Щойно побачив щось, що, ймовірно, має турбувати багато людей, які тримають криптовалюту. Дослідники з Caltech і квантового стартапу Oratomic опублікували статтю, яка показує, що квантові комп’ютери можуть не потребувати майже стільки кубітів, скільки ми думали, щоб зламати вашу безпеку гаманця.

Ось у чому справа — вони кажуть, що близько 10 000 фізичних кубітів теоретично можуть зламати криптографію, яка захищає Bitcoin і Ethereum. Це набагато менше за попередні оцінки, які говорили про сотні тисяч. Для порівняння, нейтрально-атоматний квантовий комп’ютер з приблизно 26 000 кубітів потенційно міг би зламати ECC-256 (стандарт шифрування, що захищає основні блокчейни) приблизно за 10 днів. RSA-2048, який банки використовують для безпеки Web2, потребував би близько 102 000 кубітів і близько трьох місяців.

Математика стає жорсткою. Вимоги алгоритму Шора знизилися у п’ять порядків за два десятиліття — з приблизно 1 мільярда кубітів у 2012 році до 10 000 зараз. Це не маленький зсув.

Що робить це реальним — це час. Якщо ці припущення справджуються, то хтось із достатньо потужним квантовим комп’ютером зможе отримати приватні ключі і фактично вивести з ладу гаманці. За оцінками, близько 6,9 мільйонів BTC зберігається у ранніх гаманцях і повторно використаних адресах, які будуть особливо вразливими. Швидкий сценарій атаки «on-spend» (коли квантовий комп’ютер зламує ключ за кілька хвилин, щоб передбачити транзакцію) здається менш ймовірним через цей 10-денний час, але довгострокові активи, що просто лежать, — інша справа.

Мені потрібно зазначити — всі дев’ять авторів є акціонерами Oratomic, тож тут явно є конфлікт інтересів. Однак напрямок стає важко ігнорувати. Реальне питання тепер — не чи зможуть квантові системи зламати криптошифрування, а чи зможе індустрія перейти на квантостійкі системи до того, як вартість запуску квантових атак знизиться ще більше. Чи може крипто рухатися так швидко? Це справжня гонка, яка зараз відбувається.

Поточні ціни — близько 72 740 доларів за BTC і 2 240 доларів за ETH, якщо хтось перевіряє. Варто подумати, якими можуть бути квантостійкі альтернативи, коли це стане менш теоретичним.