Лоренцо Валенте из ARK Invest настроен оптимистичнее большинства в том, что биткоин окажется впереди Q-дня — гипотетического момента, когда квантовый компьютер наконец взломает эллиптическую криптографию, на которой сегодня держится защита кошельков. Его позиция, как её формулирует фирма, состоит в том, что устойчивость сети и проактивная позиция криптосообщества в отношении эволюционирующих угроз безопасности дают ей реальный шанс обогнать время.
Почему Q-день постоянно всплывает
Этот термин бросают всуе, но за ним стоит конкретная проблема. Модель безопасности биткоина опирается на предположение, что вывести приватный ключ из публичного нецелесообразно. Достаточно мощная квантовая машина, использующая алгоритм Шора, сломает это допущение. Каждый кошелёк с раскрытым публичным ключом — включая все ранние выходы P2PK и любой адрес, с которого были потрачены средства — становится целью. Монеты, лежащие в кошельках эпохи Сатоши, — очевидный приз, и они не двигаются.
Оптимизм Валенте держится не на сроках появления оборудования. Он держится на людях. У криптоиндустрии есть история спорных, медленных, а затем внезапно решительных апгрейдов. Внедрение Taproot, SegWit, даже войны за размер блока — всё это было messy, но было сделано. Постквантовый переход будет уродливее, потому что он затрагивает ключевой материал каждого кошелька, а не только логику скриптов. И всё же, гласит аргумент, если угроза реальна и видима, экосистема, как правило, движется.
Аргумент в пользу форы криптовалют
Исследователи годами публикуют постквантовые схемы подписи, и NIST уже стандартизировал партию из них в 2024 году. Эти стандарты не специфичны для биткоина, но они дают разработчикам конкретную основу для работы. Сообщество разработчиков биткоина обсуждало квантово-устойчивые типы адресов, и идёт живая дискуссия о том, может ли мягкий форк внедрить их, не нарушив существующие монеты.
Последняя часть — самая сложная. Нельзя заставить пользователей перемещать средства. Любой путь миграции должен убедить миллионы держателей перевести старые адреса в новые, а многие из этих держателей либо умерли, либо потеряли ключи, либо просто не станут bother. Монеты, которые никогда не двигаются, — наиболее уязвимы. Позиция Валенте, по-видимому, состоит в том, что это проблема координации, а не криптографический тупик — а проблемы координации — это то, через что открытые сети созданы продираться, как бы медленно это ни было.
Чего он не утверждает
Валенте не говорит, что квантовые компьютеры завтра взломают биткоин. Ни один уважаемый исследователь так не говорит. Машины, существующие сегодня, не могут разложить числа, которые имели бы значение, а накладные расходы на коррекцию ошибок, необходимые для запуска алгоритма Шора при размере ключа биткоина, ошеломляют. Оптимистичный сценарий не в том, что угроза преувеличена. Он в том, что у отрасли есть время, и она его использует.
Медвежий сценарий пишется сам собой: квантовый прорыв наступает быстрее ожидаемого, сообщество не может договориться о миграции, и самые старые монеты опустошаются. Это не сценарий, который кто-либо может полностью исключить. Но ставка Валенте — на то же, что сохраняло биткоин живым через все предыдущие экзистенциальные страхи — на тот факт, что когда крыша действительно начинает протекать, люди, которым не всё равно, как правило, чинят её до того, как шторм усилится.
