Ера квантових комп'ютерів: черговий виклик для Bitcoin
Сполученим Штатам вдалося повернути 2,3 мільйона доларів в біткоїнах, які отримали зловмисники в рамках викупу Colonial Pipeline, що поставило під сумнів абсолютну анонімність криптовалюти.
На брифінгу заступник директора ФБР Пол Аббейт сказав, що агенти змогли ідентифікувати гаманець віртуальної валюти, який хакери DarkSide використовували для збору платежів з Colonial Pipeline. Про це повідомляє CNBC.
Утім, на цьому проблеми криптовалют не завершуються. Як стало відомо, за допомогою революційних комп’ютерних технологій - появи квантових комп'ютерів, може статися злом біткоїн-гаманців.
Упродовж десятиліття очікується, що квантові обчислення зможуть зламати мобільні телефони, банківські рахунки, адреси електронної пошти та біткоїн-гаманці.
Ми вирішили висвітлити технологічні ризики для криптовалют, зокрема Bitcoin.
Потенціал квантових комп’ютерів – виклики для криптовалют
Злом біткоїн-гаманців за допомогою квантових комп'ютерів може статися - але криптографи збираються побудувати обхідний шлях. Про це повідомляє CNBC.
Німецький програміст і криптотрейдер забув пароль для розблокування свого цифрового гаманця, в якому міститься 7002 біткоїнів – які наразі становлять $265 млн. Квантові комп'ютери, які будуть в кілька мільйонів разів швидшими за традиційні комп'ютери, могли б легко допомогти йому зламати код.
Хоча квантові обчислення ще дуже сильно непокоять уряди, приватні компанії, такі як Microsoft та Google, працюють над тим, щоб зробити це реальністю. Протягом десятиліття квантові комп'ютери можуть стати достатньо потужними, щоб зламати криптографічну безпеку, яка захищає мобільні телефони, банківські рахунки, адреси електронної пошти та — так — біткоїн-гаманці.
«Якби у вас сьогодні був квантовий комп'ютер, і ви були державним спонсором – Китаєм, наприклад – швидше за все, приблизно через вісім років, ви могли б зламати гаманці на блокчейні», – сказав Фред Тіль, генеральний директор спеціаліста з майнінгу криптовалют Marathon Digital Holdings.
Саме тому криптографи по всьому світу змагаються, щоб побудувати квантово-стійкий протокол шифрування.
Квантовий злом
Наразі значна частина світу працює над новими розробками, що називається асиметричною криптографією, в якій люди використовують пару приватних і публічних ключів для доступу до таких речей, як електронна пошта та криптовалюти.
«Кожна окрема фінансова установа, кожен логін на вашому телефоні — це все засновано на асиметричній криптографії, яка схильна до злому квантового комп'ютера», — сказав Тіль. Тіль - колишній директор Utimaco, однієї з найбільших криптографічних компаній Європи, яка працювала з Microsoft, Google та іншими над постквантовим шифруванням.
Пара закритих ключів дозволяє користувачам створювати цифровий підпис, використовуючи їх закритий ключ, який може перевірити будь-який користувач, що має відповідний публічний ключ.
У випадку з криптовалютами, такими як біткоїн, цей цифровий підпис називається алгоритмом цифрового підпису Elliptic Curve, і він гарантує, що біткоїн може бути витрачений лише законним власником.
Теоретично, хтось, хто використовує квантові обчислення, може реконструювати ваш приватний ключ, підробити ваш цифровий підпис, а згодом очистити ваш біткоїн-гаманець.
«...Я б сказав вам, що серед перших типів цифрових підписів, які будуть зламані квантовими комп'ютерами, є еліптичні криві, оскільки ми використовуємо їх сьогодні, для біткоїн-гаманців», - сказав Торстен Гроеткер, колишній CTO Utimaco та один з провідних експертів в області квантових обчислень.
«Але це станеться, якщо ми нічого не зробимо», - сказав він.
Захист біткоїн-гаманців
Експерти з криптовалют розповіли CNBC, що вони далеко не всі стурбовані квантовим зломом біткоїн-гаманців з кількох різних причин.
Партнер-засновник Castle Island Ventures Нік Картер зазначив, що квантове просування буде поступовими, а не раптовими.
«У нас було б багато часу, якби квантові обчислення досягли стадії зрілості й вишуканості, на якій вона почала загрожувати нашим основним криптографічним примітивам», - сказав він. Це не було б чимось, що станеться відразу.
Існує також той факт, що спільнота знає про виклики та дослідники вже перебувають в процесі побудови квантово-безпечної криптографії.
«Національний інститут науки та технологій (NIST) працює над новим стандартом шифрування на майбутнє, яке є квантовим», - сказав Тіль.
NIST нині працює в цьому процесі відбору, підбираючи найкращих кандидатів стандартизуючи їх.
«Це технічна проблема, і для неї є технічне рішення», - сказав Гроеткер. «Є нові та безпечні алгоритми цифрових підписів... У вас будуть роки часу, щоб перенести свої кошти з одного рахунку на інший».
Гроуткер сказав, що очікує першого стандартного квантово безпечного криптоалгоритму до 2024 року, який все ще, як він сказав, задовго до того, як ми побачимо квантовий комп'ютер, здатний зламати криптографію біткоїнів.
Після того, як буде побудована нещодавно стандартизована постквантова безпечна криптографія, сказав Гроеткер, почнеться процес масової міграції. «Кожен, хто володіє біткоїном або ethereum, перерахує [свої] кошти з цифрової ідентичності, яка захищена старим типом ключа, на новий гаманець або новий обліковий запис, який забезпечений новим типом ключа, який буде безпечним», - сказав він.
Проте таке оновлення безпеки вимагає, щоб користувачі були активними. У деяких сценаріях, коли фіатні грошові рахунки централізовані через банк, цей процес може бути простішим, ніж вимагати від децентралізованої мережі власників криптовалют оновлювати свої системи індивідуально.
«Не всі, незалежно від того, скільки часу це займе, вчасно перемістять свої кошти», - сказав Гроеткер. Безумовно, будуть користувачі, які забувають свій пароль або, можливо, помер, не ділячись своїм ключем.
«Буде низка гаманців ... які стають все більш небезпечними, тому що вони використовують слабші ключі».
Але є способи боротьби з такого роду проблемами в оновленні безпеки. Наприклад, організація може заблокувати всі облікові записи, які все ще використовують старий тип криптографії, і надати власникам спосіб доступу до них. Компромісом тут буде втрата анонімності, коли користувачі підуть на повернення свого балансу.