Криптографические исследователи переоценили сроки, когда квантовые компьютеры смогут взломать криптографию, защищающую Bitcoin и Ethereum. Согласно новому исследованию, опубликованному недавно, расчёты одного из ключевых компонентов алгоритма Шора — основного инструмента квантовой криптоанализа — оказались вдвое менее трудоёмкими, чем предполагалось ранее.

Работа, о которой рассказали в CoinDesk, показывает интересный результат: и человеческие исследователи, и ИИ-агенты смогли превзойти результат, который Google продемонстрировал в марте этого года. Речь идёт о вычислении так называемой задачи дискретного логарифма — операции, на которой строится безопасность эллиптической криптографии, используемой в криптовалютах. Если квантовый компьютер сможет эффективно решить эту задачу, он сумеет подделать транзакции и украсть монеты из любого кошелька.

Однако важный нюанс: улучшение расчётов на 50% — это всё ещё не означает, что квантовая угроза криптовалютам близка. Это скорее означает, что текущие оценки временной шкалы нужно пересчитать. Если раньше исследователи говорили о горизонте 10-15 лет, то теперь логика подсказывает сдвиг в сторону уменьшения. Но абсолютные сроки остаются далёкими: практический квантовый компьютер с миллионами стабильных кубитов — это по-прежнему научно-техническая фантастика в ближайшее десятилетие.

Такие улучшения в оценках — нормальная часть развития криптографии и квантовых исследований. В 2022-2023 годах мы видели множество работ, как академических, так и от компаний вроде Google и IBM, которые регулярно пересчитывают параметры квантовой угрозы. Каждое уточнение усложняет или упрощает картину, но волнообразный характер таких новостей создаёт ложное впечатление срочности. В реальности индустрия активно готовится: NIST уже опубликовал стандарты постквантовой криптографии, а крупные проекты начинают рассматривать миграцию.

Для блокчейн-сообщества этот результат — ещё один повод ускорить переход на постквантово-безопасные схемы. Bitcoin и Ethereum могут обновляться, хотя это требует консенсуса и времени. Проблема острее для старых адресов и утеряных ключей: если квантовый компьютер появится раньше, чем все мигрируют на новую криптографию, часть исторических монет потенциально может быть скомпрометирована.

В контексте российского бизнеса это имеет отношение в основном к компаниям, работающим с блокчейном или крипто-платежами. Например, платформы для работы со смарт-контрактами и платежами должны уже сейчас предусматривать возможность будущей миграции на постквантовые алгоритмы в архитектуре. Если вы разрабатываете свою блокчейн-систему или интегрируете криптографию, сейчас хороший момент проверить, включена ли поддержка постквантовых подписей в дорожную карту. Для большинства традиционных предприятий — которые просто принимают крипто-платежи или хранят активы — срочности нет, но в планы IT-безопасности на 5+ лет вперёд это уже должно попасть.

Главное — не путать переоценку одного параметра с апокалипсисом. Науке нужны уточняющие исследования, и каждое из них приносит ценность. Это не знак паники, а знак того, что система готовится к вызову заблаговременно.