В CoinShares раскрыли реальный масштаб угрозы квантового взлома для биткоина

• Уязвимыми признаны лишь адреса с публичными ключами и крупными балансами.
• Для большинства кошельков взлом потребовал бы тысячелетий даже при оптимистичных сценариях.
• В отрасли сохраняется спор о необходимости постквантового обновления сети.

Продолжающаяся дискуссия о квантовых вычислениях и безопасности биткоин-сети получила новые оценки. Аналитики CoinShares считают, что потенциальная угроза затрагивает лишь ограниченную долю монет и не несет немедленного системного риска.

Руководитель исследований CoinShares Кристофер Бендиксен сообщил, что около 10 230 BTC из примерно 1,63 млн монет хранятся на адресах с раскрытыми криптографическими ключами. Именно они теоретически уязвимы для квантовых атак. 

По его словам, такие кошельки могут представлять практический интерес для потенциальных злоумышленников.

Часть этих активов распределена между кошельками с крупными балансами. Более 7000 BTC — на адресах с объемом от 100 до 1000 BTC, еще около 3230 BTC — на кошельках с балансом до 10 000 BTC. 

В денежном выражении речь идет о сотнях миллионов долларов, однако подобные объемы, как отмечается, сопоставимы с крупными рыночными сделками.

Основная масса потенциально уязвимых монет хранится в кошельках с балансом менее 100 BTC. По оценке экспертов, даже при крайне оптимистичном сценарии развития квантовых технологий на взлом каждого такого адреса могли бы уйти сотни или тысячи лет. Аналитики пришли к выводу, чт это делает угрозу практически нереализуемой в обозримой перспективе.

Кроме того, эксперты назвали теоретические риски, связанные с квантовым взломом. В частности, с алгоритмом Шора, способным нарушить устойчивость эллиптических подписей, и алгоритмом Гровера, который может снизить эффективность SHA-256. 

При этом такие технологии не способны изменить ограничение эмиссии в 21 млн BTC или обойти механизм доказательства работы.

На фоне обсуждений квантовых угроз в криптосообществе вновь поднялся вопрос о возможном хардфорке с использованием постквантовой криптографии. Часть участников рынка считает подобные шаги преждевременными и указывает на отсутствие технических возможностей для реальных атак в ближайшие десятилетия.

Бендиксен придерживается той же позиции, заявляя, что сеть биткоина «далека от опасной зоны». Для ее взлома потребовались бы миллионы отказоустойчивых кубитов — значительно больше, чем доступно сегодня даже в самых продвинутых квантовых системах.

При этом ряд представителей отрасли рассматривает квантовые вычисления как долгосрочную угрозу. Основатель Capriole Investments Чарльз Эдвардс настаивает на необходимости заранее готовить обновления безопасности, включая внедрение постквантовых подписей, чтобы повысить устойчивость сети в будущем.

Напомним, мы писали, что Circle Research предложило план спасения блокчейнов от квантового взлома.