Cercetătorii Google au avertizat marți că progresele în domeniul calculului cuantic ar putea amenința sistemele criptografice care stau la baza criptomonedelor și a altor infrastructuri digitale mai devreme decât se anticipa.

Aceștia au demonstrat că viitoarele computere cuantice ar putea sparge criptografia cu curbe eliptice – o piatră de temelie a securității digitale moderne – utilizând mai puțini qubiți și pași computaționali decât se credea anterior.

"Dorim să atragem atenția asupra acestei probleme și oferim comunității criptomonedelor recomandări pentru a îmbunătăți securitatea și stabilitatea înainte ca acest lucru să devină posibil, inclusiv prin tranziția blockchain-urilor la criptografia post-cuantică (PQC), care este rezistentă la atacurile cuantice", au declarat cercetătorii Google într-o postare pe blog.

Criptografia cu curbe eliptice, în special ECDSA peste curba secp256k1, stă la baza securității rețelelor blockchain majore, a portofelelor digitale și a unor segmente vaste de infrastructură internet. Dacă sistemele cuantice ating scara necesară pentru a exploata aceste vulnerabilități, un eveniment adesea denumit „Ziua Q”, atunci datele criptate, sistemele financiare și identitățile ar putea fi expuse.

O „descoperire” cuantică?

Computerele cuantice funcționează diferit față de mașinile clasice. Ele utilizează biți cuantici, sau qubiți, care pot exista în mai multe stări simultan. Algoritmi precum algoritmul lui Shor permit teoretic sistemelor cuantice suficient de puternice să rezolve problema logaritmului discret pe curbe eliptice (ECDLP), care securizează cheile criptografice astăzi. Până acum, estimările resurselor necesare sugerau că astfel de atacuri erau încă departe.

Raportul prezintă, de asemenea, strategii de atenuare, subliniind că criptografia post-cuantică este deja bine înțeleasă și implementabilă, deși dificil de implementat la scară largă. Tranziția sistemelor blockchain, rotirea cheilor și evitarea reutilizării sau expunerii cheilor publice se numără printre pașii recomandați.

Justin Drake, cercetător în securitatea Bitcoin, a descris descoperirile drept o „descoperire epocală” într-un tweet. „Încrederea mea în Ziua Q până în 2032 a crescut semnificativ”, a spus el, adăugând că „există cel puțin o șansă de 10% ca până în 2032 un computer cuantic să recupereze o cheie privată ECDSA secp256k1 dintr-o cheie publică expusă” până la acea dată.

„Deși un computer cuantic relevant din punct de vedere criptografic (CRQC) înainte de 2030 pare încă puțin probabil, acum este, fără îndoială, momentul să începem pregătirile”, a adăugat el.

Computerele cuantice și Bitcoin

Dezbaterea în jurul riscului cuantic este din ce în ce mai marcată de tensiunea dintre prudența tehnică și ceea ce unii cercetători descriu drept „FUD” (frică, incertitudine și îndoială). Deși noile rezultate reduc barierele teoretice, construirea unui computer cuantic tolerant la erori, capabil să execute aceste atacuri, rămâne o provocare inginerească enormă.

Shiv Shankar, CEO al Boundless, a declarat pentru Decrypt că îngrijorarea crescândă ar trebui privită în context. „Riscul crește, dar acest lucru era de așteptat. Pe măsură ce ne apropiem de o dată țintă pentru migrarea completă la PQC, încrederea în acel calendar crește, în general. Nu există motiv de panică. Cele mai inteligente și mai strălucite minți din lume lucrează la această problemă”, a spus el.

El a adăugat că nu este o problemă specifică blockchain-ului. „Dacă computerele cuantice recuperează efectiv o cheie privată în acest interval de timp, întregul internet este în pericol, ceea ce înseamnă că miza este mai mare. Cred că este de fapt destul de incitant. Înseamnă, de asemenea, că întregul internet așa cum îl știm primește un upgrade, ceea ce aduce cunoașterea zero în centrul acestei conversații”, a spus el.

Analiștii de la Bitfinex au declarat pentru Decrypt că riscul ar trebui înțeles ca o provocare inginerească pe termen lung, mai degrabă decât o criză existențială imediată.

„Calculul cuantic reprezintă o provocare inginerească reală pentru industria criptomonedelor, dar este departe de a fi o amenințare existențială în forma actuală”, au spus aceștia.

Fundațiile criptografice ale Bitcoin și ale altor protocoale „au fost întotdeauna considerate a avea o durată de viață finită”, au spus aceștia, adăugând că „dezbaterea actuală nu este o surpriză pentru nimeni care a fost atent. Ceea ce contează este că industria este deja în mișcare.”

Analiștii au declarat că avertismentul lui Justin Drake ar trebui luat în serios, dar nu interpretat ca un pericol iminent. „Cadrul lui Drake este măsurat și merită luat în serios”, au spus aceștia, numind o probabilitate de 10% pentru Ziua Q până în 2032 „un apel de a acționa cu urgența corespunzătoare”. Chiar și în fața unui calendar incert, au adăugat că „ar fi, în linii mari, de acord cu sentimentul că acum este momentul să ne pregătim.”