Забытые миллионы сменят владельцев. Квантовые вычисления ставят под удар старые цифровые кошельки

Развитие квантовых компьютеров всё чаще заставляет пересматривать представления о долгосрочной безопасности цифровых активов, и новый анализ Citi поставил под сомнение устойчивость Bitcoin перед будущими угрозами.

В опубликованной в мае записке аналитики Citi пришли к выводу, что Bitcoin сталкивается с более высоким квантовым риском, чем Ethereum. Поводом стали недавние исследования, согласно которым взлом криптографических механизмов Bitcoin может потребовать значительно меньше вычислительных ресурсов, чем считалось ранее.

Авторы ссылаются на работу Google Quantum AI и Стэнфордского университета при участии Ethereum Foundation. Согласно исследованию, для подбора закрытого ключа Bitcoin при помощи достаточно мощного квантового компьютера потребуется примерно в 20 раз меньше ресурсов, чем предполагали предыдущие оценки. Учёные подсчитали, что система с менее чем 500 тысячами физических кубитов теоретически смогла бы получить закрытый ключ из открытого примерно за девять минут. Подобных квантовых компьютеров пока не существует.

Проблема связана с тем, что при отправке транзакции открытый ключ Bitcoin на короткое время становится доступен в сети. Современные компьютеры не способны использовать такую информацию для получения закрытого ключа, однако квантовые алгоритмы потенциально могут изменить ситуацию.

Дополнительную тревогу вызывает объём средств, который может оказаться под угрозой в будущем. Сооснователь Coin Metrics Ник Картер ранее предупреждал, что при достаточном развитии квантовых технологий уязвимыми могут стать около 6,9 миллиона BTC, включая старые кошельки и некоторые современные типы адресов.

Отдельное внимание Citi уделила механизму принятия решений в экосистеме Bitcoin. Аналитики считают, что даже при наличии технического решения внедрение новых стандартов защиты может занять годы. Предыдущие крупные обновления сети, включая SegWit и Taproot, проходили путь от идеи до массового внедрения более семи лет. Предложения по переходу на криптографию, устойчивую к квантовым атакам, пока находятся на ранних стадиях обсуждения и тестирования.

На этом фоне Ethereum выглядит более подготовленным к подобным изменениям. Сеть уже начала внедрять механизмы, которые в будущем позволят отдельным аккаунтам самостоятельно переходить на новые схемы цифровой подписи без масштабной перестройки всей экосистемы. Ethereum Foundation заявляет о планах завершить ключевые элементы постквантовой инфраструктуры примерно к 2029 году.

Авторы анализа также отмечают, что государственные структуры уже начали готовиться к переходу на постквантовую криптографию. В США федеральные ведомства обязали представить планы такого перехода, а Евросоюз установил целевые сроки повышения устойчивости критически важной инфраструктуры к квантовым угрозам. По мнению Citi, аналогичные требования со временем могут распространиться и на организации, которые хранят значительные объёмы цифровых активов.