ARK Invest на Кати Ууд предупреждава, че квантовите технологии може да пробият интернет, преди да пробият биткойн

ARK Invest, инвестиционната фирма, ръководена от Кати Ууд, казва, че приблизително 34.6% от общата сума Bitcoin Запасите се намират в типове адреси, които биха могли да бъдат уязвими за бъдеща атака с квантови изчисления. Останалите 65.4%, твърди фирмата, вече се съхраняват в квантово-устойчиви формати. Констатациите идват от... бяла хартия озаглавена „Биткойн и квантови изчисления“, написана в съавторство с компанията за финансови услуги Unchained, фокусирана върху биткойн.

Какво точно е изложено на риск и защо?

Уязвимостта не е теоретичен шум. Тя се свежда до това как определени биткойн адреси работят на криптографско ниво.

Сигурността на биткойн се основава на два основни стълба: криптография с елиптична крива (ECC), която защитава частните ключове, и хеширане с SHA-256, което осигурява процеса на добив и транзакции. Достатъчно мощен квантов компютър би могъл, на теория, да извлече частен ключ от разкрит публичен ключ, което позволява на нападател да открадне средства от определени типове портфейли.

Бялата книга разглежда рисковите доставки, както следва:

• Приблизително 5 милиона BTC (25% от общото предлагане) се намират на повторно използвани адреси, където публичните ключове вече са изложени във веригата, което ги прави теоретично мигрируеми, но в момента уязвими.
• Смята се, че около 1.7 милиона BTC (8.6%) са трайно загубени в P2PK (Pay-to-Public-Key) адреси, най-ранният формат за транзакции с Bitcoin, който заключва средства директно към публични ключове, а не към хеширани адреси.
• Приблизително 200 000 BTC (1%) се намират в P2TR (Pay-to-Taproot) адреси, които носят специфична експозиция на ключов път.

P2PK адресите са най-старият формат в мрежата на Bitcoin. Тъй като те директно разкриват публичните ключове, те представляват категория с по-висок риск съгласно модела на квантовата заплаха. Сред тези притежания се смята, че около 1 милион BTC принадлежат на Сатоши Накамото, псевдонимния създател на Bitcoin.

Колко мощен би трябвало да бъде квантов компютър, за да разбие биткойн?

Тук е мястото, където времевата линия е от значение, а посланието на ARK е по-скоро премерено, отколкото тревожно.

Съвременните квантови компютри работят в ерата, която изследователите наричат ​​ерата на шумните средномащабни квантови компютри (NISQ), работейки с около 100 логически кубита с плитки схеми. За да се разбие ECC на Bitcoin, една машина ще се нуждае от приблизително 2,330 логически кубита и десетки милиони до милиарди квантови операции. Тази разлика е огромна.

„Днешните квантови системи нямат необходимите възможности за компрометиране на биткойн“, пишат авторите на статията, Друв Бансал от Unchained, Том Хонзик от Unchained и Дейвид Пуел от ARK Invest.

В доклада се отбелязва също, че дори ако квантовите системи в крайна сметка достигнат това ниво, всеки голям пробив почти сигурно ще наруши първо по-широката интернет сигурност. Това означава, че банките, правителствата и технологичната инфраструктура ще бъдат изправени пред натиск да реагират доста преди биткойн да стане основната цел, което ще даде време на мрежата да се адаптира.

За контекст, базираната в Чикаго компания PsiQuantum е сграда съоръжение, насочено към един милион физически кубита, с очаквано завършване през 2027 г. Компанията е набрала 1 милиард долара от фондове, свързани с BlackRock. Дори тази машина не би била достатъчно добра за разбиване на криптографията на Bitcoin в реално време.

Открийте обещаващи проекти...

Перспективни проекти...

(Реклама)

Статията продължава...

Това непосредствена заплаха ли е или дългосрочен риск?

Квантовите изчисления са дългосрочен структурен риск, а не непосредствена криза.

