Компания ARK Invest Кэти Вуд предупреждает, что квантовые технологии могут обрушить интернет раньше, чем обрушат биткоин.

Инвестиционная фирма ARK Invest, возглавляемая Кэти Вуд, сообщает, что на нее приходится примерно 34.6% от общего объема. Bitcoin Оставшиеся 65.4%, как утверждает компания, уже хранятся в форматах, устойчивых к квантовым атакам. Эти выводы получены в результате исследования. технический документ Статья под названием «Биткоин и квантовые вычисления», написанная в соавторстве с финансовой компанией Unchained, специализирующейся на биткоине.

Что именно находится под угрозой и почему?

Уязвимость — это не теоретический шум. Она заключается в том, как работают определенные биткойн-адреса на криптографическом уровне.

Безопасность Биткоина основана на двух основных принципах: криптографии на эллиптических кривых (ECC), которая защищает закрытые ключи, и хешировании SHA-256, которое обеспечивает безопасность процесса майнинга и транзакций. Теоретически, достаточно мощный квантовый компьютер мог бы получить закрытый ключ из открытого ключа, что позволило бы злоумышленнику украсть средства из определенных типов кошельков.

В аналитическом отчете рискованные предложения представлены следующим образом:

• Примерно 5 миллионов BTC (25% от общего объема предложения) находятся на повторно используемых адресах, где открытые ключи уже доступны в блокчейне, что теоретически делает их переносимыми, но в настоящее время уязвимыми.
• Считается, что около 1.7 миллиона BTC (8.6%) безвозвратно потеряны в P2PK (Pay-to-Public-Key) адресах — самом раннем формате транзакций Bitcoin, который блокировал средства непосредственно на основе открытых ключей, а не хешированных адресов.
• Примерно 200 000 BTC (1%) находятся на P2TR (платежные адреса Taproot), что подразумевает уязвимость специфического пути передачи ключа.

P2PK-адреса — это самый старый формат в сети Биткойн. Поскольку они напрямую раскрывают открытые ключи, они представляют собой категорию повышенного риска в рамках модели квантовых угроз. Считается, что около 1 миллиона BTC принадлежит Сатоши Накамото, анонимному создателю Биткойна.

Насколько мощным должен быть квантовый компьютер, чтобы действительно взломать биткойн?

Здесь важны хронологические рамки, и послание ARK взвешено, а не пугающе.

Современные квантовые компьютеры работают в том, что исследователи называют эпохой шумных квантовых вычислений промежуточного масштаба (NISQ), используя около 100 логических кубитов и неглубокие схемы. Для взлома ECC биткоина машине потребуется приблизительно 2,330 логических кубитов и от десятков миллионов до миллиардов операций квантовых вентилей. Этот разрыв огромен.

«Современные квантовые системы не обладают возможностями, необходимыми для взлома Биткоина», — написали авторы статьи, Дхрув Бансал из Unchained, Том Хонзик из Unchained и Дэвид Пуэлл из ARK Invest.

В докладе также отмечается, что даже если квантовые системы в конечном итоге достигнут этого уровня, любой крупный прорыв почти наверняка сначала нарушит более широкую безопасность интернета. Это означает, что банки, правительства и технологическая инфраструктура столкнутся с давлением, требующим реагирования задолго до того, как биткоин станет основной целью, что даст сети время адаптироваться.

Для справки, компания PsiQuantum, базирующаяся в Чикаго, — это... building Цель проекта — создание установки, способной вместить один миллион физических кубитов, завершение строительства ожидается в 2027 году. Компания привлекла 1 миллиард долларов от фондов, связанных с BlackRock. Даже эта машина будет значительно уступать тому, что необходимо для взлома криптографии Биткоина в режиме реального времени.

Откройте для себя перспективные проекты...

Перспективные проекты...

(Рекламное объявление)

Продолжение статьи...

Это непосредственная угроза или долгосрочный риск?

Квантовые вычисления представляют собой долгосрочный структурный риск, а не надвигающийся кризис.

