Najnowsze badania Google na nowo rozpalają debatę w całej branży kryptowalut na temat tego, czy komputery kwantowe mogą pewnego dnia zagrozić Bitcoinowi i innym sieciom blockchain, oraz jak szybko deweloperzy muszą działać.

Artykuł, opublikowany przez badaczy Google Quantum AI, przedstawia znacznie wydajniejszą implementację algorytmu Shora — metody kwantowej zdolnej do złamania kryptografii krzywych eliptycznych, na której opierają się Bitcoin i Ethereum.

Ten postęp mógłby drastycznie zmniejszyć zasoby potrzebne do złamania kluczy prywatnych, potencjalnie przyspieszając terminy tak zwanego „dnia Q”, kiedy komputery kwantowe będą w stanie pokonać nowoczesne szyfrowanie.

Google ogłosiło niedawno rok 2029 jako cel migracji do kryptografii postkwantowej (PQC). Nic Carter, partner założycielski Castle Island Ventures, porównał zagrożenie kwantowe do Projektu Manhattan, ściśle tajnego programu rządu USA, który doprowadził do rozwoju broni jądrowej.

„Z pewnością stawka jest podobna” – powiedział we wtorek w podcaście The Aubservastion.

Odkrycia Google wywołały podzielone reakcje w sektorze krypto, przy czym niektórzy ostrzegają, że zagrożenie jest teraz niezwykle pilne, podczas gdy inni twierdzą, że pozostaje ono do opanowania dzięki ostrożnym ulepszeniom.

„To już nie ćwiczenia”

Niektórzy opisali badania jako punkt zwrotny, który przyspiesza potrzebę ochrony postkwantowej.

Haseeb Qureshi, partner zarządzający w Dragonfly, powiedział, że artykuł sugeruje, iż komputery kwantowe zdolne do łamania szeroko stosowanych schematów kryptograficznych mogą pojawić się wcześniej, niż wcześniej oczekiwano.

„To szalone” – napisał Qureshi na X, wskazując na szacunki, że wystarczająco potężny system kwantowy mógłby złamać klucze ECDSA w ciągu kilku minut, używając setek tysięcy fizycznych kubitów. „Kryptografia postkwantowa to już nie ćwiczenia”.

Inni poszli dalej, twierdząc, że badania podważają długotrwałe założenia, iż zagrożenia kwantowe będą powolne, widoczne lub ograniczone w zakresie.

Alex Pruden, CEO i współzałożyciel Project Eleven, powiedział, że wyniki podważają ideę, iż zagrożone są tylko nieaktywne lub źle zarządzane portfele. Jeśli klucze można złamać w ciągu kilku minut, argumentował, atakujący mogliby teoretycznie przechwycić transakcje, zanim zostaną one potwierdzone w łańcuchu.

„Złamanie w 9 minut jest szybsze niż średni czas bloku Bitcoina wynoszący 10 minut” – powiedział Pruden w e-mailu. „Każda aktywna transakcja jest celem”.

Pruden podkreślił również, że w przeciwieństwie do systemów scentralizowanych, Bitcoin nie może szybko wprowadzić awaryjnych poprawek. Jakiekolwiek przejście na kryptografię odporną na kwanty wymagałoby lat koordynacji między deweloperami, górnikami i użytkownikami.

Project Eleven współpracuje z wiodącymi protokołami i ekosystemami warstwy 1 nad planowaniem gotowości postkwantowej i pracami technicznymi. Na początku tego roku startup pozyskał 20 milionów dolarów w ramach finansowania Serii A przy wycenie 120 milionów dolarów.

Stefan Deiss, CEO The Hashgraph Group, przedstawił odkrycia jako część szerszego przyspieszenia możliwości kwantowych. Zauważył, że szacunki dotyczące łamania standardowego szyfrowania spadły z miliardów kubitów do mniej niż miliona w ciągu nieco ponad dekady.

„Decyzja Google o przyspieszeniu migracji do kryptografii postkwantowej do 2029 roku powinna być pobudką” – napisał Deiss w oświadczeniu, dodając, że setki miliardów dolarów w Bitcoinie mogą znajdować się w formatach portfeli potencjalnie narażonych na przyszłe ataki kwantowe.

Ostrzegł również przed strategiami „zbieraj teraz, odszyfruj później”, w których przeciwnicy gromadzą zaszyfrowane dane dziś, przewidując pojawienie się potężniejszych systemów kwantowych w przyszłości.

Złożony obraz

Inni przyjęli bardziej wyważony ton, podkreślając zarówno znaczenie pracy, jak i niepewność co do jej rzeczywistych implikacji.

Badacz Ethereum Justin Drake opisał publikację jako „monumentalny” rozwój dla obliczeń kwantowych i kryptografii, zwłaszcza że wiele przełomów wydaje się kumulować ulepszenia algorytmu Shora.

Jednocześnie Drake ostrzegł, że wyniki będą wymagały dalszej weryfikacji, a harmonogramy praktycznych ataków pozostają raczej prawdopodobne niż pewne. Oszacował, że istnieje teraz niewielka, ale znacząca szansa, że komputer kwantowy mógłby złamać klucze krzywych eliptycznych do wczesnych lat 2030.

Drake podkreślił również ważne niuanse techniczne, w tym różnice między architekturami sprzętu kwantowego oraz kompromisy między szybkością a wydajnością kubitów. Chociaż niektóre systemy mogłyby teoretycznie złamać klucze w ciągu kilku minut, inne mogłyby potrzebować dni, co podkreśla złożoność przekładania teoretycznych postępów na rzeczywiste możliwości.

W styczniu Fundacja Ethereum utworzyła zespół ds. bezpieczeństwa postkwantowego, podczas gdy Coinbase utworzyło radę doradczą ds. kwantowych.

„Nie ma powodu do paniki”

Nie każdy w branży uważa ten rozwój za powód do alarmu.

Założyciel Binance Changpeng „CZ” Zhao argumentował, że choć obliczenia kwantowe stanowią realne wyzwania, ostatecznie są one rozwiązywalne poprzez ulepszenia algorytmów kryptograficznych odpornych na kwanty.

„Na wysokim poziomie, wszystko, co krypto musi zrobić, to się zaktualizować” – napisał Zhao w poście na X. „Więc nie ma potrzeby panikować”.

Przyznał jednak, że wdrożenie takich zmian w sieciach zdecentralizowanych byłoby dalekie od prostego. Przejście na nowe standardy mogłoby wywołać debaty na temat wyboru algorytmów, prowadzić do podziałów sieci i wymagać od użytkowników przeniesienia środków do nowych formatów portfeli.

„Prawdopodobnie będzie wiele debat… prowadzących do kilku forków” – powiedział Zhao, dodając, że nowy kod może wprowadzić nieprzewidziane błędy lub ryzyka bezpieczeństwa w krótkim okresie.

Nierozwiązane pozostaje pytanie, jak szybko technologia dojrzeje i czy zdecentralizowane sieci będą w stanie skoordynować złożone aktualizacje na czas. Chociaż schematy kryptografii postkwantowej już istnieją, ich wdrożenie na dużą skalę w globalnych ekosystemach blockchain może zająć lata testów, budowania konsensusu i implementacji.

„Jedyne, co ma znaczenie, to jak szybko deweloperzy blockchaina zdadzą sobie sprawę, że muszą wbudować zmienność kryptograficzną w swoje sieci” – napisał Carter z Castle Island w poście na X z 25 marca. „To oczywiście wymaga całkowitego przemyślenia sposobu działania tych systemów. Dzisiaj kryptografia jest zakodowana na stałe. To będzie musiało się zmienić”.