Bitget App
Cмартторгівля для кожного
Купити криптуРинкиТоргуватиФ'ючерсиEarnAIЦентрБільше
a16z|Квантові обчислення та блокчейн: поєднання «терміновості» з реальними загрозами

a16z|Квантові обчислення та блокчейн: поєднання «терміновості» з реальними загрозами

ChainFeedsChainFeeds2025/12/08 12:43
Переглянути оригінал
-:a16z

Chainfeeds Огляд:

У цій статті роз’яснюються поширені непорозуміння щодо квантових загроз, включаючи вплив на криптографічні алгоритми, механізми підпису та zero-knowledge proofs (ZKP), а також обговорюється, що це означає для блокчейн-систем.

Джерело статті:

a16z

Думка:

a16z: Перша реальна загроза безпеці, яку приносить квантові обчислення, — це не «атаки майбутнього», а атаки типу Harvest Now, Decrypt Later (HNDL), тобто зловмисник зараз зберігає зашифровану комунікацію, а потім чекає, поки в майбутньому отримає квантові обчислювальні можливості для її розшифрування. Це означає, що високо секретна комунікація (особливо на державному рівні), навіть якщо сьогодні її неможливо зламати, у майбутньому все одно може бути розкрита. Тому для систем, які потребують збереження секретності протягом 10-50 років і більше, нові квантостійкі шифри потрібно впроваджувати вже зараз. Однак ця загроза не стосується систем цифрового підпису. У цифрових підписах немає «приватного контенту, який можна розшифрувати заднім числом», і не існує проблеми, коли «попередня верифікація може бути скасована квантовими обчисленнями». Навіть якщо в майбутньому квантові обчислення зможуть підробляти підписи, це вплине лише на майбутні транзакції та авторизації, але не зробить недійсними попередні підписи чи не розкриє приховану інформацію. Виходячи з цієї логіки, найпоширеніші механізми підпису в блокчейні (ECDSA, EdDSA) хоч і потребуватимуть оновлення в майбутньому, але немає нагальної потреби негайно переходити на нові. Крім того, модель безпеки zkSNARKs ще більше відрізняється від шифрування. Навіть якщо сьогоднішні zkSNARKs базуються на еліптичних кривих, їхня властивість zero-knowledge залишається безпечною щодо квантових атак, оскільки у доказі не міститься приватних даних, які можна відновити квантовим алгоритмом. Тому для zkSNARKs також не існує ризику архівування з подальшим розшифруванням. Іншими словами, для приватних ланцюгів це більш нагально, для публічних — менш нагально, підписи оновлюються пізніше, ніж шифрування, а SNARK — ще менш нагально, ніж підписи — це реальний пріоритет квантових загроз у світі блокчейну. Хоча блокчейн у цілому не потребує негайного переходу на квантостійкі підписи, Bitcoin є винятком. Причина не в тому, що квантова загроза вже близько, а в повільному управлінні, складній історичній структурі транзакцій і залежності активної міграції від дій користувачів. По-перше, зміни в протоколі Bitcoin відбуваються дуже повільно, будь-які зміни, що стосуються консенсусу чи логіки безпеки, можуть викликати суперечки, розколи або навіть хардфорки. По-друге, оновлення Bitcoin не може автоматично перенести всі активи, оскільки ключі підпису зберігаються у користувачів, і протокол не може примусово оновити їх. Це означає, що неактивні, втрачені або безхазяйні гаманці (оцінюється в кілька мільйонів BTC) залишаться назавжди вразливими до майбутніх квантових атак. Ще складніше те, що на ранніх етапах Bitcoin використовував P2PK (структуру адрес із прямим розкриттям публічного ключа), і ці публічні ключі вже видимі в ланцюгу, а квантові обчислення можуть за допомогою алгоритму Shor безпосередньо відновити приватний ключ із видимого публічного. Це відрізняється від сучасної моделі адрес (хешування приховує публічний ключ), де публічний ключ розкривається лише під час здійснення транзакції, і можна змагатися з атакуючим у часовому вікні. Тому міграція Bitcoin — це не просто технічне питання, а довгостроковий проєкт, що включає юридичні ризики (втрата проти доказу володіння), соціальну координацію, час впровадження та витрати. Навіть якщо квантова загроза ще далека, Bitcoin вже зараз має розробити незворотний план міграції. Хоча квантова загроза дійсно існує, поспішний повний перехід може створити ще більші реальні ризики. На цьому етапі багато квантостійких алгоритмів мають значні витрати продуктивності, складність реалізації, а також історичні випадки, коли їх зламували класичними алгоритмами (наприклад, Rainbow, SIKE). Наприклад, сучасні основні постквантові підписи, такі як ML-DSA, Falcon, у десятки або навіть сотні разів більші за поточні підписи, а їх реалізація легко піддається атакам через побічні канали, вразливості з плаваючою комою або помилки параметрів, що призводять до витоку ключів. Тому блокчейн не повинен сліпо переходити, а має застосовувати поетапну, багатотрекову, замінну архітектуру: для довгострокової секретної комунікації впроваджувати гібридне шифрування (post-quantum + classical); у випадках, де не потрібні часті підписи (прошивки, оновлення системи), заздалегідь використовувати системи підпису на основі хешу; на рівні публічного ланцюга зберігати планування та дослідження, дотримуючись обережного темпу разом з інтернет PKI; використовувати абстракцію акаунтів або модульний дизайн, щоб у майбутньому можна було оновити систему підпису без порушення історії ідентичності та активів на ланцюгу. [Оригінал англійською]

0
0

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг
До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.
Надіслати токени у стейкінг!

Вас також може зацікавити

Уся увага прикута до Волша: чи принесе наступний тиждень “супертиждень центральних банків” хвилю підвищення ставок серед країн G7?

На тлі зростання інфляції, геополітичної напруженості та подолання нафтовими цінами позначки у 100 доларів, центральні банки G7 виходять на ключовий тиждень рішень щодо ставок. Під впливом більш високої, ніж очікувалося, базової інфляції, Федеральна резервна система США, ймовірно, здійснить перше підвищення ставки за три роки; Банк Японії, ймовірно, підвищить ставку до 1,25%, що стане найвищим рівнем за останні 30 років; водночас Банки Англії, Європи та Канади також активізують свій яструбиний підхід. Світова грошово-кредитна політика переживає важливий етап колективного посилення.

华尔街见闻2026/09/13 05:46

Чи буде Федеральна резервна система "безперервно підвищувати ставки"? Чи повториться "цикл жорсткої монетарної політики" кінця 1980-х років?

Звіт Citigroup зазначає, що поточна макроекономічна ситуація дуже схожа на період циклу жорсткої монетарної політики 1988-1989 років, коли економіка залишалася стійкою, інфляційний тиск поступово зростав, а потім економічна активність уповільнювалася і політика переходила до пом’якшення. Під час того циклу Federal Reserve підвищила процентні ставки 16 разів поспіль.

华尔街见闻2026/09/13 03:11

Рідкісний союз ворогів! Маск, Aaltman підтримують заклик Dario Amodei “глобально сповільнити AI”

Антропік Амодей виступив із закликом до «глобального уповільнення AI», при цьому суперники Маск і Альтман навіть обидва публічно підтримали цю ініціативу. Три великі гіганти одностайно погодилися надати стороннім особам доступ до «співробітницьких» оцінок і впровадити скоординоване уповільнення; Альтман ще й напряму заявив, що OpenAI цього року не буде проводити IPO. Різке звільнення одного дослідника і масова «втеча» неконтрольованих AI розпалила довго накопичений страх у індустрії.

华尔街见闻2026/09/13 02:16