Google більше не розглядає квантові обчислення як проблему майбутнього. У вівторок компанія опублікувала офіційний графік переходу всієї своєї інфраструктури на постквантову криптографію (PQC) до 2029 року, назвавши цей крок терміновим і заявивши, що квантові горизонти "можуть бути ближчими, ніж здається".
«Як піонер як у квантових технологіях, так і в PQC, нашим обов'язком є бути прикладом і поділитися амбітним графіком», — йдеться в блозі. «Квантові комп'ютери становитимуть значну загрозу для поточних криптографічних стандартів, зокрема для шифрування та цифрових підписів».
Оголошення, підписане віце-президентом з інженерії безпеки Google Хізер Адкінс та старшим криптографом Софі Шміг, описує мету 2029 року як відповідь на швидкий прогрес у квантовому обладнанні, виправленні помилок та оцінках ресурсів для факторизації.
Простою мовою: Машини, які теоретично могли б зламати сьогоднішнє шифрування, стають реальністю швидше, ніж очікувалося.
Попередження Google ґрунтується на двох різних загрозах. Перша вже відбувається. Так звані атаки "зберігай зараз, розшифровуй потім" дозволяють зловмисникам викрадати зашифровані дані сьогодні та зберігати їх, будучи впевненими, що зможуть розблокувати їх, коли квантові комп'ютери стануть достатньо потужними. Ця загроза є теперішньою. Друга є майбутньою: цифрові підписи, криптографічна основа автентифікації в Інтернеті, потрібно буде замінити до появи криптографічно значущого квантового комп'ютера — КЗКК.
Щоб подати приклад, Google оголосила, що Android 17 інтегрує постквантовий захист цифрових підписів за допомогою ML-DSA, алгоритму, нещодавно стандартизованого Національним інститутом стандартів і технологій США (NIST). Компанія також впроваджує PQC у Google Cloud та внутрішні комунікаційні системи.
Кінцевий термін 2029 року не є довільним. IBM має власну дорожню карту, що передбачає створення відмовостійких квантових систем до того ж року. Оскільки обидві компанії змагаються за досягнення цього порогу, 2025 рік став переломним моментом у цій галузі — коли прориви у виправленні помилок, нові архітектури процесорів та результат Каліфорнійського технологічного інституту, що дозволив захопити понад 6000 атомних кубітів одночасно, перетворили розмову з "якщо" на "коли".
Біткойн працює на криптографії на еліптичних кривих (або підписах ECDSA), тому ж класі математики, який квантові комп'ютери — за допомогою алгоритму Шора — зрештою зможуть реконструювати. Це означає: маючи ваш публічний ключ, достатньо потужна квантова машина може вивести ваш приватний ключ.
Звичайним комп'ютерам знадобляться століття, щоб зламати щось подібне. Квантові комп'ютери можуть перетворити цю проблему на таку, яку можна вирішити за практичний час.
Вплив більший, ніж більшість людей усвідомлює. За даними Project Eleven, стартапу, що спеціалізується на кібербезпеці та криптографії та працює над захистом криптоактивів від майбутніх атак квантових комп'ютерів, понад 6,8 мільйона Біткойнів — на суму понад 470 мільярдів доларів — зберігаються на адресах, вразливих до квантових атак, включаючи монети з перших днів існування Біткойна. Окрема оцінка від Ark Invest та Unchained показує, що приблизно 35% загальної пропозиції Біткойна перебуває в типах адрес, теоретично вразливих до майбутньої квантової атаки.
Дослідники Google нещодавно виявили, що для зламу шифрування RSA може знадобитися у 20 разів менше квантових ресурсів, ніж передбачалося раніше — це відкриття скоротило терміни безпеки для всього, що спирається на подібні математичні структури, включаючи Біткойн. Раніше оцінки кількості кубітів, необхідних для зламу Біткойна, становили близько 20 мільйонів. Дослідники з Iceberg Quantum тепер припускають, що це число може скоротитися приблизно до 100 000.
За останні п'ять років квантові комп'ютери збільшили свою потужність майже в 10 разів.
Отже, чи варто нам панікувати і продавати свої монети? Не зовсім — але нам варто бути уважними.
По-перше, Google не стверджує, що квантові комп'ютери зламають криптографію до 2029 року. Вона просто говорить, що планує бути готовою до того, як це станеться.
Крім того, розробники Біткойна не сплять. BIP 360, пропозиція щодо запровадження квантово-стійкого формату адреси під назвою Pay-to-Merkle-Root, нещодавно була об'єднана з офіційним репозиторієм покращень Біткойна. Вона нічого не активує — але запускає відлік часу для серйозної модернізації.
Джеймсон Лопп, співзасновник фірми з зберігання Біткойнів Casa, вважає, що навіть якщо квантові комп'ютери ще далеко від того, щоб становити реальну загрозу, оновлення протоколу Біткойна та міграція мільярдів коштів користувачів можуть зайняти від п'яти до десяти років самі по собі.
«Зараз ми знаходимося за кілька порядків від криптографічно значущого квантового комп'ютера, принаймні, наскільки нам відомо», — сказав Лопп Decrypt на початку цього року. «Якщо інновації у квантових обчисленнях продовжуватимуться подібним, досить лінійним темпом, знадобляться багато років — ймовірно, понад десятиліття, можливо, навіть кілька десятиліть — перш ніж ми дійдемо до цієї точки».
Децентралізоване управління Біткойна означає, що жодна команда не може просто "перемкнути вимикач". Майнери, розробники гаманців, біржі та мільйони окремих користувачів повинні будуть діяти одночасно.
Google може встановити термін до 2029 року, оскільки вона контролює власну інфраструктуру. Біткойн цього не може. І саме ця асиметрія робить оголошення Google важливим для криптосфери — не як смертний вирок, а як жорсткий дедлайн, який мережа не встановила для себе, але не може дозволити собі ігнорувати.
BTC