Курс биткоина живёт обычной жизнью - кто-то паникует из-за очередной просадки, кто-то радуется новому локальному максимуму, а рынок в целом делает вид, что всё под контролем. Но за этой привычной картиной назревает проблема совсем другого порядка. Девять крупных крипто-компаний объявили о запуске Quantum Alliance - открытой организации по стандартам, которая должна наконец объяснить, что вообще означает фраза "готовность к квантовым атакам" применительно к блокчейну, кошельку или инфраструктуре вокруг них.
Зачем вообще понадобился ещё один альянс
Идея простая, хоть и запоздавшая лет на десять. Сегодня любая сеть может назвать себя "квантово-устойчивой" без какого-либо общего понимания, что эта фраза значит на практике и какими доказательствами её нужно подкреплять. Quantum Alliance как раз и создавался, чтобы закрыть этот разрыв - выработать общие критерии проверки подобных заявлений и правила совместимости для сетей, которые будут переходить на новую криптографию.
Среди основателей альянса - Quantus, Postquant Labs, Midnight Foundation, Keystone, Abelian и аудиторская фирма Hacken. Организация построена по образцу Internet Engineering Task Force: предложения будут продвигаться на основе публичных доказательств и работающих реализаций, а не размера компании или количества токенов на балансе. Всё, что произведёт альянс, будет публиковаться открыто, а работа разделена на четыре направления - миграция блокчейнов, постквантовые zero-knowledge системы, безопасность кошельков и кросс-чейн совместимость.
В будущем постквантовая криптография будет называться просто криптографией, а всё остальное окажется в музее, - заявил основатель и CEO Quantus Кристофер Смит.
Курс биткоина и 6 миллионов монет под прицелом
Пока курс биткоина реагирует разве что на макростатистику и заявления чиновников ФРС, настоящая угроза зреет совсем в другой плоскости. Почти все крупные блокчейны защищают счета с помощью подписей на эллиптических кривых. Как только публичный ключ аккаунта засвечивается в реестре, достаточно мощный квантовый компьютер, запустивший алгоритм Шора, теоретически способен восстановить приватный ключ и забрать средства себе.
Та же криптография охраняет ключи для выпуска стейблкоинов, мосты, оракулы и контракты управления, а значит взлом одного привилегированного ключа может обрушиться каскадом сразу на несколько платформ. По подсчётам альянса, примерно 6,04 миллиона BTC - около 30% всего предложения - находятся в квантово-уязвимом состоянии прямо сейчас, просто лежа на старых адресах с засвеченными публичными ключами. Любопытно, что курс биткоина к доллару на эту статистику пока не реагирует вообще, хотя речь идёт о трети всей эмиссии.
Когда ждать квантового удара
Сроки, которые называют исследователи, становятся всё более конкретными и всё более тревожными. Quantum Alliance ссылается на целую серию свежих прогнозов, указывающих на конец 2020-х годов, включая модель, созданную при участии двух участников альянса, которая называет март 2028 года ранним возможным окном для атаки. Отдельно упоминается исследование Google Quantum AI, которое резко сократило оценку числа кубитов, необходимых для взлома криптографии биткоина - теперь речь идёт о менее чем 500 тысячах кубитов вместо прежних миллионов.
Машины, способной это провернуть, пока ни у кого нет. Но Google уже устраняет ключевые технические узкие места на пути к ней, а известные инвесторы вроде Кевина О'Лири регулярно упоминают квантовую угрозу как риск, висящий над долгосрочной инвестиционной историей биткоина. Пока это ещё не повод для паники, но и не повод откладывать подготовку на потом.
Кто уже бил тревогу до альянса
Quantum Alliance присоединяется к уже набирающей обороты индустриальной гонке за безопасность. Coinbase недавно призвала разработчиков биткоина начать миграцию прямо сейчас, намекнув, что подготовка может растянуться на годы. Параллельно консорциум, за которым стоят BlackRock, Strategy и Coinbase, выделил 15 миллионов долларов на решение этой проблемы.
Отдельная головная боль - кошельки конечных пользователей, которые страдают не только от теоретических квантовых атак, но и от вполне обычных взломов уже сегодня. Показательный случай - история с взломанным Ledger, через который мошенник лишился почти 5 миллионов долларов в биткоинах, украденных у другого мошенника. Если даже привычные аппаратные кошельки не гарантируют защиты, вопрос о квантовой устойчивости инфраструктуры становится ещё острее.
Что всё это значит для обычного держателя биткоина
Для рядового инвестора новость звучит пугающе, но паниковать рано. Сложность добычи биткоина квантовая угроза вообще не затрагивает - майнерам ничего не грозит, под ударом исключительно подписи транзакций и старые публичные ключи. Стоимость одного биткоина измеряется десятками тысяч долларов, и терять такие суммы из-за устаревшего алгоритма шифрования не хочет никто, поэтому разработчики и начинают готовиться заранее, а не постфактум.
Цена биткоина к доллару и в целом цена биткоина на квантовые прогнозы пока никак не реагируют - рынок живёт сегодняшним днём и редко закладывает в котировки риски, до которых формально остаётся несколько лет. Стоимость биткоина на сегодня определяется спросом, ставками ФРС и притоком в биржевые фонды, а не вероятностью появления квантового компьютера нужной мощности. Биткоин сейчас в долларах торгуется в привычном диапазоне, трейдеры, которые ежедневно сверяют биткоин курсы и смотрят курс биткоин к рублю, вряд ли вообще задумываются об алгоритме Шора.
Но криптовалюта биткоин остаётся самой крупной по капитализации в своём классе активов, и именно поэтому она же становится самой привлекательной мишенью для будущих атак. Рост биткоина последних лет сделал задачу его взлома куда более заманчивой для злоумышленников с любыми ресурсами - государственными или корпоративными. Пока крупные игроки вроде Coinbase, BlackRock и теперь целого альянса из девяти компаний занимаются подготовкой инфраструктуры, обычным держателям стоит хотя бы на всякий случай перестать повторно использовать старые адреса и следить за обновлениями кошельков - благо, судя по темпам, которыми развивается эта тема, времени на подготовку ещё остаётся, хоть и не бесконечно много.


