Глава Quantus предупредил о бесследных квантовых атаках

Сооснователь Quantus Кристофер Смит выступил с предупреждением: теоретически достаточно мощный квантовый компьютер может по открытому в блокчейне публичному ключу вычислить приватный ключ и инициировать перевод средств напрямую с адреса, не оставив признаков классического взлома.

По его объяснению, для такой атаки не потребуется взлом кошелька, устройства или внутренних систем биржи; злоумышленнику достаточно математически получить приватный ключ, чтобы подписать перевод средств с адреса.

Исследователь безопасности Шон Читэм и Смит полагают, что маловероятно, что первыми поразят «спящие» биткоины Сатоши Накамото, так как перевод крупных сумм привлёк бы повышенное внимание. В качестве более вероятных целей называются военные системы, государственные секреты и административные ключи внутри криптоиндустрии. В числе конкретных примеров упомянут ключ эмиссии USDT у Tether; отмечается также повышенный риск для горячих кошельков бирж.

Прогнозы по срокам различаются. Смит оценивает вероятность реализации такого сценария на 50% к 2028 году. Рой Блэкстоун из NGRAVE связывает рост рисков с одновременным развитием искусственного интеллекта и квантовых технологий. По оценке Читэма, реальная угроза может появиться в начале 2030-х годов. Майкл Коутс из Solana Foundation воздержался от конкретных сроков, указав на сложности точного прогнозирования.

В марте некоторые технологические компании пересмотрели планы перехода на постквантовые алгоритмы; одна крупная компания поставила целевой год 2029 после внутреннего результата с применением ИИ, который снизил оценку вычислительных ресурсов, необходимых для атак на криптографию на эллиптических кривых.

Специалисты предупреждают, что традиционные средства обнаружения вторжений могут не сработать при квантовой компрометации ключей: при отсутствии следов вторжения единственными признаками могут стать внезапные перемещения средств или изменения в поведении адресов на блокчейне. Это затрудняет оперативное реагирование и ретроспективную атрибуцию инцидента.

Фон: современные криптографические схемы для блокчейнов опираются на сложность обратных задач открытого ключа, включая эллиптические кривые. Квантовые алгоритмы теоретически способны упростить эти вычисления при наличии достаточного числа кубитов и стабильных квантовых операций. В ответ отрасль проводит работы по внедрению постквантовых алгоритмов и оценке уязвимостей критических ключей.