Последнее новости о квантовых ПК и взломе BTC

[Altryist]

Мне кажется, что говорить про невозможность каких-либо атак на биткойн весьма беспечно, если сейчас технологии не позволяют чего-то видеть, то пройдут годы и могут появится другие решения. А инвестиция - это всегда риск, хочешь хорошо зарабатывать - помни о риск-менеджменте. Но если говорить про ближайшую перспективу, то все относительно спокойно в плане квантовых угроз. Но про неуязвимость вообще говорить смысла не имеет в перспективе лет. Если будут приниматься своевременные решения под потенциальные угрозы, тогда у биткойна будет долгая жизнь.

Значит если угроза квантовых атак никогда не можно будет полностью исключить, то мы не увидим осторожных консервативных инвесторов в крипте. Может быть это тоже нормально, потому что все не могут быть с одинаковыми взглядами на активы. Есть же те кто не инвестирует в недвижимость, или те кто полностью направляет весь свой капитал в развитие бизнеса и не думает о покупке других активов, а кто то сосредотачивает внимание на драгоценных металлах и другие активы его не интересуют.

[Lannakosa]

https://research.google/blog/safeguarding-cryptocurrency-by-disclosing-quantum-vulnerabilities-responsibly/
Защита криптовалюты путем ответственного раскрытия квантовых уязвимостей

Кратко, с помощью ИИ Crypto Headlines:


"➥ Для атаки может хватить < 500,000 кубитов (раньше говорили о миллионах).
➠ На взлом транзакции квантовому компьютеру потребуется ~9 минут.
➥ Это БЫСТРЕЕ, чем подтверждается транзакция в сети BTC. Вероятность успешного перехвата ~41%.

➤ Как это работает:
В момент отправки BTC публичный ключ временно раскрывается. Квантовый компьютер использует это окно – вычисляет приватный ключ и перенаправляет средства до того, как транзакция подтверждается.

Часть вычислений выполняется заранее – финальный «взлом» происходит именно в момент отправки.

➤ Что УЖЕ под угрозой:
~6,9m BTC (почти треть всего предложения) – потенциально уязвимы. В том числе ~1,7m BTC, добытых в ранние годы, и любые кошельки с повторным использованием адресов.

➤ Отдельно про Taproot:
Обновление 2021 года улучшило приватность транзакций, но создало новую проблему – публичные ключи теперь видны по умолчанию. Это расширяет потенциальную зону риска."

Получается что квантовые угрозы это не страшилки, а реальная угроза которая может случится гораздо раньше чем ожидалось? Для медвежьего рынка это ожидаемо что будут подкидывать новости от которых будет становится страшно, нужно же делать так чтобы холдеры продавали, а для этого нужно напугать. Новость об этом запостили все блогеры на которых я подписана. И эта угроза будет реальной в 2029-2030 году? Это как раз ожидаемое время для очередного булрана.

[Alex077]

Ну говоря более простым языком, то если настанет время когда квантовый компьютер сможет взломать небольшую часть биткоин транзакций, то тогда он сможет вскрыть и -
- Глобальную банковскую систему.
- Переводы SWIFT.
- Все фондовые биржи и депозитарии мира.
- Военные коммуникации.
- Системы ядерного командования и вооружения.
И так далее, так что взлом каких то транзакций вообще не проблема на фоне всех остальных неприятностей, которые может принести с собой квант...
.

[tvplus006]

...Новость об этом запостили все блогеры на которых я подписана. И эта угроза будет реальной в 2029-2030 году? Это как раз ожидаемое время для очередного булрана.

Очевидно это связано с тем, что пару дней назад эксперты Google решили привлечь внимание к этой проблеме. Сегодня и Чанпэн Чжао, в своем  твите на X решил успокоить паникеров, заявив: "В общих чертах, всё, что нужно сделать криптовалютам, - это перейти на квантово-устойчивые (постквантовые) алгоритмы. Так что паниковать не нужно". В общем все знают об опасности и предпринимают шаги к его устранению.

[satscraper]

...Новость об этом запостили все блогеры на которых я подписана. И эта угроза будет реальной в 2029-2030 году? Это как раз ожидаемое время для очередного булрана.

Очевидно это связано с тем, что пару дней назад эксперты Google решили привлечь внимание к этой проблеме. Сегодня и Чанпэн Чжао, в своем  твите на X решил успокоить паникеров, заявив: "В общих чертах, всё, что нужно сделать криптовалютам, - это перейти на квантово-устойчивые (постквантовые) алгоритмы. Так что паниковать не нужно". В общем все знают об опасности и предпринимают шаги к его устранению.

Ну они не просто привлекли внимание, а провели фундаментальное исследование и доказали что для получения ключей требуется гораздо меньше кубитов и соответствующих логических элементов, чем это считалось раньше.

Больше того, они доказали, что времени для взлома потребуется с гулькин нос. где-то 9 минут. Это означает  потенциальную возможность взлома ключа, пока транзакция еще находится в публичном пуле транзакций. Они называют это атакой на этапе траты (on‑spend attack), и примечательно, что эта атака не зависит от типа тратимой монеты. Уязвимыми будут все типы монет: P2PKH, P2WPKH, P2SH или P2WSH.

