Главный директор по безопасности Binance Джимми Су заявил, что современные квантовые компьютеры не могут взломать криптографию, защищающую основные цифровые активы, включая Bitcoin и Ethereum, предупредив, что индустрии необходимо подготовиться до того, как это изменится.
Резюме
- Binance утверждает, что квантовым компьютерам не хватает масштаба и надежности, необходимых для взлома криптографии криптовалют.
- Google оценивает, что будущие атаки на 256-битные эллиптические кривые могут в конечном итоге потребовать менее 500 000 физических кубитов.
- NIST завершил разработку трех постквантовых стандартов и рекомендует организациям начать миграцию до появления криптографических угроз.
- Компании индустрии Bitcoin обязались выделить 15 миллионов долларов в течение трех лет на поддержку исследований в области безопасности и квантовых технологий.
- Sui планирует квантово-безопасные хранилища в этом году и нативную постквантовую аутентификацию учетных записей во время запуска основной сети в 2027 году.
Су затронул этот вопрос в посте Binance от 11 августа, охватывающем пять распространенных вопросов о квантовых вычислениях.
Су сказал, что «современные квантовые компьютеры далеки от масштаба и надежности, необходимых для взлома криптографии, защищающей цифровые активы». Он описал квантовые вычисления как долгосрочную проблему безопасности, а не непосредственную угрозу для пользователей.
Исследование Google снизило оценку необходимых квантовых ресурсов
Опасения сосредоточены на алгоритме Шора, который достаточно мощный квантовый компьютер мог бы использовать для решения математической задачи, лежащей в основе криптографии на эллиптических кривых. Теоретически злоумышленник мог бы вывести закрытый ключ из открытого ключа и подделать транзакции. В настоящее время не существует квантового компьютера, способного на это.
Google Quantum AI обострил дискуссию в марте. Его исследование показало, что взлом 256-битной эллиптической кривой может в конечном итоге потребовать менее 500 000 физических кубитов и занять минуты при определенных аппаратных допущениях. Это примерно в 20 раз меньше физических кубитов, чем предыдущая оценка, что отражает улучшения алгоритмов, а не сопоставимый скачок в существующем квантовом оборудовании.
Су сказал: «Мы говорим о квантовых вычислениях сейчас не потому, что сегодня существует чрезвычайная ситуация, а потому, что ожидание до возникновения чрезвычайной ситуации может быть слишком поздним».
Binance утверждает, что обычные угрозы безопасности остаются более актуальными
Для пользователей Binance не рекомендует немедленно менять методы хранения из-за квантовых вычислений. Су сказал, что фишинг, вредоносное ПО, социальная инженерия, скомпрометированные учетные данные и слабая безопасность кошелька остаются более непосредственными угрозами. Он посоветовал пользователям защищать фразы восстановления, использовать доверенное программное обеспечение, обновлять приложения и избегать ненужного повторного использования адресов.
Су также предостерег от использования непроверенных продуктов только потому, что они рекламируют себя как квантово-устойчивые.
«Вы можете на самом деле внести больше рисков для безопасности сегодня, пытаясь защитить себя от будущей угрозы», — сказал он.
Binance заявила, что отслеживает квантовые разработки и оценивает постквантовые стандарты безопасности, готовя свою инфраструктуру к возможным миграциям блокчейна.
Постквантовая работа уже выходит за рамки исследований
Криптографические инструменты, необходимые для этого перехода, уже существуют. Национальный институт стандартов и технологий США завершил разработку ML-KEM, ML-DSA и SLH-DSA в 2024 году и заявляет, что организациям следует начать переход на квантово-устойчивую криптографию уже сейчас. Его текущая дорожная карта стандартов нацелена на окончательное удаление уязвимых алгоритмов из стандартов NIST к 2035 году.
Криптовалютные компании также финансируют работы по биткоину. Как сообщалось ранее, Strategy, BlackRock, Coinbase и еще шесть фирм обязались выделить 15 миллионов долларов в течение трех лет на исследования безопасности биткоина, при этом постквантовая криптография входит в число приоритетов консорциума. Galaxy отдельно обязалась выделить до 5 миллионов долларов на исследования квантовой готовности биткоина и гранты для разработчиков.
Ethereum движется в том же направлении. В его обновленной технической дорожной карте квантовая безопасность перемещена выше в списке приоритетов развития, в то время как исследователи тестируют постквантовые защиты на уровне аккаунтов.
Sui пошла дальше, объявив конкретные цели развертывания. Ее дорожная карта от 6 августа планирует квантово-безопасные хранилища для основной сети в 2026 году, аккаунты ML-DSA-65 в тестовой сети к концу года и нативную постквантовую аутентификацию аккаунтов в основной сети в первом квартале 2027 года. Сроки могут быть скорректированы по результатам аудитов и тестирования.
Что дальше для квантовой безопасности криптовалют
Более сложной проблемой может быть миграция, а не разработка алгоритмов. Биткоину, Ethereum и другим децентрализованным сетям потребуется координация изменений между разработчиками, кошельками, биржами, кастодианами и пользователями, чтобы не потерять средства, защищенные старой криптографией. Также остаются вопросы о том, как сети должны обрабатывать неактивные или потерянные монеты, которые не могут быть добровольно мигрированы.
Пока что Binance заявляет, что от обычных держателей не требуется никаких экстренных действий. Растущее финансирование исследований и дорожные карты сетей вместо этого указывают на постепенный переход, который планируется завершить до того, как квантовые компьютеры, способные взломать криптографию, станут практичными.
