Разгорелись острые дебаты о квантовом риске для биткоина, где ведущие представители отрасли расходятся во мнениях относительно сроков, угроз и скорости необходимой реакции разработчиков.
Почему Габор Гурбакс утверждает, что Биктоину не угрожает квантовый риск
В выходные Габор Гурбакс, основатель Pointsville и стратегический советник Tether, заявил в X, что опасения надвигающегося "квантового судного дня" для Биктоина - это "чистый FUD".
По его словам, криптография Биктоина уже достаточно устойчива и гибка, чтобы противостоять достижениям квантовых технологий и адаптироваться при необходимости.
"Вокруг квантового риска для Биктоина много FUD", - написал Гурбакс. "Факт в том, что безопасность Биктоина основана на хеш-доказательстве работы, которое остается устойчивым к квантовым атакам.
Квантовые технологии не сломают Биктоин". Более того, он подчеркнул, что рыночные нарративы опережают реальное состояние оборудования и алгоритмов.
Как архитектура Биктоина противостоит квантовым вычислениям?
Гурбакс подчеркнул разницу между механизмом консенсуса Биктоина на основе хеширования и его схемой подписи. Уровень консенсуса, защищенный SHA-256, уже устойчив к квантовым атакам, поскольку алгоритм Гровера предлагает лишь квадратичное ускорение. Это улучшение, по его словам, не подрывает фундаментально доказательство работы или экономическую стоимость атаки на сеть.
Основная слабость, признал Гурбакс, заключается в подписях ECDSA Биктоина, которые могут стать уязвимыми, если будут созданы крупномасштабные квантовые компьютеры, способные эффективно запускать алгоритм Шора. Однако он утверждал, что архитектура Биктоина и практики пользователей уже смягчают большую часть этой теоретической уязвимости и оставляют место для будущих обновлений.
Какую роль играют адреса и постквантовые подписи?
По словам Гурбакса, основной квантовой мишенью в Биктоине является набор открытых публичных ключей ECDSA. Этот риск сегодня снижается благодаря неповторному использованию адресов, что сохраняет большинство ключей скрытыми в блокчейне до их использования. Более того, он отметил, что модульная структура Биктоина позволяет обновлять уровень подписи со временем.
Он указал на недавно стандартизированный NIST FIPS-205, который формализует алгоритм цифровой подписи на основе хеширования без состояния (SLH-DSA). "Уровень консенсуса основан на хешировании и устойчив к квантовым атакам, а уровень подписи является модульным, что означает, что постквантовые схемы, такие как SLH-DSA/SPHINCS+, могут быть интегрированы без нарушения денежной целостности или правил поставки", - сказал он.
Почему ветераны безопасности оспаривают мнение Гурбакса?
Уверенность Гурбакса быстро вызвала отпор со стороны ветеранов криптобезопасности, включая Дэна Макардла, соучредителя Messari, и Грэма Мура из Project Eleven. Оба утверждали, что он недооценивает сложность и сроки полной миграции сети на более сильную криптографию. Тем не менее, они согласились, что майнеры и доказательство работы не находятся под непосредственной угрозой.
Макардл выделил три структурных проблемы, с которыми Биктоину еще предстоит столкнуться: устаревшие выходы P2PK с уже раскрытыми публичными ключами, возможность снайпинга в мемпуле и большой размер постквантовых подписей. Последний пункт может вынудить к спорному увеличению размера блока, возрождая старые битвы по управлению и масштабированию внутри сообщества.
Что такое квантовая атака на мемпул и почему это важно?
Макардл описал снайпинг в мемпуле как риск того, что достаточно мощный квантовый противник может украсть средства, пока транзакция распространяется по сети. В течение этого короткого окна публичные ключи могут быть видимы, но еще не подтверждены в блокчейне. Однако он признал, что необходимое оборудование должно быть исключительно быстрым и стабильным по сравнению с сегодняшними прототипами.
"Учитывая все это", - сказал Макардл, - "лучше всего серьезно отнестись к квантовой устойчивости уже сейчас. Это не та проблема, которую можно отложить до тех пор, пока угроза не станет неизбежной". По его мнению, создание и тестирование путей миграции задолго до того, как взлом станет возможным, является важным управлением рисками.
Являются ли квантовые риски "реальными, но отдаленными" для Биктоина?
Гурбакс возразил, назвав эти опасения "реальными, но отдаленными". Он утверждал, что оставшиеся выходы P2PK "малы и разрознены", что снижает системную уязвимость. Кроме того, он сказал, что квантовые компьютеры, необходимые для атак на мемпул, должны быть "невероятно быстрыми и стабильными — чего мы еще далеки от достижения". Этот разрыв в возможностях, по его мнению, дает разработчикам ценное время.
