Последнее новости о квантовых ПК и взломе BTC

[Altryist]

Мне кажется, что говорить про невозможность каких-либо атак на биткойн весьма беспечно, если сейчас технологии не позволяют чего-то видеть, то пройдут годы и могут появится другие решения. А инвестиция - это всегда риск, хочешь хорошо зарабатывать - помни о риск-менеджменте. Но если говорить про ближайшую перспективу, то все относительно спокойно в плане квантовых угроз. Но про неуязвимость вообще говорить смысла не имеет в перспективе лет. Если будут приниматься своевременные решения под потенциальные угрозы, тогда у биткойна будет долгая жизнь.

Значит если угроза квантовых атак никогда не можно будет полностью исключить, то мы не увидим осторожных консервативных инвесторов в крипте. Может быть это тоже нормально, потому что все не могут быть с одинаковыми взглядами на активы. Есть же те кто не инвестирует в недвижимость, или те кто полностью направляет весь свой капитал в развитие бизнеса и не думает о покупке других активов, а кто то сосредотачивает внимание на драгоценных металлах и другие активы его не интересуют.

[Lannakosa]

https://research.google/blog/safeguarding-cryptocurrency-by-disclosing-quantum-vulnerabilities-responsibly/
Защита криптовалюты путем ответственного раскрытия квантовых уязвимостей

Кратко, с помощью ИИ Crypto Headlines:


"➥ Для атаки может хватить < 500,000 кубитов (раньше говорили о миллионах).
➠ На взлом транзакции квантовому компьютеру потребуется ~9 минут.
➥ Это БЫСТРЕЕ, чем подтверждается транзакция в сети BTC. Вероятность успешного перехвата ~41%.

➤ Как это работает:
В момент отправки BTC публичный ключ временно раскрывается. Квантовый компьютер использует это окно – вычисляет приватный ключ и перенаправляет средства до того, как транзакция подтверждается.

Часть вычислений выполняется заранее – финальный «взлом» происходит именно в момент отправки.

➤ Что УЖЕ под угрозой:
~6,9m BTC (почти треть всего предложения) – потенциально уязвимы. В том числе ~1,7m BTC, добытых в ранние годы, и любые кошельки с повторным использованием адресов.

➤ Отдельно про Taproot:
Обновление 2021 года улучшило приватность транзакций, но создало новую проблему – публичные ключи теперь видны по умолчанию. Это расширяет потенциальную зону риска."

Получается что квантовые угрозы это не страшилки, а реальная угроза которая может случится гораздо раньше чем ожидалось? Для медвежьего рынка это ожидаемо что будут подкидывать новости от которых будет становится страшно, нужно же делать так чтобы холдеры продавали, а для этого нужно напугать. Новость об этом запостили все блогеры на которых я подписана. И эта угроза будет реальной в 2029-2030 году? Это как раз ожидаемое время для очередного булрана.

[Alex077]

Ну говоря более простым языком, то если настанет время когда квантовый компьютер сможет взломать небольшую часть биткоин транзакций, то тогда он сможет вскрыть и -
- Глобальную банковскую систему.
- Переводы SWIFT.
- Все фондовые биржи и депозитарии мира.
- Военные коммуникации.
- Системы ядерного командования и вооружения.
И так далее, так что взлом каких то транзакций вообще не проблема на фоне всех остальных неприятностей, которые может принести с собой квант...
.

[tvplus006]

...Новость об этом запостили все блогеры на которых я подписана. И эта угроза будет реальной в 2029-2030 году? Это как раз ожидаемое время для очередного булрана.

Очевидно это связано с тем, что пару дней назад эксперты Google решили привлечь внимание к этой проблеме. Сегодня и Чанпэн Чжао, в своем  твите на X решил успокоить паникеров, заявив: "В общих чертах, всё, что нужно сделать криптовалютам, - это перейти на квантово-устойчивые (постквантовые) алгоритмы. Так что паниковать не нужно". В общем все знают об опасности и предпринимают шаги к его устранению.

[satscraper]

...Новость об этом запостили все блогеры на которых я подписана. И эта угроза будет реальной в 2029-2030 году? Это как раз ожидаемое время для очередного булрана.

Очевидно это связано с тем, что пару дней назад эксперты Google решили привлечь внимание к этой проблеме. Сегодня и Чанпэн Чжао, в своем  твите на X решил успокоить паникеров, заявив: "В общих чертах, всё, что нужно сделать криптовалютам, - это перейти на квантово-устойчивые (постквантовые) алгоритмы. Так что паниковать не нужно". В общем все знают об опасности и предпринимают шаги к его устранению.