Разработчикам следует поторопиться, так как по расчётам гугла через 6 лет такой взлом станет возможным исудя из статьи у них уже есть разробатанные для этого схемы, которые они по ясным причинам не опубликовали, представив пруф того, что они есть в виде ZK-доказательства:

На счёт паники.  Я её  предчувствую, так как по-видимому все держатели битков будут стремиться  перевести свои средства на PQR-адреса, как только они станут доступны. При этом из-за ограниченной пропускной способности сети цена транзакции многократно возрастёт по сравнению с тем, что мы имеем сейчас.

C учётом того, что кубиты могут быть реализованы на вакансиях азота в решетке алмаза (Diamond NV‑center qubits) и ансамбль таких кубитов может находиться в когерентном состоянии даже при комнатных температурах, квантовая угроза становится вполне реальной и ощутимой.

P.S. Ссылок по этим кубитам не привожу. Кто заинтересуется найдёт сам. Работ опубликовано вагон и малая тележка.

Да, ещё можно реализовать высокотемпературно когерентгный ансамбль кубитов на фотонах. Но такая схема менее перспективная, так как в ней необходимо решать проблему стабилизации зеркал.

[tvplus006]

...Больше того, они доказали, что времени для взлома потребуется с гулькин нос. где-то 9 минут...

Очевидно, что эти 9 минут ты взял с другого источника, а не с исследования Google, на которое ты ссылаешься. Интересно то, что многие СМИ также написали про эти 9 минут, которые потребуются для взлома, ссылаясь также на тоже исследование Google, но в самом исследовании эти 9 минут не упоминаются.

[satscraper]

...Больше того, они доказали, что времени для взлома потребуется с гулькин нос. где-то 9 минут...

Очевидно, что эти 9 минут ты взял с другого источника, а не с исследования Google, на которое ты ссылаешься. Интересно то, что многие СМИ также написали про эти 9 минут, которые потребуются для взлома, ссылаясь также на тоже исследование Google, но в самом исследовании эти 9 минут не упоминаются.

Заблуждаешься

Посмотри внимательно на этот график, приведенный в этом исследовании, который демонстрирует вероятность взлома ключа для транзакции в зависимости от времени нахождения транзакции в пуле. Из него чётко видно, что нижняя граница  для сколь-нибудь вероятного (>50%) взлома лежит где-то в райне 9 минут. Хотя и при меньшем нахождении взлом возможен, но вероятность его сильно уменьшается.

[jokers10]

...Больше того, они доказали, что времени для взлома потребуется с гулькин нос. где-то 9 минут...

Очевидно, что эти 9 минут ты взял с другого источника, а не с исследования Google, на которое ты ссылаешься. Интересно то, что многие СМИ также написали про эти 9 минут, которые потребуются для взлома, ссылаясь также на тоже исследование Google, но в самом исследовании эти 9 минут не упоминаются.

Гхм... Там же вначале идёт анализ того, какое время критично для разных типов блокчейна в связи с генерацией блока, и отсюда (в связи с тем, что для биткойна это 10 минут) начинается расчёт мощности квантового компьютера, который смог бы успеть осуществить взлом в течение 9 минут, и они там приходят к выводу, что достаточно будет полумиллиона кубитов. Т.е. 9 минут это не вывод из задачи, а вводное значение переменной для расчёта потенциально достаточной мощности квантового компьютера.

[Alex077]

В последний месяц одно за одним начали появляться решение для квантовой устойчивости биткоина...
Новое  предложение BitMEX бросает вызов BIP-361, предлагая реактивную систему «раннего предупреждения».

Исследовательская группа BitMEX выступает за реактивную систему раннего предупреждения, которая будет инициировать блокировку сети только в том случае, если адрес, за который начисляется вознаграждение, будет успешно опустошен квантовым компьютером.
Предлагаемый вариант представляет собой менее ограничительную альтернативу BIP-361, который в настоящее время устанавливает обязательный пятилетний срок для перевода пользователями своих средств на адреса, устойчивые к квантовым атакам.
В четверг исследовательский центр BitMEX Research опубликовал альтернативную стратегию, утверждая, что любые радикальные изменения протокола следует отложить до появления реальной угрозы. Идея основана на «режиме предварительного наблюдения», который использует специализированный адрес для вознаграждения за транзакции в качестве системы раннего предупреждения.

[safar1980]

В последний месяц одно за одним начали появляться решение для квантовой устойчивости биткоина...
Новое  предложение BitMEX бросает вызов BIP-361, предлагая реактивную систему «раннего предупреждения».

Исследовательская группа BitMEX выступает за реактивную систему раннего предупреждения, которая будет инициировать блокировку сети только в том случае, если адрес, за который начисляется вознаграждение, будет успешно опустошен квантовым компьютером.
Предлагаемый вариант представляет собой менее ограничительную альтернативу BIP-361, который в настоящее время устанавливает обязательный пятилетний срок для перевода пользователями своих средств на адреса, устойчивые к квантовым атакам.
В четверг исследовательский центр BitMEX Research опубликовал альтернативную стратегию, утверждая, что любые радикальные изменения протокола следует отложить до появления реальной угрозы. Идея основана на «режиме предварительного наблюдения», который использует специализированный адрес для вознаграждения за транзакции в качестве системы раннего предупреждения.

