Кожні кілька місяців з’являється новий заголовок із попередженням, що квантові комп’ютери одного дня зможуть зламати Bitcoin. Цього тижня таких новин з’явилося одразу три — прорив у зниженні вартості, нова схема конфіденційності та підхід до кастодіального зберігання. Тож це слушний момент, аби відокремити реальну загрозу від інформаційного шуму.

Спершу — про проблему, і вона цілком реальна. Bitcoin захищає гаманці за допомогою криптографії на еліптичних кривих — математичного механізму, що пов’язує приватний ключ із публічним. Достатньо потужний квантовий комп’ютер, який виконує алгоритм Шора, теоретично міг би вивести приватний ключ із розкритого публічного ключа, підробити цифровий підпис і вивести кошти з гаманця.

У галузі гіпотетичну появу такої машини називають «Q-Day». Сьогодні такого комп’ютера не існує, а оцінки часу його появи дуже відрізняються. Втім, прогнозовані строки скорочуються, через що підготовка прискорюється.

Рішення поділяються на три категорії, і цього тижня з’явилися новини щодо кожної з них.

Перша — забезпечити роботу квантово-стійких транзакцій у межах чинних правил Bitcoin. StarkWare, яка минулого місяця видобула першу квантово-стійку біткоїн-транзакцію в мейннеті, повідомила, що відкритий конкурс, де моделі ШІ посіли провідні позиції в рейтингах, за один тиждень знизив орієнтовну вартість створення такої транзакції приблизно з $320 до близько $67.

За визнанням самої компанії, це лише тимчасове обхідне рішення. Такі транзакції є нестандартними та захищають лише монети, публічний ключ яких ще не був розкритий. StarkWare, як і раніше, вважає софтфорк кращим довгостроковим рішенням.

Другий шлях — оновлення протоколу, тобто зміна самого Bitcoin для впровадження постквантових підписів. Це довговічне рішення, але децентралізована модель управління Bitcoin означає, що на проєктування, тестування та розгортання таких оновлень потрібні роки. Спільнота лише нещодавно почала серйозно обговорювати це питання.

Третій напрям — захист на рівні кастодіального зберігання. Цього тижня керівник криптографічного напряму Coinbase пояснив, як біржа, що зберігає активи приблизно на $250 млрд, розбудовує постквантову кастодіальну інфраструктуру. Вона має адаптуватися до будь-якої схеми підписів, яку Bitcoin зрештою ухвалить, включно з апаратним резервним варіантом на випадок, якщо обраний стандарт виявиться несумісним із методами поділу ключів, на які сьогодні покладаються кастодіани.

Паралельно розвивається пов’язаний напрям — конфіденційність. Ті самі криптографічні інструменти, які мобілізують для протидії квантовим загрозам, перетинаються зі спробами підвищити приватність Bitcoin. Цього тижня дослідники опублікували окремий дизайн захищених біткоїн-переказів у «стилі Zcash».

Суть у тому, що Q-Day залишається гіпотетичною подією та, ймовірно, станеться лише через роки. Жодне рішення, представлене цього тижня, саме по собі не робить Bitcoin квантово-стійким. Водночас цей тиждень показав, що сфера переходить від теорії до практичної логістики: знижує вартість захисту та вимірює, наскільки швидко наближається загроза.

Яким би не був реальний розрив між цими двома показниками, саме він визначає, скільки часу криптоіндустрія має на підготовку.