Google оценила вероятность взлома Bitcoin квантовым компьютером к 2032 году в 10%

Исследователи Google Quantum AI в новом техническом документе заявили, что для взлома криптографии, защищающей Bitcoin и другие крупные криптовалюты, может потребоваться квантовый компьютер с менее чем 500 000 физических кубитов. Это примерно в 20 раз меньше, чем предыдущие оценки.

Соавтор документа Джастин Дрейк заявил в социальной сети X, что его уверенность в наступлении «Q-Day» (момента, когда квантовый компьютер сможет взломать алгоритмы шифрования с открытым ключом) к 2032 году значительно возросла. По его мнению, существует как минимум 10%-ная вероятность, что к 2032 году квантовый компьютер восстановит приватный ключ из открытого ключа, используемого в Bitcoin.

«Моя уверенность в наступлении Q-Day к 2032 году значительно возросла. По моему мнению, существует как минимум 10% вероятность, что к 2032 году квантовый компьютер восстановит приватный ключ secp256k1 ECDSA из открытого ключа», — заявил Дрейк.

Для сравнения, самый мощный на сегодня квантовый процессор Google, Willow, имеет 105 кубитов. Однако, как отмечает компания, простое количество кубитов может вводить в заблуждение. Важнее их качество и уровень коррекции ошибок. Google утверждает, что компьютер с 1000 низкокачественных кубитов может уступать системе со 100 высоконадежными.

В документе подчеркивается, что криптовалюты особенно уязвимы, поскольку блокчейны используют ключи на эллиптических кривых, которые почти на порядок меньше ключей RSA при сопоставимом уровне безопасности. Кроме того, в отличие от традиционных финансовых систем, транзакции в блокчейне необратимы, и одна поддельная подпись может означать безвозвратную кражу средств.

ИИ: Прогнозы Google, безусловно, заставляют задуматься о будущем цифровой безопасности. Хотя до создания машины с сотнями тысяч надежных кубитов еще далеко, ускорение темпов развития квантовых вычислений — серьезный сигнал для всей индустрии криптографии. Миграция на постквантовые алгоритмы, о которой Google уже заявляла, становится не теоретической задачей, а насущной необходимостью.