Квантовий загроза для bitcoin: підписи під час передачі під загрозою

Квантова загроза для bitcoin може приховуватися на очах — і це не лише приватні ключі. Ендрю Голт, десятирічний прихильник глибоких технологій та квантового обладнання, а також генеральний директор мережевої компанії ZeroTier, стверджує, що криптоіндустрія зосереджена на неправильній частині квантової загрози. У недавньому інтерв’ю CoinDesk Голт — який також є засновником-партнером 7percent Ventures зі штаб-квартирами в Лондоні та Сан-Франциско, портфель якої включає британську квантову стартап-компанію Universal Quantum — попереджає, що більша вразливість полягає не у неактивних ключах холодних гаманців, а у зашифрованих повідомленнях, які вже передаються між біржами, мостами, кастодіанами та банками. «Найбільш небезпечна вразливість фінансової системи — це не збережені дані, а дані, які зараз переміщуються між інституціями», — сказав Голт. Він підкреслив, що кожне міжбанківське повідомлення, запис аутентифікації платежу та цифровий підпис, що проходять через мережі сьогодні, збираються складними суб’єктами, яким, можливо, не потрібно розшифровувати їх зараз — достатньо зберегти їх до тих пір, поки квантові машини не зможуть зламати шифрування. Страх перед квантовим зламом приватних ключів зростав після того, як дослідники Google Quantum AI опублікували результати, що достатньо потужний квантовий комп’ютер може отримати приватний ключ bitcoin з відкритого ключа за приблизно дев’ять хвилин. Ця стаття зосередила увагу на приблизно 6,9 мільйонах BTC, які зараз знаходяться на адресах з відкритими ключами, і відновила занепокоєння щодо відсутності координованого плану переходу bitcoin на постквантову криптографію. Але Голт каже, що більш негайна проблема — це «збирати зараз, розшифровувати пізніше» — практика захоплення зашифрованого трафіку сьогодні для розшифровки після того, як квантове обладнання дожене. Техногіганти вже змінюють пріоритети в цьому напрямку. У березні Google встановила 2029 рік як ціль для завершення переходу на постквантову криптографію, посилаючись на досягнення в квантовому обладнанні, корекції помилок та оцінках ресурсів. У блозі лідери безпеки Google Хезер Адкінс та Софі Шмейг написали, що компанія переорієнтувала свою модель загроз на сервіси аутентифікації та цифрові підписи — саме ту інфраструктуру підпису на рівні з’єднань, яку вказав Голт. «Загроза для шифрування є актуальною сьогодні через атаки типу „зберегти зараз, розшифрувати пізніше“», — написали вони. Економічні ризики надзвичайно великі. Citi смоделювала квантово-спричинене порушення доступу одного з п’яти найбільших американських банків до сервісу Fedwire Funds Service і оценила каскадний вплив у розмірі від 2 до 3,3 трильйони доларів США по всьому економічному простору США — шок, еквівалентний спаду реального ВВП на 10–17%. Глобальний інститут ризиків, цитований у аналізі Citi, оцнює ймовірність появи криптографічно значущого квантового комп’ютера до 2034 року на рівні приблизно 19–34%. Для крипто індустрії поверхня атаки ширша, ніж лише ключі гаманця. Докази мостів між ланцюгами, аутентифікація API бірж, підписані транзакції, що знаходяться в mempool, та приватний трафик підпису між холодним сховищем та торговими столами — все це живе на тому ж спектрi вразливостей, що й банк-рІвневий комунiкацiйний трафiк. CoinShares у лютому стверджувала, що страх перед ключами гаманця може бути перевищеним, оцiнюючи лише близько 10 200 BTC як достатньо концентрованi для впливу на ринок у разi крадiжки. Турбота Голта бiльш структурна: записи аутентифiкацiї та докази пiдпису визначають, хто володiє активами, хто авторизував транзакцiї та хто несе правову вiдповiдальнiсть — данi, якi можуть бути використанi проти вас набагато пiзнiше, нiж їх зiбрано. Деякi частини екосистеми вже рухаються. Ethereum запустив координований план переходу на постквантову криптографiю. Bitcoin ж не має подiбного плану, а основнi бiржi та кастодiанськi сервiси — де генерується багато трафiку пiдписiв — не запропонували публiчно єдиного стратегiчного плану переходу. Доки інституцiї не будуть ставитися до шифрування перемiщуваних даних з такою ж термiновiстю, як до збережених ключiв, індустрiя може будувати завтрашнi вразливостi за допомогою сьогоднiшнiх протоколiв.