Квантова загроза: перша атака на криптоіндустрію може залишитися непоміченою
Криптоіндустрія стоїть на порозі нової ери, і ризики, які вона несе, можуть виявитися набагато підступнішими, ніж прийнято вважати. Під час мого аналізу останніх тенденцій у сфері квантової безпеки я дійшов висновку, що перший значний удар по цифрових активах може бути завданий абсолютно безшумно. Йдеться про сценарій, за якого потужний квантовий комп’ютер відновить приватний ключ, використовуючи лише публічні дані, вже розкриті в блокчейні. У цьому випадку зловмисник отримає повний контроль над коштами, не залишаючи слідів зламу гаманця, пристрою чи внутрішніх систем біржі.
«День Q»: невидима загроза
Головна небезпека такого розвитку подій полягає в тому, що ми можемо просто не помітити сам факт атаки. Якщо ціллю стане добре захищена організація, єдиною ознакою квантового втручання буде повна відсутність класичних слідів проникнення. Це робить фіксацію так званого «Дня Q» — моменту, коли квантові комп’ютери почнуть зламувати стандартну криптографію — надзвичайно складним завданням. Ми ризикуємо списати першу масштабну крадіжку на звичайний витік ключів, що спотворить наше розуміння реальної загрози.
Хто в зоні ризику?
Всупереч поширеній думці, першою мішенню, найімовірніше, стануть не «сплячі» біткоїни Сатоші Накамото, чия вартість оцінюється в десятки мільярдів доларів. Набагато привабливішими цілями виглядають військові системи, державні секрети та адміністративні ключі в криптоіндустрії. Яскравий приклад — ключ емісії USDT у Tether, компрометація якого може викликати колосальний дисбаланс на ринку стейблкоїнів. Гарячі гаманці бірж також перебувають у зоні підвищеного ризику: крадіжка з них приверне набагато менше уваги, ніж переміщення монет легендарного творця біткоїна.
Терміни та прогнози
Питання термінів залишається відкритим, і думки експертів тут розходяться. Деякі оцінюють ймовірність квантового зламу до 2028 року в 50%, інші називають початок 2030-х майже неминучим терміном. Примітно, що в березні Google прискорила план постквантової міграції, встановивши цільовий термін на 2029 рік після прориву із застосуванням ШІ, який знизив оцінку обчислювальних ресурсів, необхідних для атаки на криптографію на еліптичних кривих. Це свідчить про те, що загроза стає все більш реальною.
Мій коментар: Невизначеність із термінами — не привід для бездіяльності. Індустрії необхідно готуватися до постквантової ери вже зараз, розробляючи та впроваджуючи стійкі до квантових атак алгоритми. В іншому випадку ми ризикуємо зіткнутися з кризою довіри, яка підірве самі основи криптовалютної екосистеми.