Фирмата очертава пет етапа на развитие на квантовите изчисления. Биткойн, съхраняван на уязвими адреси, не би трябвало да е изложен на съществен риск поне до третия етап, когато квантова машина би могла да разбие 256-битов ECC ключ. Едва на петия етап, последният етап, квантовият компютър би бил способен да разбие ECC по-бързо от 10-минутното време за блокиране на Биткойн.

Защо ще има предупредителни знаци преди криза

Вместо внезапен сценарий на „Q-Day“, ARK очаква прогресията да се развива постепенно, с много междинни сигнали по пътя. Тази гледна точка контрастира с по-алармистичните настроения. По-рано тази година Кристофър Ууд, портфолио стратег в Jefferies, посъветва инвеститорите да намалят 10% от разпределението си в биткойни и да се насочат към злато, по-специално заради квантовия риск, ход, който разтърси части от пазара.

Докладът на ARK Invest твърди, че общността на Bitcoin ще има време да внедри квантово-устойчиви подобрения, преди която и да е машина да достигне прага на капацитет, необходим за причиняване на реални щети.

Как би изглеждал квантово-безопасен биткойн?

Защитата на биткойн от квантови атаки би изисквала интегриране на постквантовата криптография (PQC) в протокола. Документът посочва две специфични схеми: ML-DSA, метод за подпис, базиран на решетка, и SLH-DSA, метод за подпис, базиран на хеш. И двата са признати стандарти, които дават на изследователите увереност в техническата основа на PQC.

Едно от обсъжданите в момента предложения е BIP-360, което би въвело изходен тип „Плащане към Merkle-Root“. Този формат би намалил квантовия риск при дълга експозиция, като премахне уязвимостта на Taproot към ключовия път. Крис Там, президент и ръководител на квантовите иновации в BTQ Technologies, обаче отбеляза, че BIP-360 сам по себе си не е цялостно решение.

Внедряването на PQC на консенсусно ниво също не е лесно. Децентрализираната структура на управление на Bitcoin означава, че всяка промяна в протокола изисква широко съгласие в мрежата, обикновено чрез мека форк (soft fork), поддържана от мнозинството участници.

Как се сравнява оценката на ARK с други изследвания?

Не всички анализатори виждат риска по един и същи начин. Февруарски анализ на CoinShares определи реалистично пазарно релевантния квантово уязвим биткойн на около 10 200 BTC, или приблизително 0.05% от предлагането. Тази цифра отчита практическите условия за атака, а не теоретичното излагане на адреси.

Цифрата от 35% на ARK обхваща по-широката теоретична повърхност, включително монети, които биха могли да бъдат мигрирани, преди атаката да стане осъществима. Двете оценки не са непременно противоречиви. Те измерват различни неща: едната отразява това, което един атакуващ би могъл реално да атакува днес, а другата отразява общото предлагане, което би трябвало да бъде адресирано с течение на времето.

Заключение

В бялата книга на ARK Invest не се твърди, че биткойнът е счупен или е на път да се счупи. В нея се твърди, че значителна част от предлагането, предимно в по-стари и повторно използвани адресни формати, носи структурен риск от „опашка“, който ще трябва да бъде разгледан преди квантовите изчисления да узреят. 

65.4% от предлагането вече е в квантово-устойчиви адреси, което показва, че мрежата не започва от нулата. Техническият път напред, чрез постквантови криптографски стандарти и подобрения на протоколите, съществува. По-трудното предизвикателство е координирането на децентрализирана мрежа за изпълнение на тези подобрения много преди математиката да направи бездействието скъпоструващо.

Ресурси

1. Доклад от Ark InvestБиткойн и квантови изчисления

2. Репортаж от The StreetARK на Кати Ууд предупреждава за шокиращ риск за 35% от биткойн

3. Доклад от CoinDeskArk Invest на Кати Ууд казва, че квантовите изчисления са дългосрочен риск за биткойн, а не непосредствена заплаха.

4. Статия от PsiQuantumPsiQuantum започва строителството на най-големия проект за квантови изчисления в Америка в Чикаго