Криптографическая безопасность Bitcoin вновь оказалась в центре внимания — на этот раз из-за прогресса в области квантовых вычислений. Некогда чисто теоретическая проблема теперь стимулирует серьёзные институциональные исследования. MIT, Чикагский университет и NIST изучают, сможет ли будущая квантовая машина взломать защиту сети и поставить под угрозу активы на $470 млрд (по текущей рыночной капитализации).
Главная уязвимость — алгоритм цифровой подписи на эллиптических кривых (ECDSA). Достаточно мощный квантовый компьютер теоретически способен восстановить приватный ключ из публичной подписи, что сделает возможным несанкционированное списание средств. Майнинг менее уязвим: алгоритм SHA-256 устойчивее к #м благодаря алгоритму Гровера, который ускоряет перебор лишь в квадратичной прогрессии.
Академические институты уже тестируют постквантовые криптографические стандарты, которые могли бы заменить ECDSA. Некоторые из них потребуют софтфорка или полного обновления сети. Однако в процессе улучшения Bitcoin (BIP) пока нет активных предложений по квантовой устойчивости.
Для рынка ключевой вопрос — сроки. Большинство экспертов сходятся во мнении, что до реальной угрозы остаётся не менее десяти лет. Но любое авторитетное заявление или исследование, приближающее «день Q», может спровоцировать реакцию инвесторов. Переломным моментом станет появление формального BIP с постквантовой схемой подписи или заявление крупного центробанка о приоритете квантовой готовности.
Главная уязвимость — алгоритм цифровой подписи на эллиптических кривых (ECDSA). Достаточно мощный квантовый компьютер теоретически способен восстановить приватный ключ из публичной подписи, что сделает возможным несанкционированное списание средств. Майнинг менее уязвим: алгоритм SHA-256 устойчивее к #м благодаря алгоритму Гровера, который ускоряет перебор лишь в квадратичной прогрессии.
Академические институты уже тестируют постквантовые криптографические стандарты, которые могли бы заменить ECDSA. Некоторые из них потребуют софтфорка или полного обновления сети. Однако в процессе улучшения Bitcoin (BIP) пока нет активных предложений по квантовой устойчивости.
Для рынка ключевой вопрос — сроки. Большинство экспертов сходятся во мнении, что до реальной угрозы остаётся не менее десяти лет. Но любое авторитетное заявление или исследование, приближающее «день Q», может спровоцировать реакцию инвесторов. Переломным моментом станет появление формального BIP с постквантовой схемой подписи или заявление крупного центробанка о приоритете квантовой готовности.
