По мнению аналитиков Citi, устаревшая инфраструктура Биткойна делает его уязвимым для квантовых угроз

Согласно новому анализу Citigroup, Биткойн, крупнейшая в мире криптовалюта по рыночной капитализации, сталкивается с уникальной и потенциально серьезной угрозой, связанной с развитием квантовых вычислений. В отчете, опубликованном CoinDesk, подчеркивается, что консервативная структура управления Биткойном и медленная скорость обновления протокола делают его особенно восприимчивым к атакам, которые могут поставить под угрозу значительную часть его оборотных средств.

Основная уязвимость: открытые открытые ключи

Аналитик Citi Алекс Сондерс определил, что основная слабость заключается в открытых ключах, которые уже доступны в блокчейне. В отличие от современных передовых практик, когда открытые ключи раскрываются только при трате транзакции, у старых биткойн-адресов и типов транзакций открытые ключи постоянно видны. Сюда входят ранние адреса с оплатой по открытому ключу (P2PK) и кошелек, который, как многие полагают, принадлежит псевдонимному создателю Биткойна Сатоши Накамото.

По последним оценкам, от 6,5 до 6,9 миллионов биткойнов уже получили открытые ключи. Это составляет примерно одну треть от общего объема обращения, который в настоящее время оценивается примерно в 450 миллиардов долларов. В будущем, когда будут существовать достаточно мощные квантовые компьютеры, злоумышленник теоретически может использовать алгоритм Шора для получения закрытого ключа из открытого ключа, что позволит ему подделывать транзакции или красть средства с этих адресов.

Угроза «собери сейчас, расшифровай позже»

Сондерс также предупредил о более немедленной и коварной тактике: атаках по принципу «собери сейчас, расшифровай позже». В этом сценарии злоумышленники собирают зашифрованные данные или информацию о транзакциях в цепочке сегодня, сохраняя их до тех пор, пока квантовая технология не станет достаточно развитой для их расшифровки. Это означает, что даже транзакции, которые безопасны по сегодняшним стандартам, могут стать уязвимыми в будущем, создавая долгосрочный риск для конфиденциальности и безопасности активов.

В отчете подчеркивается, что, хотя квантовые вычисления еще не представляют практической угрозы для Биткойна, возможности для превентивной защиты сужаются. Сроки появления квантового компьютера, способного взломать алгоритм цифровой подписи на основе эллиптической кривой Биткойна (ECDSA), остаются неопределенными: оценки варьируются от десятилетия до нескольких десятилетий. Однако на кону стоит огромная ценность, а также медленные темпы управления Биткойном, поэтому подготовка имеет решающее значение.

Почему управление Биткойном имеет значение

Децентрализованный и консервативный процесс обновления Биткойна, хотя и является преимуществом безопасности и стабильности, в этом контексте является слабостью. Реализация квантово-устойчивых криптографических алгоритмов, таких как подписи Лэмпорта или криптография на основе решетки, потребует софт-форка или хард-форка, требующего широкого консенсуса среди майнеров, операторов узлов и сообщества. Этот процесс может занять годы, как видно из прошлых обновлений, таких как SegWit или Taproot. В докладе предполагается, что структура управления Биткойном, возможно, не сможет достаточно быстро отреагировать, когда квантовая угроза станет неизбежной.

Заключение

Анализ Citi служит отрезвляющим напоминанием о том, что даже самые авторитетные сети блокчейнов не застрахованы от будущих технологических прорывов. Хотя квантовые вычисления остаются в зарождающейся области, потенциал катастрофических финансовых потерь вполне реален. В докладе содержится призыв к криптовалютной индустрии и, в частности, к Биткойну, начать планирование и тестирование квантово-устойчивых обновлений уже сейчас, а не ждать кризиса. Для держателей биткойнов главный вывод — осознавать риски, связанные со старыми открытыми адресами, и рассмотреть возможность перевода средств в более безопасные современные кошельки, которые сводят к минимуму раскрытие открытых ключей.

Часто задаваемые вопросы

Вопрос 1: Что делает Биткойн уязвимым для квантовых компьютеров? Для обеспечения безопасности Биткойн использует алгоритм цифровой подписи на основе эллиптической кривой (ECDSA). Достаточно мощный квантовый компьютер мог бы запустить алгоритм Шора для получения закрытого ключа из открытого ключа, что позволит злоумышленнику подделать подписи и украсть средства. Медленный процесс обновления Биткойна затрудняет быстрое внедрение квантовостойкой криптографии.

Вопрос 2: Насколько биткойн находится под угрозой? Примерно от 6,5 до 6,9 миллионов BTC уже раскрыли свои открытые ключи, что составляет около одной трети от общего объема поставок, оцениваемых примерно в 450 миллиардов долларов. Сюда входят монеты на ранних адресах P2PK и кошелек Сатоши Накамото.

Вопрос 3: Что такое атака «собери сейчас, расшифруй позже»? Это стратегия, при которой злоумышленники собирают зашифрованные данные или информацию о транзакциях в цепочке сегодня, сохраняя их до тех пор, пока квантовые компьютеры не станут достаточно мощными, чтобы расшифровать их в будущем. Это означает, что даже текущие безопасные транзакции могут впоследствии стать уязвимыми.

Вопрос 4: Когда квантовые компьютеры действительно будут угрожать Биткойну? Оценки сильно разнятся, но большинство экспертов считают, что квантовый компьютер, способный взломать криптографию Биткойна, появится как минимум через 10–20 лет. Однако угроза считается достаточно реальной, поэтому отрасли следует начать подготовку уже сейчас, поскольку обновление протокола требует длительного времени.

Вопрос 5: Что могут сделать держатели биткойнов для повышения