykorzystała dowody zerowej wiedzy, aby umożliwić stronom trzecim weryfikację badań bez pełnego ujawniania podstawowych obwodów kwantowych, co jest posunięciem mającym na celu zrównoważenie ujawnienia z ostrożnością.

Dla krypto implikacje są dość jasne. Debata odchodzi od tego, czy ulepszenia postkwantowe będą potrzebne, w kierunku tego, jak szybko sieci, portfele i powiernnicy mogą je wprowadzić bez niszczenia wszystkiego wokół nich.