Угроза квантовых атак может проявиться раньше, чем ожидалось
Исследователь в сфере безопасности Джастин Дрейк
оценил вероятность наступления «Q-Day» (момента, когда квантовый компьютер впервые взломает действующую криптографию) к 2032 году в 50%, а к 2030 году — 10%.
Ключевые тезисы из поста Дрейка:
• Недавние прорывы от Google и исследователей в области квантовых вычислений значительно ускорили сроки возможных квантовых атак.
• Google показала 10-кратное улучшение эффективности алгоритма Шора для взлома криптографии на эллиптических кривых, включая secp256k1, которая используется в BTC и Ethereum.
• Ключевые оптимизации были скрыты и опубликованы только в виде доказательств с нулевым разглашением, без раскрытия деталей алгоритма. Он назвал это первым случаем «академической цензуры с помощью ZK».
• Спустя два месяца французский исследователь Андре Шроттенлохер независимо восстановил главную скрытую оптимизацию Google и опубликовал свою работу.
• Эксперт по алгоритму Шора Крейг Гидни сообщил, что сам знал об этой оптимизации около года, но не публиковал ее из-за давления, связанного с ограничениями на раскрытие информации.
• Запущенный проект ecdsa. fail уже улучшил схему Google еще на 8,4% благодаря десяткам дополнительных оптимизаций от исследователей и энтузиастов.
• Интерес к теме вышел далеко за пределы квантового сообщества — оптимизации начали искать даже любители и ИИ-исследователи.
• Стартап Oratomic заявил, что для атаки на secp256k1 может потребоваться всего около 10 тыс. физических кубитов при использовании нейтральных атомов. Дрейк назвал это крайне низким показателем.
• После изучения технологии нейтральных атомов Дрейк пришел к выводу, что она «реальна и даже очень реальна». По его мнению, именно за этой технологией стоит внимательно следить в контексте наступления «Q-Day».
• Дрейк раскритиковал ориентир правительства США на 2035 год как дату отказа от уязвимой для квантовых компьютеров криптографии, заявив, что этот срок, вероятно, придется переносить на более ранний период.
• При этом Дрейк призвал не паниковать и не спешить с внедрением незрелых постквантовых решений.
• Целевой датой перехода на постквантовую криптографию он считает 2029 год. Такого же ориентира придерживаются Google, Cloudflare и Ethereum Foundation.
• Ethereum Foundation уже работает над заменой BLS-подписей, KZG-коммитментов и ECDSA-подписей на постквантовые решения на основе хеш-функций.
Источник
@SatoshiNews - главное о крипте
канал |
сайт | ❤
биржа
