Только что обнаружил довольно интересное исследование, которое показывает, что взлом криптоактивов квантовым компьютером гораздо проще, чем предполагалось ранее.

Недавнее исследование, проведённое Калтехом и одной квантовой стартап-компанией, показывает, что для взлома криптографической защиты кошельков биткоина и эфириума может потребоваться всего около 10 000 физических квантовых битов, что значительно ниже предыдущих оценок в десятки тысяч. Такое снижение этого числа впечатляет.

Конкретно, если использовать нейтронные атомные квантовые компьютеры с 26 000 квантовыми битами, теоретически можно взломать стандарт шифрования ECC-256 примерно за 10 дней, то есть ту систему, которая сейчас защищает основные блокчейны. А для RSA-2048 (используемого финансовыми учреждениями для защиты платформ Web2) потребуется около 102 000 квантовых бит и примерно три месяца.

Интересно, что это исследование основано на дизайне квантовых цепей Google, но команда обнаружила, что при использовании нейтронных атомных решений для выполнения того же алгоритма взлома число необходимых квантовых битов примерно в 50 раз меньше, чем оценка Google. Это означает, что возможности квантовых компьютеров для взлома шифрования быстро снижаются по стоимости и сложности.

По данным, за последние двадцать лет оценка количества физических квантовых битов, необходимых для выполнения алгоритма Шора (метода квантового взлома публичных ключей), снизилась с примерно 1 миллиарда в 2012 году до чуть более 10 000 сейчас — это снижение на пять порядков.

Текущая цена BTC около $73,1K, а ETH — около $2,25K. Хотя по предположениям этого исследования, 26 000 квантовых битов потребуется 10 дней для взлома ECC-256, этот временной промежуток, возможно, недостаточен для того, чтобы квантовый компьютер смог выполнить "предварительный запуск" атаки в реальной торговле. Но для тех средств, которые уже хранятся на уязвимых адресах, включая примерно 6,9 миллиона BTC в ранних кошельках и активы на повторно используемых адресах, долгосрочный риск всё равно остаётся.

Теперь вопрос не в том, сможет ли квантовый компьютер взломать шифрование, а в том, сможет ли индустрия криптоактивов перейти на постквантовые системы до того, как стоимость квантовых атак станет "доступной" и "выгодной". Этот временной промежуток может оказаться короче, чем мы думали.