Ну они не просто привлекли внимание, а провели фундаментальное исследование и доказали что для получения ключей требуется гораздо меньше кубитов и соответствующих логических элементов, чем это считалось раньше.

Больше того, они доказали, что времени для взлома потребуется с гулькин нос. где-то 9 минут. Это означает  потенциальную возможность взлома ключа, пока транзакция еще находится в публичном пуле транзакций. Они называют это атакой на этапе траты (on‑spend attack), и примечательно, что эта атака не зависит от типа тратимой монеты. Уязвимыми будут все типы монет: P2PKH, P2WPKH, P2SH или P2WSH.

Разработчикам следует поторопиться, так как по расчётам гугла через 6 лет такой взлом станет возможным исудя из статьи у них уже есть разробатанные для этого схемы, которые они по ясным причинам не опубликовали, представив пруф того, что они есть в виде ZK-доказательства:

На счёт паники.  Я её  предчувствую, так как по-видимому все держатели битков будут стремиться  перевести свои средства на PQR-адреса, как только они станут доступны. При этом из-за ограниченной пропускной способности сети цена транзакции многократно возрастёт по сравнению с тем, что мы имеем сейчас.

C учётом того, что кубиты могут быть реализованы на вакансиях азота в решетке алмаза (Diamond NV‑center qubits) и ансамбль таких кубитов может находиться в когерентном состоянии даже при комнатных температурах, квантовая угроза становится вполне реальной и ощутимой.

P.S. Ссылок по этим кубитам не привожу. Кто заинтересуется найдёт сам. Работ опубликовано вагон и малая тележка.

Да, ещё можно реализовать высокотемпературно когерентгный ансамбль кубитов на фотонах. Но такая схема менее перспективная, так как в ней необходимо решать проблему стабилизации зеркал.

[tvplus006]

...Больше того, они доказали, что времени для взлома потребуется с гулькин нос. где-то 9 минут...

Очевидно, что эти 9 минут ты взял с другого источника, а не с исследования Google, на которое ты ссылаешься. Интересно то, что многие СМИ также написали про эти 9 минут, которые потребуются для взлома, ссылаясь также на тоже исследование Google, но в самом исследовании эти 9 минут не упоминаются.

[satscraper]

...Больше того, они доказали, что времени для взлома потребуется с гулькин нос. где-то 9 минут...

Очевидно, что эти 9 минут ты взял с другого источника, а не с исследования Google, на которое ты ссылаешься. Интересно то, что многие СМИ также написали про эти 9 минут, которые потребуются для взлома, ссылаясь также на тоже исследование Google, но в самом исследовании эти 9 минут не упоминаются.

Заблуждаешься

Посмотри внимательно на этот график, приведенный в этом исследовании, который демонстрирует вероятность взлома ключа для транзакции в зависимости от времени нахождения транзакции в пуле. Из него чётко видно, что нижняя граница  для сколь-нибудь вероятного (>50%) взлома лежит где-то в райне 9 минут. Хотя и при меньшем нахождении взлом возможен, но вероятность его сильно уменьшается.

[jokers10]

...Больше того, они доказали, что времени для взлома потребуется с гулькин нос. где-то 9 минут...

Очевидно, что эти 9 минут ты взял с другого источника, а не с исследования Google, на которое ты ссылаешься. Интересно то, что многие СМИ также написали про эти 9 минут, которые потребуются для взлома, ссылаясь также на тоже исследование Google, но в самом исследовании эти 9 минут не упоминаются.

Гхм... Там же вначале идёт анализ того, какое время критично для разных типов блокчейна в связи с генерацией блока, и отсюда (в связи с тем, что для биткойна это 10 минут) начинается расчёт мощности квантового компьютера, который смог бы успеть осуществить взлом в течение 9 минут, и они там приходят к выводу, что достаточно будет полумиллиона кубитов. Т.е. 9 минут это не вывод из задачи, а вводное значение переменной для расчёта потенциально достаточной мощности квантового компьютера.

[Alex077]

В последний месяц одно за одним начали появляться решение для квантовой устойчивости биткоина...
Новое  предложение BitMEX бросает вызов BIP-361, предлагая реактивную систему «раннего предупреждения».

Исследовательская группа BitMEX выступает за реактивную систему раннего предупреждения, которая будет инициировать блокировку сети только в том случае, если адрес, за который начисляется вознаграждение, будет успешно опустошен квантовым компьютером.
Предлагаемый вариант представляет собой менее ограничительную альтернативу BIP-361, который в настоящее время устанавливает обязательный пятилетний срок для перевода пользователями своих средств на адреса, устойчивые к квантовым атакам.
В четверг исследовательский центр BitMEX Research опубликовал альтернативную стратегию, утверждая, что любые радикальные изменения протокола следует отложить до появления реальной угрозы. Идея основана на «режиме предварительного наблюдения», который использует специализированный адрес для вознаграждения за транзакции в качестве системы раннего предупреждения.

