Квантовая угроза для Bitcoin реальна, но не неминуема, утверждает эксперт из A16z

Источник: Yellow Оригинальный заголовок: Угрозы квантового уровня для Bitcoin реальны, но не немедленны, утверждает эксперт из A16z

Оригинальная ссылка: Блокчейны должны принимать осторожный и приоритетный подход к квантоустойчивой криптографии вместо поспешной миграции, внедряя пост-квантовое шифрование для чувствительных данных немедленно, а переход на новые схемы подписей откладывать до тех пор, пока схемы не созреют, согласно всестороннему анализу текущих угроз и практических графиков.

Что произошло: эксперт представляет семиступенчатую модель квантовой миграции

Анализ, опубликованный криптографом Джастином Талером, исследовательским партнером в a16z и доцентом кафедры наук о вычислениях в Университете Джорджтауна, утверждает, что корпоративные заявления и медийное освещение искажают общественное восприятие того, насколько близки квантовые компьютеры к взлому современных криптозащит.

Криптографически значимый квантовый компьютер, способный атаковать подписи Bitcoin (BTC) или Ethereum (ETH), всё ещё очень далек и маловероятен до 2030 года.

Современные квантовые системы не обладают сотнями тысяч или миллионами физических кубитов, необходимых для выполнения алгоритма Шора против стандартной криптографии.

Эксперт изложил семь рекомендаций:

• Немедленно внедрять гибридное шифрование
• Использовать хэшированные подписи, где размер допустим
• Давать блокчейнам время для планирования, а не торопить миграцию подписей
• Приоритизировать цепочки с приватностью для более ранней миграции
• Фокусироваться на безопасности реализации, а не на квантовых угрозах
• Финансировать развитие квантовых вычислений
• Сохранять перспективу в отношении объявлений о hardware

Почему это важно: Bitcoin сталкивается с уникальными проблемами управления и заброшенными монетами

Bitcoin сталкивается с особыми давлениями, не связанными напрямую с квантовой технологией. Изменения протокола требуют медленного согласия сообщества, а миллионы BTC, потенциально заброшенных, на сумму сотен миллиардов долларов, находятся на уязвимых к квантам адресах с открытыми ключами.

Анализ различает шифрование, которое требует немедленной защиты от атак «собирай сейчас, расшифровывай потом», и цифровые подписи, которые не сталкиваются с этой ретроугрозой.

Цепочки с приватностью, шифрующие детали транзакций, должны приоритетно перейти на более ранние схемы, тогда как большинство блокчейнов без фокуса на приватность могут позволить себе более медленные графики миграции. Ошибки реализации и атаки через боковые каналы представляют гораздо большие краткосрочные риски, чем квантовые компьютеры, отметил эксперт.