Время биткойнов тикает, чтобы предотвратить квантовую угрозу, поскольку они могут истощить 6,9 миллиона BTC, включая Сатоши.

Не все в биткойнах находится под угрозой со стороны квантового компьютера.

Майнинг биткойнов, процесс добавления новых блоков в блокчейн, использует тип математики, называемый хешированием, который квантовые компьютеры не могут существенно взломать. Сам реестр и правило, согласно которому новые биткойны могут быть созданы только посредством майнинга, выживут при квантовом злоумышленнике. Блоки по-прежнему будут производиться, и цепочка продолжит работать.

Что не выживет, так это собственность.

Биткойн-кошельки защищены другой математической системой, которая превращает секретный закрытый ключ в публичный адрес, который может видеть каждый. Математика легко работает в одну сторону и совершенно не работает в другую, и это единственное, что удерживает незнакомца от траты ваших монет.

Первая часть этой серии статей о квантовых вычислениях посвящена физике. Квантовый компьютер — это не более быстрая версия обычного компьютера. Это фундаментально иной тип машины, работающий в очень холодной и очень маленькой металлической петле, где частицы ведут себя так, как они не ведут себя больше нигде на Земле.

Во второй части было рассмотрено, что происходит, когда вы направляете эту машину на биткойн. Биткойн-кошельки зависят от односторонней математической задачи. Превращение секретного закрытого ключа в публичный адрес занимает миллисекунды. Если пойти другим путем, от публичного адреса обратно к закрытому ключу, на обычном компьютере уйдет больше времени, чем возраст Вселенной.

Квантовый алгоритм под названием «Шор» устраняет этот пробел. В документе Google, опубликованном в этом месяце, показано, что атака может быть проведена с использованием гораздо меньшего количества ресурсов, чем предполагалось ранее, в период, который идет вразрез со временем блокировки самого биткойна.

Эта статья, последняя в серии, посвящена реакции. Что на самом деле находится под угрозой, что с этим сделал Биткойн и сможет ли сеть, построенная так, чтобы противостоять скоординированным изменениям, координировать самое большое обновление безопасности в своей истории до того, как оборудование догонит ее.

Что открыто, что безопасно

Группа риска велика.

Примерно 6,9 миллиона биткойнов, около трети всего когда-либо добытого, находится в кошельках, открытые ключи которых уже постоянно видны в цепочке. По большей части это ранние биткойны первых лет существования сети, хранящиеся в формате адреса, который по умолчанию публикует открытый ключ. Сюда также входит любой кошелек, из которого когда-либо были потрачены средства, поскольку траты раскрывают ключ к тому, что осталось.

Квантовому злоумышленнику не придется бороться с текущей транзакцией. Скорее, они могли бы работать с кошельками с уже открытыми ключами в своем собственном темпе, один за другим. Создатель Биткойна под псевдонимом Сатоши Накамото владеет примерно 1 миллионом биткойнов, нетронутыми с первых дней существования сети, и теперь этот стек находится в открытой категории.

Обновление Taproot 2021 года усугубило проблему. Taproot — это изменение в работе биткойн-адресов, призванное сделать транзакции более эффективными и конфиденциальными.

Побочным эффектом было то, что любой биткойн, потраченный с момента активации Taproot, опубликовал ключ, защищающий все, что осталось по этому адресу. Это была не ошибка, а разумный компромисс в то время, когда квантовые сроки выглядели намного длиннее, чем сейчас.

Что в работе?

В то время как квантовая угроза вызвала жаркие дебаты в последние месяцы, и другие блокчейны готовятся, от разработчиков биткойнов пока не поступило ничего конкретного.

В Ethereum, который можно считать одним из крупнейших конкурентов Биткойна среди институциональных инвесторов, наблюдающих за рынком криптовалют, с 2018 года действует официальная программа квантовой устойчивости.

В Ethereum Foundation четыре команды постоянно работают над миграцией, а более десяти независимых групп разработчиков еженедельно предоставляют тестовые сети. План отображает конкретные обновления в четырех предстоящих общесетевых изменениях, переводя безопасность Ethereum на новую математику, которую квантовые компьютеры не смогут взломать. Он даже запустил специальный веб-сайт pq.ethereum.org, чтобы публиковать информацию о своем прогрессе.

У Биткойна пока нет эквивалентной стратегии.

Это не означает, что не предпринимается никаких усилий для ее решения.

Одним из таких официальных предложений является BIP-360 от группы разработчиков и исследователей. Это добавит новые квантовобезопасные типы адресов, на которые владельцы смогут добровольно перейти. Конкурирующее предложение от BitMEX Research предполагает установку системы обнаружения, которая запускает защитные действия, если в сети наблюдается квантовая атака.

Однако ни одно из них не пользуется широкой поддержкой со стороны основных разработчиков Биткойна, и эти два предложения решают разные половины проблемы.

Ник Картер, один из видных сторонников биткойна, в последние месяцы высказался по этому поводу.

«Криптография на основе эллиптических кривых находится на грани устаревания», — написал Картер на X, имея в виду математику, обеспечивающую безопасность биткойн-кошельков. Он охарактеризовал подход Ethereum как «лучший в своем классе», а подход Bitcoin – как «худший в своем классе», сославшись на разработчиков, которые «отрицают, газируют, контролируют, зарывают головы в песок», а не занимаются проблемой.

Адам Бэк, генеральный директор Blockstream и один из первых участников биткойнов, не согласен с мнением о срочности, но согласен с направлением.

«Квантовым вычислениям еще предстоит многое доказать. Современные системы, по сути,