Квантовые компьютеры смогут взломать Биткоин раньше ожидаемого — Google

Для успешной атаки на сеть Биткоин может потребоваться значительно меньше вычислительных мощностей, чем считалось ранее, пришли к выводу аналитики Google.

По оценке аналитиков, на взлом одной транзакции квантовому компьютеру потребуется около девяти минут — это быстрее, чем среднее время подтверждения транзакции в сети Биткоина. Вероятность успешного перехвата отправленных средств оценивается примерно в 41%. 

Для взлома одной транзакции квантовому компьютеру достаточно менее 500000 кубитов (базовая единица информации при квантовых вычисленияз), а не несколько миллионов, как считалось ранее. 

Механизм потенциальной атаки основан на особенностях работы сети Биткоина. В момент отправки транзакции публичный ключ временно раскрывается, утверждают специалисты Google. По их словам, квантовый компьютер способен использовать это короткое окно уязвимости, быстро вычисляя приватный ключ на основе публичного и перенаправляя средства на другой адрес до того, как операция будет подтверждена в сети. 

Важный нюанс: часть вычислений выполняется на квантовом компьютере заранее. Это позволяет существенно сократить время финального взлома и перенести решающую стадию атаки на момент отправки транзакции. 

По оценкам экспертов Google, потенциально уязвимыми могут быть около 6,9 млн BTC, то есть почти треть всего существующего предложения биткоинов. В эту категорию попадают примерно 1,7 млн BTC, добытых в ранние годы существования сети — многие из этих монет хранятся на адресах с известными публичными ключами, что делает их особенно привлекательной целью для злоумышленников. 

Кроме того, под угрозой находятся средства на любых кошельках, где адреса используются повторно. Повторное использование адресов раскрывает публичные ключи и делает их мишенью для квантовых атак, предупредили аналитики. 

В Google видят потенциальную угрозу обновления под названием Taproot, из-за которого публичные ключи блокчейна стали видны по умолчанию. Это расширяет потенциальную зону риска квантовых вычислений, поскольку увеличивает количество доступных для анализа данных и, соответственно, число точек для атаки квантовыми компьютерами, объяснили аналитики. 

Ранее глава отдела исследований американской компании Galaxy Research Алекс Торн (Alex Thorn) заявил, что риск взлома Биткоина квантовыми компьютерами сильно преувеличен, поскольку для создания таких мощных компьютеров еще очень далеко. 

источник