Компания выделяет пять этапов развития квантовых вычислений. Биткоины, хранящиеся на уязвимых адресах, не должны подвергаться существенному риску как минимум до третьего этапа, когда квантовая машина сможет взломать 256-битный ключ ECC. Только на пятом, заключительном этапе, квантовый компьютер сможет взломать ECC быстрее, чем биткоин срабатывает за 10 минут.

Почему перед кризисом появляются предупреждающие знаки

Вместо внезапного сценария «квантового дня» ARK ожидает, что развитие событий будет происходить постепенно, с множеством промежуточных сигналов на этом пути. Эта точка зрения контрастирует с более паническими прогнозами. Ранее в этом году Кристофер Вуд, портфельный стратег Jefferies, посоветовал инвесторам сократить свои инвестиции в биткоин на 10% и перейти на золото именно из-за квантового риска, что вызвало беспокойство на некоторых участках рынка.

В отчете ARK Invest утверждается, что у сообщества Bitcoin будет время для внедрения улучшений, устойчивых к квантовым атакам, прежде чем какая-либо машина достигнет порога возможностей, необходимого для нанесения реального ущерба.

Как бы выглядел квантово-безопасный Биткойн?

Для защиты Биткоина от квантовых атак потребуется интеграция постквантовой криптографии (ПКВ) в протокол. В официальном документе указаны две конкретные схемы: ML-DSA, метод подписи на основе решеток, и SLH-DSA, метод подписи на основе хеширования. Обе являются признанными стандартами, что вселяет в исследователей уверенность в технической обоснованности ПКВ.

Одно из предложений, которое в настоящее время обсуждается, — это BIP-360, который предусматривает введение выходного типа Pay-to-Merkle-Root. Этот формат снизит риск квантовых атак с длительным сроком действия, устранив уязвимость Taproot, связанную с путем передачи ключа. Однако Крис Там, президент и руководитель отдела квантовых инноваций в BTQ Technologies, отметил, что BIP-360 сам по себе не является полным решением.

Внедрение PQC на уровне консенсуса также не является простой задачей. Децентрализованная структура управления Биткоином означает, что любое изменение протокола требует широкого согласия в сети, как правило, посредством мягкого форка, поддерживаемого большинством участников.

Как оценка ARK соотносится с результатами других исследований?

Не все аналитики одинаково оценивают риск. В февральском анализе CoinShares реалистичная рыночная уязвимость биткоина к квантовым атакам оценивается примерно в 10 200 BTC, или примерно в 0.05% от общего предложения. Эта цифра учитывает практические условия атаки, а не теоретическую уязвимость адресов.

Показатель ARK в 35% охватывает более широкую теоретическую область, включая монеты, которые могут быть перенесены до того, как любая атака станет осуществимой. Эти две оценки не обязательно противоречат друг другу. Они измеряют разные вещи: одна отражает то, что злоумышленник может реально атаковать сегодня, другая отражает общий объем предложения, который необходимо будет контролировать с течением времени.

Заключение

В официальном документе ARK Invest не утверждается, что Биткоин сломан или вот-вот сломается. В нем говорится, что значительная часть предложения, в основном в старых и повторно используемых форматах адресов, несет в себе структурный риск, который необходимо будет устранить до того, как квантовые вычисления достигнут зрелости. 

Тот факт, что 65.4% эмиссионных адресов уже находятся в защищенных от квантовых атак средах, показывает, что сеть не начинает с нуля. Технический путь вперед, через постквантовые криптографические стандарты и обновления протоколов, существует. Более сложная задача — скоординировать децентрализованную сеть для выполнения этих обновлений задолго до того, как бездействие станет дорогостоящим.

Ресурсы

1. Отчет подготовлен компанией Ark Invest.Биткойн и квантовые вычисления

2. Отчет The Street: Организация ARK Кэти Вуд предупреждает о шокирующем риске для 35% биткоина.

3. Отчет от CoinDeskКэти Вуд из Ark Invest утверждает, что квантовые вычисления представляют собой долгосрочный риск для биткоина, а не непосредственную угрозу.

4. Статья от PsiQuantumКомпания PsiQuantum начала строительство крупнейшего в Америке проекта по квантовым вычислениям в Чикаго.