[safar1980]

В последний месяц одно за одним начали появляться решение для квантовой устойчивости биткоина...
Новое  предложение BitMEX бросает вызов BIP-361, предлагая реактивную систему «раннего предупреждения».

Исследовательская группа BitMEX выступает за реактивную систему раннего предупреждения, которая будет инициировать блокировку сети только в том случае, если адрес, за который начисляется вознаграждение, будет успешно опустошен квантовым компьютером.
Предлагаемый вариант представляет собой менее ограничительную альтернативу BIP-361, который в настоящее время устанавливает обязательный пятилетний срок для перевода пользователями своих средств на адреса, устойчивые к квантовым атакам.
В четверг исследовательский центр BitMEX Research опубликовал альтернативную стратегию, утверждая, что любые радикальные изменения протокола следует отложить до появления реальной угрозы. Идея основана на «режиме предварительного наблюдения», который использует специализированный адрес для вознаграждения за транзакции в качестве системы раннего предупреждения.

так понятно что чем больше монет будет заморожено, тем больше будут стоить другие монеты, но эт очень опасный путь. также как определить кто тратит монеты, ии подобрал приватный ключ или владелец решил переместить свои битки на новый сегвитный адрес.

[Alex077]

 Project Eleven  присудил  приз Q-Day Prize в размере одного биткоина  Джанкарло Лелли за взлом 15-битного эллиптического ключа на общедоступном квантовом компьютере. Результатом стала крупнейшая на сегодняшний день публичная демонстрация класса атак, угрожающих биткоину , эфириуму и цифровым активам, защищенным ECC, на сумму более 2,5 триллионов долларов.
Лелли получил закрытый ключ из своего открытого ключа в пространстве поиска размером 32 767, используя вариант алгоритма Шора.
Но важно отметить, что сейчас масштаб взлома далек от реальности, так как в BTC используются 256-битные ключи
Теоретические оценки ресурсов для полной 256-битной атаки, масштаба которой соответствует биткоин , резко снизились за тот же период. В техническом документе Google от апреля 2026 года указывалось, что для этого требуется менее 500 000 физических кубитов. В последующей статье Калифорнийского технологического института и компании Oratomic эта цифра была снижена до 10 000 кубитов в архитектуре на основе нейтральных атомов.

[Alex077]

 Project Eleven  присудил  приз Q-Day Prize в размере одного биткоина  Джанкарло Лелли за взлом 15-битного эллиптического ключа на общедоступном квантовом компьютере. Результатом стала крупнейшая на сегодняшний день публичная демонстрация класса атак, угрожающих биткоину , эфириуму и цифровым активам, защищенным ECC, на сумму более 2,5 триллионов долларов.

Ну можно еще добавить немного оптимизма в тему возможного квантового взлома...

Экс-разработчик Bitcoin Core Йонас Шнелли раскритиковал результаты конкурса Project Eleven.
Шнелли считает, что в данном случае квантовые вычисления не принесли никакой пользы. Результат был получен с помощью классической верификации выходных данных, неотличимых от случайного шума. Метод эквивалентен классическому угадыванию вроде подбрасывания монеты. С учетом размеров выборки (~20 000) и всей группы (~32 497) вероятность выпадения верного значения составляет около 50%.

О масштабировании подобного «обходного пути» для 256-битного ключа биткоина не может быть и речи, подчеркнул разработчик.
Шнелли также воспроизвел эксперимент Лелли с помощью 20 строк кода на Python без какого-либо квантового компьютера.
«Реальное железо. Реальное выполнение. Нулевое квантовое преимущество. Зато отличный инфоповод про "$2,5 трлн под угрозой”», - написал он.
С его выводами согласился ряд экспертов, включая Адама Бэка. Аналитик Джейс Чек предположил, что со стороны Project Eleven выплата награды была просто маркетинговым ходом, что наиболее вероятно на данный момент

[dwyane36]

 Project Eleven  присудил  приз Q-Day Prize в размере одного биткоина  Джанкарло Лелли за взлом 15-битного эллиптического ключа на общедоступном квантовом компьютере. Результатом стала крупнейшая на сегодняшний день публичная демонстрация класса атак, угрожающих биткоину , эфириуму и цифровым активам, защищенным ECC, на сумму более 2,5 триллионов долларов.

Ну можно еще добавить немного оптимизма в тему возможного квантового взлома...

