#创作者冲榜 Гугл зробив великий прорив у квантових обчисленнях, світ криптовалют має змінити замки раніше

Квантові обчислення знову стали предметом обговорення у зовнішніх мережах через загрозу для криптовалют.
Так зване «квантове загроза» означає, що у майбутньому достатньо потужні квантові комп’ютери можуть зламати захищену сучасну криптографію, що базується на безпеці криптовалют, і таким чином потенційно зруйнувати їхню безпекову модель.
Минулого листопада, коли Віталік виступав на Devconnect, він зазначив, що основна логіка «квантової загрози» полягає в тому, що: «хоча квантова загроза існує об’єктивно, до її реального настання ще є час; по-друге, криптовалюти можна оновити, впровадивши анти-квантові алгоритми, тобто «змінити замки». Іншими словами, це «варто враховувати, але не терміново».
Однак цього разу ринкові настрої явно змінилися.

1｜Що сталося останнім часом?
Причиною повторної тривоги щодо квантової загрози є дві ініціативи команди дослідників Google Quantum AI, очолюваної провідними експертами у галузі квантових схем, зокрема Craig Gidney.
Перша — 25 березня Google офіційно заявила, що їхня дорожня карта переходу до постквантової криптографії (PQC) орієнтована на 2029 рік;
Друга — 31 березня Google Quantum AI опублікувала дослідження, орієнтоване на криптовалютну індустрію, у якому прямо зазначено, що за останніми дослідженнями, для зламу захищених кривих еліптичних кривих (ECDLP) майбутні квантові комп’ютери потребуватимуть менше ресурсів, ніж раніше вважалося. Згідно з публікацією від 31 березня та супровідним звітом, команда розробила два нових квантових схеми Шора для задачі дискретного логарифму кривих еліптичних кривих (ECDLP-256): одна — з менше ніж 1200 логічними кубітами та 90 мільйонами Toffoli-воріт, інша — з менше ніж 1450 логічними кубітами та 70 мільйонами Toffoli-воріт. Google додатково оцінила, що за їхньою моделлю, на базі гіпотетичної надпровідної квантової архітектури, такі схеми теоретично можна виконати за кілька хвилин на помилковому квантовому комп’ютері з менше ніж 50 000 фізичних кубітів. Це приблизно у 20 разів зменшує кількість фізичних кубітів, необхідних для зламу ECDLP-256, порівняно з попередніми оцінками. Якщо раніше ринок вважав, що для зламу потрібно мільйони або десятки мільйонів фізичних кубітів і це здається далеким, то ця стаття значно скорочує цю відстань, роблячи потенційний злом більш реальним.
Ще цікавіше, що Google цього разу не оприлюднила повний технічний опис найчутливіших схем, а повідомила, що спілкувалася з урядом США і підтвердила свої оцінки за допомогою доказів із нульовим знанням (ZK). Це дозволяє уникнути розкриття деталей схем і запобігти їхньому зловживанню третіми сторонами. Це також натякає, що Google вважає, що дослідження вже виходить за межі технічної демонстрації і має реальні безпекові наслідки.

2｜Що це означає?
Перш за все, потрібно чітко зрозуміти, що Google не каже, що «Біткоїн і Ефір завтра зламати легко», а попереджає про ще одну важливу річ — зниження порогу квантових ресурсів для зламу сучасних кривих еліптичних кривих. Це означає, що реальні атаки вже близько; і що попередні оцінки щодо часу потрібно переглянути. Минулого року, коли Віталік попереджав про квантову загрозу, багато вважали це віддаленою перспективою, оскільки у свідомості переважала думка, що квантові комп’ютери, здатні зламати системи, ще дуже далекі. Але дослідження Google фактично просунуло цю межу набагато ближче, ніж раніше здавалося. Це і пояснює, чому реакція ринку цього разу була значно сильнішою, і багато провідних фахівців у соцмережах висловили здивування цим проривом. Партнер Dragonfly Capital Haseeb Qureshi у X написав: «Це неймовірно… і те, що Google не оприлюднила повний технічний опис схем — дуже рідкісне явище, що свідчить про серйозність намірів Google. Всі блокчейни мають швидко розробити плани переходу. Постквантовий час вже не тренування.»
Колишній дослідник Ethereum Foundation Justin Drake також зазначив: «Це важливий день для квантових обчислень і криптографії… За моїми обговореннями з командою, я вважаю, що результати Google — консервативні.»

3｜Постквантовий час вже не просто тренування
У дослідженні для криптовалют Google прямо закликає галузь: «Терміновість дій зростає.» Хоча постквантова криптографія не є новою галуззю, і за останні роки багато обговорювалося потенційних шляхів оновлення, теоретично «нові замки» існують, але проблема у тому, що оновлення блокчейну — це не просто заміна алгоритмів. Це також включає сумісність з ланцюгом, інфраструктуру гаманців, системи адрес, витрати на міграцію користувачів і найскладніше — узгодження спільноти. Особливо це стосується таких великих мереж, як Біткоїн і Ефір, з їхньою складною історією та численними учасниками. Будь-яке оновлення криптографії вимагає участі протоколів, клієнтів, гаманців, бірж, довірчих організацій і користувачів, а також достатнього часу для підготовки. Але реальність вже на обличчя — час «змінити замки» потрібно починати раніше. Щодо конкретних дат, Google планує завершити перехід до 2029 року і співпрацює з Coinb, Стенфордським інститутом блокчейнів і Ethereum Foundation для відповідального просування цього плану.