Эксперты Google обновили оценки угрозы, которую представляют квантовые компьютеры для безопасности сети Bitcoin. По их данным, для успешной атаки на криптовалютные транзакции достаточно менее 500 тыс. кубитов, тогда как ранее считалось, что потребуется не менее миллиона.
Время атаки также оказалось значительно меньше предыдущих прогнозов: квантовый компьютер способен вычислить приватный ключ и перенаправить средства за примерно 9 минут. Это быстрее, чем стандартное время подтверждения транзакции в сети Bitcoin, которое составляет около 10 минут. Вероятность успешного перехвата оценивается в 41%.
Механизм атаки основан на временном раскрытии публичного ключа в момент отправки транзакции. Квантовый компьютер использует это окно для вычисления приватного ключа и перенаправления средств до того, как транзакция получит подтверждение в блокчейне. Часть вычислений может выполняться заранее, а финальный «взлом» происходит именно в момент отправки.
Под угрозой находятся около 6,9 млн BTC, что составляет почти треть всего предложения монеты. Особую уязвимость представляют кошельки, использующие повторно адреса, а также монеты, добытые в ранние годы существования сети. Например, около 1,7 млн BTC были добыты до 2012 года и до сих пор хранятся на адресах с низкой криптографической защитой.
Проблему усугубляет обновление Taproot, внедренное в 2021 году. Оно улучшило приватность транзакций, но одновременно сделало публичные ключи видимыми по умолчанию. Это расширило потенциальную зону риска для атак квантовых компьютеров, так как теперь злоумышленники могут получать доступ к ключам без дополнительных усилий.
Эксперты подчеркивают, что угроза пока остается гипотетической, так как создание квантовых компьютеров с такой мощностью требует значительных технологических прорывов. Тем не менее, разработчики Bitcoin уже работают над обновлениями протокола, которые позволят снизить риски в будущем.