Экс-разработчик Bitcoin Core Йонас Шнелли раскритиковал результаты конкурса Project Eleven.
Шнелли считает, что в данном случае квантовые вычисления не принесли никакой пользы. Результат был получен с помощью классической верификации выходных данных, неотличимых от случайного шума. Метод эквивалентен классическому угадыванию вроде подбрасывания монеты. С учетом размеров выборки (~20 000) и всей группы (~32 497) вероятность выпадения верного значения составляет около 50%.

О масштабировании подобного «обходного пути» для 256-битного ключа биткоина не может быть и речи, подчеркнул разработчик.
Шнелли также воспроизвел эксперимент Лелли с помощью 20 строк кода на Python без какого-либо квантового компьютера.
«Реальное железо. Реальное выполнение. Нулевое квантовое преимущество. Зато отличный инфоповод про "$2,5 трлн под угрозой”», - написал он.
С его выводами согласился ряд экспертов, включая Адама Бэка. Аналитик Джейс Чек предположил, что со стороны Project Eleven выплата награды была просто маркетинговым ходом, что наиболее вероятно на данный момент

Критика в адрес этого конкурса и такого "квантового" взлома вполне оправдана, поскольку 15-битный приватный ключ и так легко находится большинством современных GPU буквально за доли секунды.
Что касается использования общедоступных квантовых компьютеров для этих целей, то это не имеет особого смысла, поскольку, например, IBM предоставляет доступ либо к симулятору, либо к реальным квантовым процессорам (100+ кубитов) на совсем небольшое время.

[Numeral]

Исследователь Paradigm Дэн Робинсон предложил механизм защиты спящих биткоинов от квантовых атак — Provable Address-Control Timestamps (PACT). Механизм использует временные метки — стандартный инструмент блокчейна. Владелец генерирует доказательство контроля над кошельком и фиксирует его в блокчейне. При квантовой атаке это подтвердит право собственности. Затем доказательство можно раскрыть и перевести средства на квантово-устойчивую версию биткоина.

[internetional]

Исследователь Paradigm Дэн Робинсон предложил механизм защиты спящих биткоинов от квантовых атак — Provable Address-Control Timestamps (PACT). Механизм использует временные метки — стандартный инструмент блокчейна. Владелец генерирует доказательство контроля над кошельком и фиксирует его в блокчейне. При квантовой атаке это подтвердит право собственности. Затем доказательство можно раскрыть и перевести средства на квантово-устойчивую версию биткоина.

Вот тут я не понял. Кто первый сгенерировал доказательство контроля над адресом, тот и считается владельцем всех монет, которые когда-либо поступали или поступят на этот адрес? Если так, то это потребует кардинального изменения правил консенсуса. Сейчас валидной считается транзакция, подписанная ключом от адреса, а в этой системе валидной будет считаться транзакция, подписанная ключом от доказательства контроля.

Сама по себе идея достойна внимания. Она решает проблему конфликта интересов разных обладателей одного и того же ключа. Но реализовать её в том, что сейчас называется Биткоином, не получится.

[Numeral]

CEO BitGo раскритиковал отчет, утверждающий, что квантовые вычисления могут угрожать BTC к 2030 году. Заявил, что предупреждение исходит от компании, чья бизнес-модель основана на обеспокоенности общественности по поводу квантовых вычислений.

Речь идет об отчете компании Project Eleven, сам отчет можно почитать по ссылке: https://8ipr995dcp0vznkh.public.blob.vercel-storage.com/The%20Quantum%20Threat%20to%20Blockchains%20-%202026%20Report.pdf

В отчете целых 110 страниц, весь его изучить будет сложно, но видно что тема квантовых вычислений и их угроз для блокчейнов набирает сейчас все большую и большую популярность. Если раньше было какое-то затишье. то теперь во всех СМИ на регулярной основе есть заметки по этой теме.

[Alex077]

Компания AmericanFortress   представила интересную схему постквантовой подписи, которая призвана защитить существующие криптоактивы.
Предлагаемый протокол будет использовать обратно совместимый софтфорк и доказательства с нулевым разглашением для замораживания и защиты уязвимых биткоин-адресов, созданных до BIP32, таких как кошельки эпохи Сатоши, позволяя при этом управлению впоследствии решать, перемещать, сжигать или перераспределять средства.

В отличие от традиционных подходов, требующих создания совершенно новых блокчейнов или исчерпывающей ротации адресов, подход AmericanFortress использует доказательства с нулевым разглашением (ZK) для подтверждения права собственности на главный ключ в момент его использования. Стратегия включает три различных решения: защиту с помощью необработанного ключа до BIP32, стандартную квантовую защиту BIP32 и высокоскоростную схему вывода "QBIP32". Благодаря интеграции с существующими кривыми, она не приводит к снижению производительности.

