Крупнейшая теоретическая угроза для криптовалют исходит не от обвала рынка или действий регуляторов — она исходит из физики. Исследователи постепенно приближаются к созданию квантовых компьютеров, достаточно мощных, чтобы взломать математику, защищающую цифровые активы, и это превратило квантовые вычисления как риск для криптовалют из маргинальной тревоги в тему, которую теперь открыто обсуждают крупные биржи, основатели блокчейнов и организации по стандартизации.
Summary
Ключевые выводы
- Более чем 2 трлн долларов в цифровых активах зависят от криптографии на эллиптических кривых, уязвимость которой для квантовых атак известна уже более 30 лет, по словам сооснователя Quantus Кристофера Смита.
- Эта сумма охватывает практически весь рынок криптовалют, оцениваемый примерно в 2,16 трлн долларов.
- Исследователи Google оценивают, что взлом 256-битной эллиптической кривой в перспективе может потребовать менее 500 000 физических кубитов — примерно в 20 раз меньше, чем более ранняя оценка, — что меняет представления о сроках появления угрозы.
- Холодный биткоин-кошелек Binance, в котором, по сообщениям, хранится более 10 млрд долларов, и административный ключ чеканки Tether называются основными потенциальными целями.
- Директор по безопасности Binance утверждает, что современные квантовые машины еще крайне далеки от возможности взломать эту криптографию, хотя индустрия уже начинает переход к постквантовым стандартам.
Квантовые вычисления угрожают более чем 2 трлн долларов в криптоактивах
Масштаб подверженности риску делает эту тему важной далеко за пределами узкой криптографической дискуссии. Почти вся стоимость крипторынка — 2,16 трлн долларов — защищена одним типом криптографической схемы, о теоретической уязвимости которой для квантовых машин было известно более тридцати лет назад. «Более 2 трлн долларов в цифровых активах защищены криптографией на эллиптических кривых, уязвимость которой для квантовых атак известна уже более 30 лет», — сказал Смит в интервью Fortune.
Уязвимость криптографии на эллиптических кривых
Криптография на эллиптических кривых — это математический фундамент, который доказывает право собственности на кошелек и авторизует транзакции в большинстве блокчейнов, включая Bitcoin. До недавнего времени она считалась практически неуязвимой, поскольку классическому суперкомпьютеру потребовались бы сотни миллионов лет, чтобы подобрать приватный ключ к публичному адресу. Именно это предположение и ставят под угрозу квантовые вычисления.
Уникальные возможности квантовых компьютеров
Причина кроется в том, как эти машины обрабатывают информацию. Традиционные компьютеры используют биты, принимающие значения 0 или 1, и ограничены тем, насколько малыми могут быть физические транзисторы. Квантовые компьютеры вместо этого используют субатомные частицы и захваченные ионы для вычислений с помощью кубитов, что теоретически позволяет выполнять расчеты за долю времени, которое потребовалось бы современному «железу». Именно это преимущество по скорости превращает 30‑летнюю уязвимость в актуальную задачу планирования для индустрии.
Добавляя срочности, исследователи Google оценили, что вычислительные ресурсы, необходимые для атаки на криптографию на эллиптических кривых, могут быть значительно ниже, чем предполагалось ранее. Согласно исследованию Google, взлом 256-битной эллиптической кривой в перспективе может потребовать менее 500 000 физических кубитов — примерно в 20 раз меньше, чем более ранняя оценка, — что отражает прогресс в алгоритмах, а не эквивалентный скачок в существующем квантовом «железе». Сообщается, что Google перенесла собственный целевой срок перехода на постквантовые решения на 2029 год на основе этих выводов.
Ключевые цели и конкретные риски подчеркивают срочность
Не каждый кошелек или протокол подвержен риску в одинаковой степени, и это различие имеет ключевое значение для понимания того, где именно сосредоточена реальная опасность. Смит указал на концентрированные, высокоценные цели, а не на блокчейн в целом.
