Томмазо Гальярдони: скептики биткойна о квантовом «прячут голову в песок»

• Гальярдони считает разумным, чтобы биткойн был защищен к 2030 году.
• Миграция системы подписей занимает больше времени, чем замена шифрования.

Биткойн должен будет перейти на криптографию, устойчивую к квантовым компьютерам. Об этом предупредил Томмазо Гальярдони, основатель Lucumo Security и руководитель исследований в Horizen Labs, который также подверг сомнению часть сообщества, отвергающую эту угрозу.

Для исследователя обсуждение уже не столько о том, будет ли этот переход необходим, сколько о том, когда он должен начаться и как его можно осуществить, не поставив под угрозу сеть. В этом смысле он сказал:

Существует часть сообщества биткойнов, которая предпочитает «прятать голову в песок», утверждая, что квантовые компьютеры — это обман или что они никогда не появятся. Они занимают такую позицию, потому что альтернатива заставляет их принимать крайне сложные решения по управлению.

Томмазо Гальярдони, основатель Lucumo Security.

Критика направлена не только на скептицизм по поводу разработки этих машин. Для исследователя отрицание угрозы позволяет отложить сложные решения о том, как адаптировать биткойн, если криптография, защищающая в настоящее время сеть, перестанет быть безопасной.

Гальярдони — криптограф, специализирующийся на безопасности против квантовых компьютеров. Он получил докторскую степень в этой области в Техническом университете Дармштадта, был постдокторантом в IBM Research и затем возглавлял работы по криптографии в Kudelski Security.
Томмазо Гальярдони во время интервью, которое он дал каналу YouTube NaoX Protocol. Источник: NaoX Protocol

Его опыт имеет значение для обсуждения, которое, как он предупреждает, не должно ждать, пока появится квантовый компьютер, способный атаковать биткойн. «В долгосрочной перспективе биткойн должен будет перейти на криптографию, устойчивую к квантовым вычислениям, будь то из соображений безопасности, регулирования или чистого рыночного давления. Если вся экосистема Web3 перейдет на безопасные квантовые технологии, кроме биткойна, доверие к биткойну как к резерву стоимости будет серьезно подорвано», — подробно рассказал он в интервью, опубликованном 3 октября на канале YouTube NaoX Protocol.

Это тот момент, который связывает его критику скептиков с технической проблемой: если миграция требует лет и сложных решений, ожидание, пока угроза станет очевидной, может оставить мало времени для действий.

Опасность не начинается с <>

Одним из понятий, которое Гальярдони подверг сомнению во время интервью, было «Q-Day», используемое для обозначения момента, когда квантовый компьютер сможет сломать криптографические системы, которые сейчас используются.

Для исследователя сведение проблемы к конкретной дате может быть обманчивым. «Я не фанат термина 'Q-Day'. В отличие от проблемы Y2K, где была фиксированная дата в календаре, квантовый переход гораздо более расплывчат. Как вы определяете Q-Day? Это момент, когда квантовый компьютер решает реальные задачи, или когда он ломает криптографию? Какой тип криптографии и какой тип разрушения?», — прокомментировал он.

Поэтому он считает разумным, чтобы системы были защищены к 2029 или 2030 году. Он также предупредил, что заявленные возможности могут отставать от того, что разрабатывают правительства или учреждения за закрытыми дверями.
Квантовый атакующий теоретически мог бы сломать безопасность биткойна. Источник: CriptoNoticias.

Беспокойство также заключается в том, сколько времени может занять переход такого рода. "Честно говоря, я думаю, что мы немного опоздали. Здорово, что дела наконец начали двигаться в этом году, но криптосообщество бьет тревогу уже много лет", - добавил он.

Гальярдони отметил, что регулирование может ускорить этот процесс, потому что многие компании все еще воспринимают кибербезопасность как расход. В качестве примера медлительности этих миграций он упомянул DES (Data Encryption Standard), алгоритм симметричного шифрования, стандартизированный в 1970-х годах и считающийся небезопасным в течение многих лет из-за небольшого размера ключа. Несмотря на свою устарелость, он все еще присутствует в некоторых унаследованных приложениях.

Цифровые подписи - настоящая проблема

Для Bitcoin исследователь сосредоточил внимание на цифровых подписях, которые позволяют доказать, кто имеет право перемещать определенные средства.

"Web3 - это почти на 100% проблема цифровых подписей. Шифрование не играет центральной роли в Web3. Подписи защищают ключи транзакций/кошельков и поддерживают уровень консенсуса. Если вы подделаете ключи в консенсусе, вы можете захватить всю сеть", - объяснил он.

Мощный квантовый компьютер мог бы в этом сценарии подделать подписи и выдавать себя за законного владельца определенных активов, как объяснили CriptoNoticias. Проблема в том, что замена этой системы также не будет мгновенной.

"Миграция схемы подписей занимает гораздо больше времени, чем миграция шифрования. Шифрование обычно осуществляется на уровне приложения, в то время как подписи встроены в сертификаты, ключи подписи прошивки и физическую инфраструктуру с долгим сроком службы, где оборудование иногда даже нельзя обновить", - отметил он.

Криптоагильность имеет свои пределы

Одним из возможных решений было бы разработать системы, способные менять алгоритм при появлении угрозы, концепция, известная как криптоагильность. Однако Гальярдони предупредил, что реализовать это на практике гораздо сложнее, чем кажется.

"Разработка приложений, которые могут обменивать криптографические алгоритмы без изменения архитектуры, - это замечательная идея в теории, но в реальном мире это почти миф. Приложения строятся вокруг ограничений криптографии. Нельзя просто заменить один алгоритм на другой, который требует ключей в 10 раз больше, не переделывая приложение", - заявил он.

Тем не менее, исследователь избегал давать окончательную дату для возможного прорыва. В 2012 году он первоначально оценил, что RSA-2048 может быть скомпрометирован к февралю 2032 года. Сегодня он утверждает, что этот горизонт не кажется таким далеким от текущих оценок и напоминает, что эллиптические кривые требуют меньше ресурсов для атаки, чем RSA.

Его окончательная рекомендация заключается в том, чтобы не превращать эту неопределенность в паникерство: "Не поддавайтесь хайпу. Держитесь только того, что вы можете проверить и измерить формально".

Теги: Bitcoin (BTC) Квантовые вычисления Последние новости

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.