Bitcoin до нуля? Адам Бэк развенчивает квантовые страхи - U.Today

Question

В недавнем посте в социальных сетях генеральный директор Blockstream Адам Бэк отверг квантовый FUD (страх, неопределённость, сомнение) вокруг Bitcoin, указав, что часть распространённых опасений связана с недостаточным пониманием того, как фактически работает сеть.

Автор Джош Оттен утверждает, что квантовый компьютер может использовать алгоритм Шора для взлома «шифрования, охраняющего ранние кошельки Bitcoin».

«Это могло бы раскрыть приватные ключи к состоянию Сатоши Накамото, что, вероятно, вызвало бы обвал рынка и уничтожение доверия ко всей системе», — предсказал он.

По словам Оттена, это наиболее вероятный сценарий, который может практически за мгновение вывести цену Bitcoin почти до нуля.

Это подразумевает, что приватные ключи к ранним адресам Bitcoin могут быть раскрыты.

Однако кошельки Bitcoin используют эллиптическую кривую криптографии (ECC) для подписи транзакций, в частности кривую secp256k1.

Приватные ключи используются для подписи транзакций, в то время как публичные ключи и адреса позволяют осуществлять проверку. Это не то же самое, что шифрование данных. Шифрование подразумевает скрытие данных и возможность их расшифровки. Модель безопасности Bitcoin основана на подписи, которая подтверждает владение без раскрытия приватного ключа.

Квантовые компьютеры угрожают алгоритму подписи, а не шифрованию как таковому.

Достаточно мощный квантовый компьютер теоретически может использовать алгоритм Шора для получения приватных ключей из публичных ключей. Однако адреса не раскрывают публичные ключи до тех пор, пока не будет совершена транзакция с их использованием. Ранние кошельки Bitcoin, которые никогда не тратили свои монеты, не раскрывали своих публичных ключей.

Оценка квантовой угрозы

Соучредитель Ethereum Виталик Бутерин предупредил, что квантовая угроза реальна и измерима.

Анатолий Яковенко из Solana оценил, что существует 50/50 шанс, что в течение следующих пяти лет будет достаточно квантовой мощности, чтобы угрожать криптографии Bitcoin.

Однако Бэк ясно заявил, что Bitcoin маловероятно столкнётся с серьёзной угрозой квантовых вычислений в течение 20–40 лет (если вообще).

Даже самые передовые системы сегодня имеют высокое число кубитов, но им не хватает исправленных логических кубитов, необходимых для масштабного выполнения алгоритмов вроде Шора. Более того, постквантовая криптография уже существует.