так понятно что чем больше монет будет заморожено, тем больше будут стоить другие монеты, но эт очень опасный путь. также как определить кто тратит монеты, ии подобрал приватный ключ или владелец решил переместить свои битки на новый сегвитный адрес.

[Alex077]

 Project Eleven  присудил  приз Q-Day Prize в размере одного биткоина  Джанкарло Лелли за взлом 15-битного эллиптического ключа на общедоступном квантовом компьютере. Результатом стала крупнейшая на сегодняшний день публичная демонстрация класса атак, угрожающих биткоину , эфириуму и цифровым активам, защищенным ECC, на сумму более 2,5 триллионов долларов.
Лелли получил закрытый ключ из своего открытого ключа в пространстве поиска размером 32 767, используя вариант алгоритма Шора.
Но важно отметить, что сейчас масштаб взлома далек от реальности, так как в BTC используются 256-битные ключи
Теоретические оценки ресурсов для полной 256-битной атаки, масштаба которой соответствует биткоин , резко снизились за тот же период. В техническом документе Google от апреля 2026 года указывалось, что для этого требуется менее 500 000 физических кубитов. В последующей статье Калифорнийского технологического института и компании Oratomic эта цифра была снижена до 10 000 кубитов в архитектуре на основе нейтральных атомов.

[Alex077]

 Project Eleven  присудил  приз Q-Day Prize в размере одного биткоина  Джанкарло Лелли за взлом 15-битного эллиптического ключа на общедоступном квантовом компьютере. Результатом стала крупнейшая на сегодняшний день публичная демонстрация класса атак, угрожающих биткоину , эфириуму и цифровым активам, защищенным ECC, на сумму более 2,5 триллионов долларов.

Ну можно еще добавить немного оптимизма в тему возможного квантового взлома...

Экс-разработчик Bitcoin Core Йонас Шнелли раскритиковал результаты конкурса Project Eleven.
Шнелли считает, что в данном случае квантовые вычисления не принесли никакой пользы. Результат был получен с помощью классической верификации выходных данных, неотличимых от случайного шума. Метод эквивалентен классическому угадыванию вроде подбрасывания монеты. С учетом размеров выборки (~20 000) и всей группы (~32 497) вероятность выпадения верного значения составляет около 50%.

О масштабировании подобного «обходного пути» для 256-битного ключа биткоина не может быть и речи, подчеркнул разработчик.
Шнелли также воспроизвел эксперимент Лелли с помощью 20 строк кода на Python без какого-либо квантового компьютера.
«Реальное железо. Реальное выполнение. Нулевое квантовое преимущество. Зато отличный инфоповод про "$2,5 трлн под угрозой”», - написал он.
С его выводами согласился ряд экспертов, включая Адама Бэка. Аналитик Джейс Чек предположил, что со стороны Project Eleven выплата награды была просто маркетинговым ходом, что наиболее вероятно на данный момент

[dwyane36]

 Project Eleven  присудил  приз Q-Day Prize в размере одного биткоина  Джанкарло Лелли за взлом 15-битного эллиптического ключа на общедоступном квантовом компьютере. Результатом стала крупнейшая на сегодняшний день публичная демонстрация класса атак, угрожающих биткоину , эфириуму и цифровым активам, защищенным ECC, на сумму более 2,5 триллионов долларов.

Ну можно еще добавить немного оптимизма в тему возможного квантового взлома...

Экс-разработчик Bitcoin Core Йонас Шнелли раскритиковал результаты конкурса Project Eleven.
Шнелли считает, что в данном случае квантовые вычисления не принесли никакой пользы. Результат был получен с помощью классической верификации выходных данных, неотличимых от случайного шума. Метод эквивалентен классическому угадыванию вроде подбрасывания монеты. С учетом размеров выборки (~20 000) и всей группы (~32 497) вероятность выпадения верного значения составляет около 50%.

О масштабировании подобного «обходного пути» для 256-битного ключа биткоина не может быть и речи, подчеркнул разработчик.
Шнелли также воспроизвел эксперимент Лелли с помощью 20 строк кода на Python без какого-либо квантового компьютера.
«Реальное железо. Реальное выполнение. Нулевое квантовое преимущество. Зато отличный инфоповод про "$2,5 трлн под угрозой”», - написал он.
С его выводами согласился ряд экспертов, включая Адама Бэка. Аналитик Джейс Чек предположил, что со стороны Project Eleven выплата награды была просто маркетинговым ходом, что наиболее вероятно на данный момент

Критика в адрес этого конкурса и такого "квантового" взлома вполне оправдана, поскольку 15-битный приватный ключ и так легко находится большинством современных GPU буквально за доли секунды.
Что касается использования общедоступных квантовых компьютеров для этих целей, то это не имеет особого смысла, поскольку, например, IBM предоставляет доступ либо к симулятору, либо к реальным квантовым процессорам (100+ кубитов) на совсем небольшое время.