Квантовые компьютеры угрожают политике Биткойна, а не его коду
Джеймс Чек, основатель и главный аналитик сервиса Checkonchain, заявил в понедельник, что проблема квантового воздействия на биткойн связана больше с консенсусом, чем с технологией.
В посте на X в понедельник Чек отметил, что "нет шансов, что мы сможем прийти к консенсусу о заморозке" биткойнов (BTC), которые не будут переведены на адреса, защищенные от квантовых атак, из-за политических разногласий внутри сообщества. Это означает, что значительное количество потерянного биткойна может выйти на рынок, когда старые адреса будут скомпрометированы после появления атак квантовых компьютеров.
Данные BitBo показывают, что 32,4% всех биткойнов не были перемещены за последние пять лет, 16,8% — более 10 лет, 8,2% — от семи до десяти лет, и 5,4% — от пяти до семи лет. Существует спор о том, сколько из этих активов на самом деле потеряны или недоступны, и сколько хранится в течение такого длительного времени.
Чек ответил на комментарии Цетериса Парибуса, главы исследований в крипторынке Delphi Digital. Он заявил, что проблема квантовой угрозы для биткойна не носит технологического характера и "что делает проблему уникальной для BTC, так это то, что технологическая проблема является вторичной". "Квантово-устойчивый биткойн будет возможен, но это не решает вопроса о том, что делать со старыми монетами", — сказал он.
В беседе в конце апреля с dc.finance, Адам Бэк, ранний шифропанк, цитированный Сатоши Накамото в белой книге биткойна, заявил, что сообщество должно будет выбирать между устареванием старых, уязвимых адресов или возможностью их кражи. Чек считает, что сообщество должно "позволить старым монетам вернуться на рынок".
Похожие новости: Глава VanEck ставит под сомнение конфиденциальность биткойна и его шифрование перед квантовыми технологиями
Решение только для новых адресов
Технологические основы для создания квантово-устойчивых биткойнов уже существуют, и Национальный институт стандартов и технологий США (NIST) в прошлом году уже одобрил несколько схем криптографии программного ключа после-квантового шифрования. Если биткойн-сообщество решит внедрить их, квантово-устойчивые адреса биткойнов уже могут быть достигнуты благодаря этим стандартам шифрования, а предложение по улучшению биткойна 360 учитывает эту необходимость.
Тем не менее, биткойн использует ЭЦП с эллиптической кривой (ECDSA) для старых адресов и подписи Шнорра для Taproot, и оба уязвимы для квантовых компьютеров. По этой причине почти наверняка потребуется введение нового стандарта подписей после квантовых технологий. Тем не менее это поднимает вопрос о том, что произойдет с большим количеством потерянных биткойнов, оставленных на адресах, которые не защищены от квантовых атак.
Во время интервью с dc.finance Бэк предположил, что квантовая угроза может выявить, жив ли создатель биткойна. Он сказал, что квантовые вычисления могут заставить Накамото переместить свои биткойны, чтобы предотвратить их кражу квантовыми компьютерами. Тем не менее, на прошлой неделе он заявил, что биткойн вряд ли столкнется с значимой угрозой со стороны квантовых вычислений в ближайшие два-четыре десятилетия.
Похожие новости: Что произойдет с 1 млн биткойнов Сатоши, если квантовые компьютеры заработают?
Некоторые блокчейны нашли решение
Эксперты склонны соглашаться, что совместимое с предыдущими версиями решение, которое также защищает старые адреса, вряд ли будет разработано для биткойна. Однако то же самое нельзя сказать о некоторых других блокчейнах.
В конце июля исследователи представили решение, совместимое с предыдущими версиями, защищающее от квантовых атак, которое не требует смены подписей. К сожалению, новый подход будет применяться к Sui, Solana, Near, Cosmos и другим сетям, но не к Ethereum и Bitcoin.
Эта реализация использовала особенности алгоритма цифровой подписи Эдвардса, который используется этими сетями. Эта схема выводит закрытые ключи детерминированно из семени, так что исследователи создали систему доказательства с нулевым раскрытием, позволившую доказать, что они владеют этим семенем. Если бы такое доказательство было необходимо, квантово-сфальсифицированная подпись была бы недостаточна для взлома адреса.