Опровержение «квантового апокалипсиса»! CoinShares: только «10 200 биткоинов» подвержены реальному риску

Станут ли «квантовые компьютеры» «терминаторами биткоина»? Эта тень, которая уже много лет висит в сердцах инвесторов, недавно вновь вызвала панику из-за исследовательского отчёта. Однако компания по управлению цифровыми активами CoinShares опубликовала исследовательский отчёт 6 февраля, который прямо разрушает эти «переоцененные» прогнозы конца света, подчёркивая, что квантовая угроза — это не немедленная проблема, а предсказуемая и планируемая инженерная задача. Отправной точкой этого спора стала предыдущая оценка Chaincode Labs, что почти от 20% до 50% мирового обращения биткоина находятся под угрозой того, что квантовая технология может «расшифровать приватные ключи». В ответ Кристофер Бендиксен, руководитель исследовательского отдела CoinShares, опроверг, что этот метод оценки слишком груб и запутывает разные уровни риска. После глубокого анализа базовых данных блокчейна CoinShares обнаружил, что:

• Доля формата раннего адреса Bitcoin (P2PK) ограничена: Только старые адреса, использовавшие формат «Pay-to-Public-Key» в первые годы, имели теоретические уязвимости, поскольку публичный ключ долгое время был публично доступен в цепочке. Примерно 160 биткоинов (8% от общего объема) в настоящее время хранятся на таких адресах.
• Крайне низкая физическая угроза: Из этих 160 биткоинов только около 10 200 хранятся централизованно в крупных адресах, что достаточно, чтобы повлиять на рынок в случае взлома. Оставшиеся биткоины распределены по более чем 3,2 млн независимых выходов неиспользованных транзакций (UTXO), со средним около 50 биткоинов на UTXO.

CoinShares отметила, что даже при «очень оптимистичном» предположении о прогрессе квантовых технологий потребуется чрезвычайно много времени, чтобы взломать эти ключи один за другим, что практически невозможно на практике. Что касается утверждения о том, что «25% биткоина сталкиваются с квантовой угрозой», большинство из них включают «человеческую халатность», например, повторное использование биржевых адресов, и эти риски легко устранить просто обновляя операционные привычки. Стоит отметить, что стратег Jefferies Кристофер Вуд в январе этого года процитировал оценки Chaincode Labs по высокому риску, полностью опустошив 10% из портфеля биткоинов, и охарактеризовал квантовые вычисления как «экзистенциальную угрозу, которая подрывает основы сбережения стоимости Биткоина». CoinShares явно отвергла утверждение о том, что «квантовые угрозы неизбежны». Кристофер Бендиксен сослался на публичные исследования и отметил, что для отмены набора публичных ключей биткоина в течение 24 часов теоретически необходим отказоустойчивый квантовый компьютер с 1300 «физическими кубитами», что эквивалентно в 10 раз большей вычислительной мощности самого мощного квантового компьютера в мире. Если вы хотите завершить взломы за 1 час, необходимая вычислительная мощность более чем в 300 раз превышает существующее оборудование. Шарль Гийме, технический директор Ledger, также сказал:

Для взлома существующей системы асимметричного шифрования требуется как минимум «миллионы кубитов». Текущий квантовый компьютер Google, Willow, содержит всего 105 кубитов, и с каждым дополнительным кубитом сложность поддержания стабильности системы растёт экспоненциально.

В плане оборонительных стратегий существуют различия в валютном круге. Некоторые радикалы предлагают использовать «софтфорк» для прямого уничтожения Биткоина, который уязвим к квантовым атакам. CoinShares решительно выступает против этого, утверждая, что это серьёзное нарушение основных обязательств Биткоина по защите прав частной собственности. «Идея сжигать биткоин, который вам не принадлежит, — это полный отход от духа биткоина», — подчеркнул Кристофер Бендиксен. Напротив, эксперт по криптографии Адам Бэк остаётся оптимистичным, веря, что Биткоин сможет постепенно внедрять «постквантовые подписи» и продолжать реагировать на угрозы с помощью защитной эволюции. В ответ Майкл Сэйлор, исполнительный председатель Strategy, охарактеризовал «квантовую угрозу» как «парад страха, неопределённости и сомнений)» в криптовалютном круге. В то же время соучредитель Ethereum Виталик Бутерин активно готовится к этой борьбе и создал специализированную команду по антиквантовой безопасности.