Квантові ризики починають розділятися, шлях експозиції Біткоїна та Ефіріума зіштовхується з розломом

Автор: «Поки що до…»

Протягом останніх кількох днів читачі ставили мені більш конкретне запитання:

Якщо квантові обчислення справді перейдуть у виконувану стадію, чи не зазнають одночасного удару різні публічні мережі?

З теоретичної точки зору відповідь — «так».

Але з точки зору структури відповідь ближча до «ні».

Після того як квантові обчислення потрапляють у інженерний маршрут, ринок починає переоцінювати більш зернисту проблему: потенційний вплив такої базової криптографії в різних архітектурах публічних мереж — як саме він розподілятиметься.

На перший погляд, системи на базі еліптичнокривих підписів (ECDSA) стикаються з подібними ризиками; однак у реальній структурі способи розкриття ризиків мають виражену асиметрію.

Перший «вододіл» ризику походить від шляхів розкриття адрес і підписів.

У біткоїн-системі (P2PKH) доки кошти не витрачені, в ланцюжку публікується лише хеш адреси, а не публічний ключ. Це створює природний механізм «відкладеного розкриття» для потенційної атаки.

На відміну від цього, модель облікового запису в Ethereum (Account-based) та взаємодія зі смартконтрактами на високій частоті робить публічні ключі великої кількості активних акаунтів тривалий час відкритими.

За однакових технічних припущень миттєва поверхня атаки різних мереж не є однаковою. Ця відмінність означає, що ризик більше не розподіляється рівномірно, а набуває залежності від шляху.

Друга відмінність походить від механізмів оновлення системи.

Формування консенсусу в біткоїні надзвичайно стримане: будь-які зміни, що стосуються базових криптографічних алгоритмів, супроводжуються тривалими періодами та високими витратами координації; тоді як Ethereum має вищу частоту ітерацій і більш гнучкі можливості коригування протоколу.

Це дає неінтуїтивний результат:

У системах із ширшим шляхом розкриття може бути вища здатність до швидкої міграції; натомість у більш консервативних системах темп захисту, навпаки, сильніше залежить від «липкості» консенсусу.

Розкриття ризику та швидкість реагування не відповідають лінійно.

Третя відмінність походить від структури екосистеми.

Біткоїн концентрує функції на збереженні вартості, тому межі ризиків відносно чіткі; тоді як Ethereum несе на собі значну кількість смартконтрактів, Layer2 та структури децентралізованих фінансів (DeFi).

Коли механізм базового підпису зазнає удару, його вплив більше не обмежується самими активами, а може спричиняти ланцюгову реакцію через рівень застосунків. Чим вища складність системи, тим довшими можуть бути потенційні шляхи поширення удару.

У цій структурі квантовий ризик більше не є єдиною змінною, а починає проявлятися як багаторівневий. Він перестає просто означати «чи безпечний», а залежить від того, що саме: які шляхи розкриття стають пріоритетними, і чи здатна система завершити міграцію в межах «вікна» часу.

На цьому етапі квантові обчислення все ще не сформували реальних можливостей для атак. Але щойно технічні маршрути поступово стануть зрозумілими, дискусія про ризики вже перейшла з «чи станеться» на «як саме розподілиться».

У межах цієї рамки ринок у підсумку не просто ціноуватиме «чи безпечно», а почне ціноуватиме: який тип активів, найімовірніше, буде першим розкритий у момент настання удару. За однакової технічної «точки сингулярності» різні публічні мережі, скоріш за все, не демонструватимуть синхронну поведінку.

References

Ethereum Research, Bitcoin Core Discussions, NIST PQC

Disclaimer: Ця стаття призначена лише для обміну інформацією та дослідницьких матеріалів і не є жодною інвестиційною порадою.