Это всего лишь обновление программного обеспечения узла и кошелька в указанном порядке

[Smartprofit]

CEO BitGo раскритиковал отчет, утверждающий, что квантовые вычисления могут угрожать BTC к 2030 году. Заявил, что предупреждение исходит от компании, чья бизнес-модель основана на обеспокоенности общественности по поводу квантовых вычислений.

Речь идет об отчете компании Project Eleven, сам отчет можно почитать по ссылке: https://8ipr995dcp0vznkh.public.blob.vercel-storage.com/The%20Quantum%20Threat%20to%20Blockchains%20-%202026%20Report.pdf

В отчете целых 110 страниц, весь его изучить будет сложно, но видно что тема квантовых вычислений и их угроз для блокчейнов набирает сейчас все большую и большую популярность. Если раньше было какое-то затишье. то теперь во всех СМИ на регулярной основе есть заметки по этой теме.

Это, на мой взгляд, типичный пример ситуации, когда политические соображения (вопросы власти) имеют абсолютный приоритет над технологическим вопросами.🙋

Да, есть компании, которые сделали ставку на посткввнтовый мир. Они активно продвигают свои нарративы. И многие корпорации и государства встают на их сторону, принимая соответствующие решения.

Например, правительство США уже приняла рамочные документы о переходе на новые способы шифрования (защищающие от атаки со стороны квантовых компьютеров). И, к примеру, компания Ripple тоже приняла такие решения. И другие корпорации.

И что мы получаем? Неважно, когда появятся квантовые компьютеры, которые смогут ломать современные шифры. Важно, что Человечество пришло к политическому консенсусу: квантовые компьютеры  это опасно. Для устранения этой опасности нужно переходить на новые криптографические  алгоритмы.

Биткоин не может игнорировать этот консенсус. И голос CEO BitGo тут ничего уже не решает. Он будет в меньшинстве.

Политика имеет приоритет над технологиями. Никто не будет пытаться разобраться в технологических моментах, если основные крупные игроки обозначили  опасность, как близкую реальность.

А Биткоин это ведь децентрализованная система. Это в централизованной системе можно все решения осуществить за одну ночь.

А для Биткоина, нужен серьезный софтфорк или даже хардфорк. Майнеры, разработчики, крупные холдеры должны достичь соглашения. И не передраться между собой. А риск непонимания и драчки всегда существует.

Но и бездействовать невозможно. Инвесторы этого не поймут и начнут скидывать монеты. Цена упадёт, майнеры отвалятся и ещё хуже будет.

Поэтому проблема квантовых компьютеров это объективно проблема для Биткоина. Как раз из-за политики. Снова начнут разбираться  кому достанутся Биткоины Сатоши Накамото, а паровозиком к этому могут начать протаскивать совсем уж ужасные нововведения.

[jokers10]

Поэтому проблема квантовых компьютеров это объективно проблема для Биткоина. Как раз из-за политики. Снова начнут разбираться  кому достанутся Биткоины Сатоши Накамото, а паровозиком к этому могут начать протаскивать совсем уж ужасные нововведения.

Ну, вопрос о том, чтобы отнять и поделить, это постоянно актуальный стресс-тест, поэтому бояться такого стресс-теста это сразу выходить из биткойна, потому что примеры других блокчейнов показывают, что централизованные решения так или иначе возможны. Так что я бы не боялся этого стресс-теста сообщества биткойна так уж сильно. Всё-таки те, кто определяет работу сети, скорее всего, достаточно понимают принципы работы биткойна, чтобы откинуть все эти отобрать-и-поделить идеи в очередной раз, а все сотрясания воздуха так и останутся пустым трёпом. Ну, и хардфорк всё-таки тоже нежелателен для биткойна, возможности разного рода софтфорков позволяют пройти через большинство сложностей.

[Alex077]

Компании BitGo и Silence Laboratories завершили на данном этапе моделирование транзакций с использованием MPC-технологий в постквантовом режиме для институционального хранения цифровых активов.
Инфраструктура кошелька BitGo использует протокол PQ MPC от Silence Laboratories, основанный на ML-DSA. Алгоритм соответствует стандарту FIPS 204, стандарту цифровой подписи Национального института стандартов и технологий США. Вовремя проведения тестирования было отмечено, как постквантовая подпись может интегрироваться в работу институциональных кошельков, сохраняя при этом функции MPC (многофакторных вычислений). К ним относятся распределенное управление ключами, проверка политик и разделение обязанностей между командами.