Он добавил, что Биктоин мог бы принять более крупные схемы подписи или даже обновление размера блока "до появления какой-либо реалистичной угрозы". "Я согласен, что мы должны серьезно отнестись к квантовому укреплению", - написал Гурбакс. "Я просто не верю в идею, что мы близки к прорыву — и мошенники склонны злоупотреблять квантовым нарративом. Больший риск сейчас заключается в том, что люди паникуют вместо того, чтобы смотреть на реальные сроки".
Какие открытые вопросы управления стоят перед разработчиками Биктоина?
Мур возразил, что самоуспокоенность, а не паника, является большей угрозой. Ссылаясь на исследования Project Eleven, он сказал, что координированная миграция на постквантовые подписи может занять шесть месяцев или более даже в идеальных условиях. Более того, он предупредил, что "у нас может быть CRQC через пару лет", что повышает давление на подготовку структур управления и технических рамок заранее.
Он поставил под сомнение, сможет ли сообщество Биктоина реалистично сойтись на стандартах, одобренных NIST, таких как SLH-DSA или ML-DSA. Сатоши Накамото намеренно избегал кривых NIST при выборе secp256k1, отчасти из-за недоверия к централизованной стандартизации. Эта история может усложнить любое решение о принятии будущих алгоритмов, поддерживаемых NIST.
Что происходит с потерянными или немигрированными монетами при квантовом обновлении?
Мур также поднял спорный вопрос о том, что происходит с немигрированными или "потерянными" монетами во время перехода, включая ранние активы, приписываемые Сатоши Накамото. "Вы за замораживание монет Сатоши?" - спросил он Гурбакса. "Почему да или почему нет?" Вопрос подчеркнул, как технические изменения в подписях могут пересекаться с чувствительными экономическими и этическими дебатами.
Гурбакс ответил, что решения по управлению должны применяться одинаково ко всем немигрированным ключам, и отверг любые "особые правила". "Мы увидим, как сначала падут более слабые криптосистемы", - сказал он. "Это дает годы предупреждения для выбора схем, внедрения и тестирования, а также позволяет постепенно вводить ротацию по выбору до момента 'о черт'".
Потерпят ли другие криптосистемы неудачу раньше Биктоина?
В то время как Мур настаивал на том, что "мы уже находимся в моменте 'о черт'", Гурбакс не согласился. Он утверждал, что если бы существовал реальный криптографически значимый квантовый компьютер (CRQC) на уровне, необходимом для взлома secp256k1, первые признаки не появились бы в Биктоине. Вместо этого сбои сначала проявились бы в TLS, PGP, государственной PKI и более слабых системах эллиптических кривых.
"Этого просто не произошло", - отметил он. По его мнению, отсутствие таких сбоев в смежных системах по состоянию на 2024 год указывает на то, что квантовые вычисления все еще далеки от подрыва основных криптографических предположений Биктоина, даже если подготовительная работа должна продолжаться параллельно.
Как Адам Бэк оценивает квантовую готовность Биктоина?
Позиция Гурбакса получила поддержку от OG шифропанка Адама Бэка. В X Бэк написал, что "Биктоин может просто добавить новый тип подписи и создать 'квантово-готовый' альтернативный метод расходования листа taproot под taproot/schnorr". В этой конструкции пользователи могли бы выбирать новые методы без того, чтобы все немедленно несли затраты.
Таким образом, утверждал Бэк, сеть может быть подготовлена "без оплаты стоимости больших подписей, пока это не станет актуальным". Он отметил, что NIST стандартизировал SLH-DSA только в августе 2024 года, что подразумевает, что надежные стандарты все еще формируются. Более того, этот график предполагает, что у разработчиков есть время для изучения компромиссов перед любой полномасштабной миграцией.
Бэк добавил, что если будут разработаны криптографически значимые квантовые компьютеры, "я предполагаю, что методы подписи schnorr и ECDSA будут устаревшими (станут нерасходуемыми). По моему мнению, это гораздо дальше, чем 2030 год, поэтому у людей должно быть время мигрировать и быть готовыми к квантовым вычислениям задолго до этого". Его комментарии согласуются с мнением Гурбакса о том, что планирование необходимо, но паника - нет.
Представляют ли квантовые вычисления неминуемую угрозу для Биктоина?
На данный момент Гурбакс утверждает, что квантовые вычисления представляют собой долгосрочную задачу координации и инженерии, а не сценарий неминуемого краха. "Квантовая паника неуместна", - сказал он. "Архитектура Биктоина адаптивна, консервативна и математически надежна. Квантовые вычисления не сломают Биктоин". Между тем, рынок кажется невозмутимым: на момент публикации BTC торговался по цене 85 984 $.
В итоге, ведущие разработчики и аналитики согласны с тем, что переход к более сильным подписям в конечном итоге потребуется, но они резко расходятся во мнениях о том, насколько срочна эта работа. Предстоящие годы исследований, стандартизации и общественных дебатов определят, как и насколько быстро Биктоин укрепится против будущих квантовых машин.
Источник: https://en.cryptonomist.ch/2025/11/24/bitcoin-quantum-risk/
