CTO Ledger: "Порог расшифровки продолжает снижаться"... Предупреждение о криптографии биткойна

Исследователи из Университета Бохума и Института Макса Планка представили новый алгоритм для решения эллиптической криптографии
Стоимость квантовых атак снизилась на 70% по сравнению с оценками Google
Alice & Bob: "Менее 30 000 кот-кубитов может расшифровать за час"

[Блокмедиа, репортер Ли Хэён] Шарль Гийем (Charles Guillemet), главный технический директор (CTO) Ledger, выступил с предупреждением, указав на два достижения в области криптографии, которые могут подорвать безопасность цифровых активов, включая биткойн (BTC). Одно из них - это исследование, показывающее, что математическая задача, лежащая в основе эллиптической криптографии (ECC), может быть решена легче, чем считалось ранее, а другое - это исследование, показывающее, что ресурсы, необходимые для атаки на эллиптическую криптографию с помощью квантовых компьютеров, значительно снизились.

CTO Гийем заявил 30 октября (по местному времени) в посте в X (бывший Twitter): "Вы думали, что это была плохая неделя для цифровых активов? Возможно, вы пропустили более важные новости."

Появление нового алгоритма... Стоимость квантовой атаки снизилась на 70%

Первое исследование - это работа, опубликованная исследователями из Университета Бохума и Института Макса Планка под названием "Алгоритм с подэкспоненциальным временем для задачи дискретного логарифма эллиптической кривой".
Эллиптическая криптография основывается на том, что "задача дискретного логарифма эллиптической кривой" в реальности не может быть решена. До сих пор лучшим известным методом решения этой задачи был алгоритм Полларда (Pollard's rho), который требует экспоненциальных вычислительных затрат по мере увеличения длины ключа. Исследователи теоретически предложили алгоритм с подэкспоненциальным временем, который может решить задачу более эффективно.

Однако есть важное уточнение. Этот алгоритм основан на другом утверждении исследователей OpenAI, которое требует дополнительной проверки. CTO Гийем также подчеркнул, что новый алгоритм не угрожает текущим криптографическим системам. Лучшие атаки на широко используемые кривые, такие как secp256k1 биткойна, NIST P-256 и Ed25519, по-прежнему основаны на алгоритме Полларда, и новый метод более эффективен только для очень больших виртуальных кривых. Это означает, что на данный момент это остается теоретическим достижением.

Второе исследование показывает, что эффективность атак на эллиптическую криптографию с помощью квантовых компьютеров значительно возросла. CTO Гийем упомянул о публичном исследовательском проекте "ECDSA.fail", направленном на повышение эффективности квантовых атак на эллиптические цифровые подписи (ECDSA).

ECDSA.fail - это публичный бенчмарк, который управляется Eigen Labs с мая, где участники соревнуются в реализации квантовых схем "точечного сложения", которые повторяются, когда алгоритм Шора (Shor) находит личный ключ, с меньшими ресурсами. По состоянию на 17 октября было представлено 1589 схем от 147 аккаунтов, и значительное количество участников использовало AI-кодирующие агенты. На самом деле это не атака на взлом личного ключа, а соревнование по оптимизации проектирования схем, поэтому эти цифры не означают немедленную возможность взлома биткойна.

По словам Гийема, исследователи снизили оценку стоимости квантовых схем на 70% по сравнению с ранее опубликованными данными Google. По показателю, основанному на произведении количества логических кубитов и количества вентилей Тоффоли (Toffoli), оценка Google составляла 2,99 миллиарда, но текущая оценка снизилась до примерно 910 миллионов.

Вы думали, что это была плохая неделя в криптовалюте? Возможно, вы пропустили более важные новости.
Два результата только что появились в области эллиптической криптографии. Оба вызывают беспокойство. Ни одно из них не нарушает ключ, который кто-либо использует сегодня.
1️⃣ Проблема под ECC менее сложна, чем мы думали.
ECC безопасна, потому что... pic.twitter.com/urLoFGdW2J
--- Шарль Гийем (@P3b7_) 30 октября 2026 года

"30 000 кот-кубитов за час"... Реализация все еще далека

CTO Гийем также обратил внимание на новое исследование французской квантовой компании Alice & Bob. Alice & Bob сделали теоретическую оценку, что менее 30 000 физических "кот-кубитов" может расшифровать криптографию secp256k1 биткойна за примерно час. В том же исследовании также оценивалось, что для факторизации RSA-2048 потребуется 22 593 кот-кубита и около 3,14 дня.

Статья, опубликованная в предвременном репозитории Международной ассоциации криптографии (IACR), представила ресурсы, необходимые для атаки, как максимум 29 588 кубитов и 61,8 минуты. Исследователи Alice & Bob оценили, что в 2023 году для решения задачи эллиптической кривой на 256 бит потребуется 126 133 кот-кубита и 9 часов, что означает значительное снижение необходимых ресурсов за три года. Кот-кубиты - это сверхпроводящие кубиты, разработанные Alice & Bob, которые уменьшают количество физических кубитов, необходимых для коррекции ошибок.

Однако это предположение основано на допущении, что в процессе вычислений не будет никаких ошибок переворота битов. Если предположить, что ошибка переворота битов происходит раз в час, количество кубитов, необходимых для RSA-2048, увеличится до примерно 45 000. Компания объяснила, что время атаки, превышающее один час, будет длиннее среднего времени создания блока биткойна, которое составляет около 10 минут, поэтому трудно нацелиться на транзакции, ожидающие подтверждения после передачи.

Конечно, эти цифры основаны на высокоэффективных квантовых компьютерах, которые пока не существуют. CTO Гийем отметил, что поскольку таких квантовых компьютеров нет, в данный момент биткойн не находится под угрозой. Однако эти исследования напоминают о том, что оценки ресурсов, необходимых для взлома широко используемых криптографических систем, продолжают снижаться.

Alice & Bob прогнозируют, что развитие аппаратного обеспечения и снижение оценок ресурсов совпадут в начале 2030-х годов, и призывают начать переход на квантово-устойчивую криптографию до появления реальных квантовых атак. В индустрии биткойна также ожидается продолжение обсуждений о переходе в ответ на квантовые угрозы.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.