Анализ угрозы квантовых вычислений для Биткойна
BitMEX Research представил ретроспективный анализ давнего дебата о квантовых вычислениях и их потенциальной угрозе для Биткойна. В исследовании сопоставляются обсуждения из ранних дней Биткойна (около 2010 года) с современными взглядами. Интересно, что аргументы, которые обсуждаются сегодня, практически идентичны тем, что были 15 лет назад.
Ранние предсказания и обсуждения
В начале некоторые эксперты предупреждали, что правительство США сможет сломать шифрование Биткойна (ECDSA) в течение 5 лет и призывали к немедленному переходу на «постквантовые» алгоритмы. Также было представлено сообщение с форума BitcoinTalk, отражающее раннюю дискуссию о существующей угрозе, которую квантовые вычисления (QC) представляют для Биткойна.
Обсуждение варьировалось от панических предсказаний о смерти Биткойна до скептицизма относительно осуществимости квантовых технологий.
Тема начинается с предположения, что квантовые вычисления действуют как «огромный молот», способный разрушить текущие криптографические алгоритмы и сделать Биткойн бесполезным. Некоторые пользователи (Kiba, Grondilu) утверждали, что если QC станет достаточно мощным, чтобы взломать Биткойн, он также сможет взломать SSL, банковские системы и военные секреты.
Скептицизм и научная фантастика
Однако значительная часть форума отвергла угрозу как «научную фантастику» или «вымышленный продукт». Один из пользователей отметил, что самым впечатляющим достижением QC в то время было разложение числа 15, утверждая, что масштабирование этого для взлома шифрования займет десятилетия. Пользователи также поставили под сомнение легитимность D-Wave.
Ошибки раннего перехода на квантово-устойчивое шифрование
Если бы Биткойн в панике переключился на квантово-устойчивое шифрование 10 или 15 лет назад, это было бы ошибкой, утверждает BitMEX Research. Ранние постквантовые криптографические подписи были огромными по размеру (часто в килобайтах), и их реализация «раздутала» бы блокчейн, делая транзакции значительно большими, более дорогими и медленными в обработке.
Современные достижения в криптографии
Ожидая, разработчики Биткойна теперь могут рассмотреть гораздо более эффективные технологии. Подпись размером 350 байт является значительным прорывом, так как она достаточно мала, чтобы соответствовать ограничениям размера блока Биткойна. Для контекста, стандартные подписи Биткойна (ECDSA/Schnorr) имеют размер около 64 байт, в то время как ранние квантово-устойчивые схемы были тысячами байт.