Высокостоимостные кошельки и административные ключи
Холодный биткоин-кошелек Binance, который, по словам Смита, содержит более 10 млрд долларов, является очевидной целью для будущей квантовой атаки, учитывая масштаб средств на одном адресе. Еще более тревожным, по словам Смита, является административный ключ, контролирующий USDT. Этот ключ управляет эмиссией стейблкоина, и его компрометация могла бы позволить злоумышленнику манипулировать активами по всей криптосистеме. «Это можно было бы использовать, чтобы мгновенно разрушить все в DeFi», — предупредил Смит.
Различия в уязвимостях внутри криптоинфраструктуры
Coinbase выступила против подхода, при котором вся экосистема считается одинаково уязвимой. Биржа заявила Fortune, что базовая инфраструктура биткоина в значительной степени остается безопасной, а настоящая слабость находится на уровне кошельков — там, где приватные ключи, привязанные к отдельным адресам, и являются тем, что на самом деле будет атаковать достаточно мощная квантовая машина.
Служба безопасности Binance дала более сдержанную оценку сроков. Директор по безопасности Джимми Су заявил, что текущие квантовые компьютеры «еще крайне далеки по масштабу и надежности от того, чтобы взломать криптографию, защищающую цифровые активы», обозначив опасность как долгосрочную задачу планирования, а не угрозу, на которую пользователям нужно реагировать уже сегодня. Су отметил, что фишинг, вредоносное ПО, социальная инженерия и слабая гигиена при работе с кошельками остаются гораздо более насущными рисками для обычных пользователей прямо сейчас, и предостерег от поспешного перехода на непроверенные продукты, рекламируемые как «квантово-устойчивые». Су также признал, что искусственный интеллект может ускорить сроки, помогая исследователям решать инженерные задачи, которые все еще сдерживают развитие квантового «железа», — на этот фактор указывал и Смит, объясняя, почему прогнозы постоянно сдвигаются на более ранние даты.
Это одна из ключевых причин, по которой тема постоянно всплывает: оценки того, когда может появиться достаточно мощный квантовый компьютер, резко сжались по мере того, как ИИ ускоряет базовые исследования, хотя такой машины пока не существует.
Реакция индустрии и сложности миграции
Криптография, необходимая для защиты от квантовой атаки, уже существует — более сложная задача состоит в том, чтобы все успели ее внедрить до того, как она понадобится. Национальный институт стандартов и технологий США (NIST) в 2024 году утвердил три постквантовых алгоритма — ML-KEM, ML-DSA и SLH-DSA — и призвал организации начинать миграцию уже сейчас, представив дорожную карту по выводу уязвимых алгоритмов из своих стандартов к 2035 году.
Стандарты и предлагаемый график миграции
Google предложила 2029 год в качестве целевого срока, к которому криптовалютные системы должны завершить переход от уязвимой криптографии. Независимый Консультативный квантовый совет Coinbase отдельно рассмотрел, что произойдет с монетами, владельцы которых так и не переведут их вовремя, — проблему так называемых «заброшенных монет», которая поднимает вопросы управления активами, оставшимися на уязвимых адресах задолго после истечения срока миграции.
Необходимость широких, скоординированных действий
Отличие от обычного обновления программного обеспечения в том, что безопасность блокчейна зависит от действий всех участников, а не одной компании. Разработчик может создать квантово-устойчивую систему, но если биржа ее не поддерживает, пользователи не смогут перевести средства. Если провайдер кошельков ее не внедрит, пользователи останутся под угрозой. Если пользователи просто не мигрируют, уязвимые адреса будут бесконечно оставаться в блокчейне. «Кастодианы, биржи, провайдеры мобильных и аппаратных кошельков, разработчики блокчейнов и пользователи — все должны будут предпринять шаги для защиты цифровых активов», — сказал Смит.
