Угрозы квантовой криптографии для Биткоина? Не спешите — реальность за пределами хайпа

Истории о квантовых вычислениях, которые заполняют заголовки, не соответствуют реальному состоянию технологий. Шоу, известный эксперт в области криптозащиты, недавно объяснил, почему разрыв между реальностью и медийными нарративами огромен.

Математика пока не складывается

Вот жесткая правда: даже с использованием лучшего теоретического инструмента квантовых вычислений — алгоритма Гровера — атака на SHA-256 снизила бы пространство поиска с 2^256 до 2^128. Звучит впечатляюще? Не совсем. 2^128 остается вычислительно неразграбляемым по любым современным стандартам. Самые продвинутые квантовые компьютеры, существующие сегодня, не могут даже выполнить простое разложение (разложение 21 на 3 и 7) без уже имеющегося ответа.

Что бы это действительно потребовало?

Чтобы квантовые компьютеры угрожали Bitcoin, им нужно было бы решать сложные криптографические задачи в реальном времени в сети — выполнять вычисления за минуты, что потребовало бы прорывов, значительно превосходящих сегодняшние возможности. Чтобы понять масштаб, это было бы похоже на переход от мейнфреймов 1950-х годов прямо к современным дата-центрам, только гораздо более экстремально.

Реальность по срокам

Практическое применение квантовых вычислений? Шоу оценивает, что потребуется минимум 40–50 лет, прежде чем квантовые системы теоретически смогут представлять угрозу для современных криптографических стандартов. Это не хайп — это физика, говорящая сама за себя.

Современное шифрование было создано с учетом будущих достижений вычислительной техники. Текущая паника вокруг квантовой криптографии лишена твердого основания в реальных технологических разработках.