Учёные пересмотрели оценку квантовой угрозы для Биткоина: взлом возможен гораздо быстрее

. Специалисты компании Alice & Bob, которая занимается квантовыми вычислениями, пришли к выводу: чтобы взломать ключ сети Биткоина с помощью алгоритма Шора, понадобится существенно меньше квантовых мощностей, чем считалось раньше. Алгоритм Шора, как отмечают авторы исследования, способен разрушать надёжные системы шифрования. Согласно результатам работы учёных, для взлома распространённой схемы RSA‑2048 достаточно менее 23 000 физических кубитов — они должны работать в течение трёх дней. Чтобы подобрать ключ от блокчейна Биткоина, потребуется 29 588 физических кубитов. Это примерно в 17 раз меньше предыдущей оценки от компании Google — та предполагала необходимость около 500 000 кубитов. При таких условиях взлом одного ключа может занять 62 минуты. Кубит представляет собой базовую единицу информации в квантовых вычислениях — чем больше кубитов, тем выше мощность компьютера. Специалисты Alice & Bob уточнили: приведённые цифры актуальны при условии, что в процессе вычислений не происходит ошибок переворота бита. Если такие ошибки возникают примерно раз в час, для взлома RSA‑2048 понадобится около 45 000 кубитов. При этом, по мнению учёных, скорость в 62 минуты не даст возможности надёжно атаковать неподтверждённые транзакции. Дело в том, что среднее время формирования блока в сети Биткоина составляет десять минут — это осложняет действия злоумышленников. Alice & Bob прогнозируют, что техническая возможность осуществить квантовую атаку появится в начале 2030‑х годов. В зоне риска тогда окажутся свыше 6 млн BTC: эти средства находятся на адресах, где публичные ключи уже раскрыты. Виталик Бутерин, сооснователь Эфириума, ранее высказывал предположение, что квантовые компьютеры смогут взламывать криптографическую защиту Биткоина и других блокчейнов уже к 2028 году. Бутерин считает, что разработчикам стоит заблаговременно подготовить сети к такой угрозе.