В этом направлении уже нарастает импульс. Coinbase является одним из основателей Bitcoin Security Consortium — инициативы, поддерживаемой BlackRock, Fidelity Digital Assets, Block, Blockstream и Strategy, а также другими компаниями, которые пообещали финансирование работ по безопасности Bitcoin и квантовым исследованиям, включая инженерные работы, связанные с предложениями вроде BIP-360. Компания также заявляет, что опубликовала позиционный документ по квантовым рискам и координирует возможные обновления с внешними разработчиками.
Оценки того, когда реальная квантовая атака станет возможной, по-прежнему сильно расходятся: Смит оценивает вероятность примерно как 50 на 50 к 2028 году, тогда как другие исследователи безопасности считают более вероятным начало 2030‑х. Обе стороны согласны в одном: создание машины, способной выполнить такую атаку, пока выходит за рамки текущих возможностей, но работа по миграции должна начаться задолго до появления этой машины. Как выразился Смит: «Чтобы быть готовыми, гораздо лучше опередить события на год, чем опоздать на один день».
FAQ
Почему квантовые компьютеры представляют угрозу для криптовалют?
Квантовые компьютеры используют кубиты для выполнения вычислений гораздо быстрее, чем классические машины, что в перспективе может позволить им взломать криптографию на эллиптических кривых, защищающую большинство цифровых активов, и вывести приватные ключи из открытых публичных ключей.
Какие криптоактивы больше всего подвержены квантовым атакам?
Практически весь крипторынок стоимостью около 2,16 трлн долларов опирается на криптографию на эллиптических кривых, что делает его в целом уязвимым — при этом высокоценные концентрированные цели, такие как холодный биткоин-кошелек Binance и административный ключ чеканки Tether, считаются особенно привлекательными для атакующих.
Готова ли криптоиндустрия к квантовой угрозе?
Индустрия готовится через постквантовые криптографические стандарты NIST и скоординированные инициативы вроде Bitcoin Security Consortium, но широкое участие бирж, кошельков и пользователей остается сложной задачей, которая пока не решена полностью.
Когда квантовые компьютеры смогут взламывать криптографию криптовалют?
На сегодняшний день не существует квантового компьютера, способного взломать эту криптографию, но исследователи предупреждают, что достижения, ускоренные ИИ, могут сдвинуть сроки, при этом Google предлагает 2029 год как целевой срок миграции, а другие эксперты называют период от 2028 года до начала 2030‑х.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»Почему квантовые компьютеры представляют угрозу для криптовалют?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Квантовые компьютеры используют кубиты для выполнения вычислений гораздо быстрее, чем классические машины, что в перспективе может позволить им взломать криптографию на эллиптических кривых, защищающую большинство цифровых активов, и вывести приватные ключи из открытых публичных ключей.»}},{«@type»:»Question»,»name»:»Какие криптоактивы больше всего подвержены квантовым атакам?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Практически весь крипторынок стоимостью около 2,16 трлн долларов опирается на криптографию на эллиптических кривых, что делает его в целом уязвимым — при этом высокоценные концентрированные цели, такие как холодный биткоин-кошелек Binance и административный ключ чеканки Tether, считаются особенно привлекательными для атакующих.»}},{«@type»:»Question»,»name»:»Готова ли криптоиндустрия к квантовой угрозе?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Индустрия готовится через постквантовые криптографические стандарты NIST и скоординированные инициативы вроде Bitcoin Security Consortium, но широкое участие бирж, кошельков и пользователей остается сложной задачей, которая пока не решена полностью.»}},{«@type»:»Question»,»name»:»Когда квантовые компьютеры смогут взламывать криптографию криптовалют?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»На сегодняшний день не существует квантового компьютера, способного взломать эту криптографию, но исследователи предупреждают, что достижения, ускоренные ИИ, могут сдвинуть сроки, при этом Google предлагает 2029 год как целевой срок миграции, а другие эксперты называют период от 2028 года до начала 2030‑х.»}}]}
Статья подготовлена при содействии искусственного интеллекта и проверена редакционной командой.
