Квантовые вычисления — тема, которая всё чаще звучит в крипто-сообществе. И не зря: если разобраться, что это такое на самом деле, становится понятно, почему разговор о безопасности Биткоина — это разговор всерьёз.
Обычный компьютер работает с битами — единицами информации, каждая из которых равна либо нулю, либо единице. Квантовый компьютер использует кубиты (квантовые биты), которые благодаря принципу суперпозиции могут одновременно находиться в состоянии и нуля, и единицы. Это позволяет квантовым машинам перебирать огромное количество вариантов параллельно — там, где классический компьютер действует последовательно.
Почему это важно для Биткоина? Безопасность сети BTC держится на криптографии с открытым ключом — в частности, на алгоритме ECDSA (Elliptic Curve Digital Signature Algorithm). Взломать его классическим методом — практически нереально: потребовались бы миллиарды лет. Но квантовый алгоритм Шора теоретически способен справиться с этой задачей несравнимо быстрее. Именно это и пугает.
Если достаточно мощный квантовый компьютер окажется в чьих-то руках, он сможет вычислить приватный ключ по публичному — и получить доступ к чужим кошелькам. Особенно уязвимы адреса, с которых уже совершались транзакции: их публичный ключ известен сети.
Важно понимать: сегодняшние квантовые компьютеры ещё не способны на это. Лучшие существующие машины оперируют сотнями кубитов, тогда как для реального взлома биткоин-криптографии, по различным оценкам, потребуются миллионы стабильных кубитов. Это дистанция в годы, а возможно, и десятилетия.
Тем не менее крипто-сообщество и исследователи уже думают о постквантовой криптографии — новых алгоритмах, устойчивых к квантовым атакам. Национальный институт стандартов и технологий США (NIST) в 2024 году утвердил первые такие стандарты. Вопрос в том, когда и как Биткоин сможет обновить свою криптографическую основу — а это потребует серьёзного консенсуса внутри сети.
Угроза квантовых вычислений для Биткоина — не повод для паники сегодня, но весомый аргумент в пользу того, чтобы уже сейчас думать о долгосрочной устойчивости сети: время на подготовку есть, но оно не бесконечно.
Источник: coindesk.com