#创作者冲榜 Гугл совершил крупный прорыв в квантовых вычислениях, и мир криптографии должен «сменить замки» заранее

Квантовые вычисления вновь стали предметом обсуждения в интернете из-за угрозы для криптовалют.
Так называемая «угроза квантов», означает, что в будущем достаточно мощные квантовые компьютеры могут взломать современные криптографические основы, обеспечивающие безопасность криптовалют, что может разрушить их модель безопасности.
В ноябре прошлого года, когда Виталик говорил на конференции Devconnect о сути угрозы квантов, он отметил: «Хотя квантовая угроза объективно существует, до настоящей угрозы еще далеко; во-вторых, криптовалюты могут обновиться, внедрив анти-квантовые алгоритмы, что позволит «сменить замки». Иными словами, это «заслуживает внимания, но не вызывает паники».
Однако на этот раз настроение рынка явно изменилось.
1｜Что произошло недавно?
Причиной очередного волнения по поводу квантовой угрозы стали два анонса команды Google Quantum AI, возглавляемой ведущими специалистами в области квантовых цепей, такими как Craig Gidney.
Первое — 25 марта Google официально объявила, что их план по миграции к постквантовой криптографии (PQC) ориентирован на 2029 год;
Второе — 31 марта Google Quantum AI опубликовала исследовательский отчет, адресованный криптоиндустрии, в котором прямо говорится, что по последним исследованиям, для взлома эллиптических кривых, используемых для защиты криптовалют, будущие квантовые компьютеры потребуют гораздо меньших ресурсов, чем предполагалось ранее. Согласно статье и сопроводительному отчету, команда разработала два новых квантовых алгоритма Shor для 256-битных эллиптических кривых (ECDLP-256): один — с менее чем 1200 логическими кубитами и 90 миллионами ворот Toffoli, другой — с менее чем 1450 логическими кубитами и 70 миллионами ворот Toffoli. Google оценила, что при гипотетической архитектуре сверхпроводниковых квантовых компьютеров, такие схемы теоретически могут быть выполнены за несколько минут на ошибкоустойчивом квантовом компьютере с менее чем 50 000 физическими кубитами. По сравнению с предыдущими оценками, это примерно в 20 раз снижает необходимое число физических кубит для взлома ECDLP-256. Если раньше рынок считал, что для этого нужны миллионы или десятки миллионов кубит, и это казалось далекой перспективой, то теперь Google приблизила этот порог к реальности.
Более того, в отличие от традиционных научных публикаций, Google не раскрыл полностью самые чувствительные детали своих схем, а заявил, что взаимодействовал с правительством США и подтвердил свои оценки с помощью методов нулевого знания (ZK). Это делается для того, чтобы не раскрывать детали квантовых схем и избежать их злоупотребления третьими сторонами. Это также косвенно говорит о том, что Google считает, что их исследования уже выходят за рамки теоретической демонстрации и представляют реальную угрозу безопасности.
2｜Что это означает?
Прежде всего, нужно понять, что Google не говорит о том, что «биткоин и эфир завтра будут взломаны», а предупреждает о другом — о значительном снижении порога квантовых ресурсов, необходимых для взлома современных эллиптических кривых. Первое — это реальная угроза, которая уже близка; второе — требует пересмотра оценки времени, необходимого для атаки. В прошлом году, когда Виталик предупреждал о квантовой угрозе, большинство воспринимало это как долгосрочный риск, потому что, по общему мнению, мощные квантовые компьютеры еще очень далеки. Но исследования Google фактически сдвигают границу опасности вперед, делая ее более осязаемой. Поэтому реакция рынка оказалась более сильной, чем в прошлом году, и многие эксперты выразили удивление и тревогу. Хасиб Куреши, партнер Dragonfly Capital, написал в X: «Это невероятно… и то, что Google не раскрыл полностью схемы, очень необычно, что говорит о серьезности ситуации. Все блокчейны должны как можно скорее подготовиться к переходу. Постквантовая эпоха — не просто тренировка».
Бывший исследователь Ethereum Foundation, специализирующийся на квантовых вычислениях, Джастин Дрейк, отметил: «Сегодня — важный день для квантовых вычислений и криптографии… По моим разговорам с командой, я считаю, что результаты Google Quantum AI являются консервативными».
3｜Постквантовая эпоха — не только тренировка
В исследовательском отчете для криптовалют Google прямо заявил: «Срочность действий возрастает». Хотя постквантовая криптография — не новая область, и за последние годы обсуждались различные пути обновления, теоретически новые «замки» возможны, но проблема в том, что обновление в блокчейн-мире — это не просто замена алгоритмов. Оно включает совместимость на цепочке, инфраструктуру кошельков, адресные системы, затраты на миграцию пользователей и, самое главное, согласование сообщества. Особенно это касается таких крупных сетей, как Bitcoin и Ethereum, где изменения в базовых криптографических схемах требуют участия протоколов, клиентов, кошельков, бирж, доверительных организаций и пользователей, а также достаточно долгого времени на подготовку. Но объективная реальность такова, что «смена замков» должна произойти раньше. Конкретные сроки Google установила на 2029 год, и в статье говорится, что они сотрудничают с Coinb, Стэнфордским институтом блокчейнов и Ethereum Foundation, чтобы ответственно подготовиться к этому сроку.
В целом, то, что принесла Google — это не окончательный приговор о «гибели криптосистем» завтра, а четкий таймер обратного отсчета. Для каждого криптопроекта это означает новую точку отсчета в области безопасности. Кто раньше признает проблему, начнет обновление и «сменит замки», тот сможет сохранить свою безопасность в следующую эпоху.