Влияние квантовых вычислений и искусственного интеллекта на будущее Биткойна

В марте этого года команда Google опубликовала исследование, согласно которому для взлома системы защиты Биткойна потребуется квантовый компьютер, размер которого примерно в 20 раз меньше, чем предполагалось в 2023 году. Всего через месяц первое «взломание» ключа с помощью реального квантового компьютера было отмечено как знаковое событие, хотя данный ключ был крошечным по сравнению с ключами Биткойна, а другие разработчики сразу же доказали, что тот же результат можно получить с помощью случайно выбранных чисел. Учитывая предупреждения о том, что искусственный интеллект также может ускорить этот процесс, инвестор, уже переживший падение курса более чем на 70%, вправе задаться вопросом: является ли это новой главой FUD (английская аббревиатура, означающая «страх, неопределённость и сомнение») или реальным риском, способным уничтожить стоимость его инвестиций. В сегодняшнем выпуске «Карманных финансов» мы рассмотрим, насколько реальна каждая из этих угроз и что делают различные сообщества для борьбы с ними. Средства в биткойнах защищены с помощью криптографических условий, определяющих, кто может их тратить. В наиболее распространённом случае используются частный ключ, позволяющий авторизовать операции, и открытый ключ, служащий для проверки соответствующих подписей. Если частный ключ работает как ключ от сейфа, то открытый ключ похож на чертеж замка: его может увидеть любой, но с помощью современных компьютеров восстановление ключа на основе этого чертежа заняло бы больше времени, чем возраст Вселенной. Достаточно мощный квантовый компьютер (устройство, использующее законы физики элементарных частиц для решения задач, недоступных для обычного компьютера) мог бы вычислить закрытый ключ на основе открытого ключа за считанные минуты или дни. Но внимание: в наиболее распространённых форматах адресов в блокчейне регистрируется математическое обобщение открытого ключа (технически — хэш), а сам ключ раскрывается только тогда, когда владелец тратит эти средства. Другие форматы, напротив, оставляют его на виду с самого начала. К сожалению, у значительной части предложения открытый ключ уже раскрыт. По наиболее часто цитируемым оценкам, около 30 % биткойнов находятся в такой ситуации — либо из-за формата, в котором они хранятся, либо потому, что их владельцы повторно использовали адреса, — и в эту группу входят монеты, приписываемые Сатоши Накамото, анонимному создателю сети (от 600 000 до 1,7 миллиона биткойнов, в зависимости от того, кто производит подсчёт). Атака такого рода будет направлена в первую очередь на подписи — механизм, подтверждающий, что лицо, осуществляющее операции с монетами, уполномочено на это. Хеш-функции, на которых основаны майнинг и значительная часть адресов, подвергаются гораздо меньшей квантовой угрозе, хотя это не означает, что средства со скрытым ключом находятся в полной безопасности: пока операция ожидает подтверждения, открытый ключ остается видимым, и достаточно быстрая машина может попытаться опередить процесс. Самые передовые квантовые компьютеры обрабатывают несколько десятков логических кубитов (защищенных от ошибок вычислительных единиц), а для атаки, расчетную модель которой разработала компания Google, потребуется более 1 200 таких кубитов, работающих без перерыва в течение миллионов шагов. Что касается искусственного интеллекта, то в начале октября Джастин Дрейк, исследователь из Фонда Ethereum, заявил, что в ближайшей перспективе (он говорил о «месяцах, а не годах») может найти математический «обходной путь» для взлома этих ключей без использования квантового компьютера. Руководитель отдела криптографии Coinbase назвал это FUD без доказательств, а Виталик Бутерин, соучредитель Ethereum, призвал не торопиться. На данный момент не существует ни одной научной работы, демонстрирующей, что ИИ подрывает математическую основу, защищающую Биткойн. ИИ вызывает беспокойство в другой сфере: в контролируемых тестах он продемонстрировал растущую эффективность в обнаружении и использовании уязвимостей в программах, кошельках и смарт-контрактах (программах, выполняющих автоматические операции в блокчейне). Именно здесь сегодня наблюдаются реальные убытки: около 3,4 млрд долларов США, похищенных в криптоэкосистеме в 2025 году, стали результатом человеческих ошибок и сбоев в операционной безопасности, при этом ни в одном случае не произошло взлома криптографии. Проблема заключается в том, что создание защитных механизмов занимает годы. Оценки ресурсов, необходимых для атаки, снижаются с каждой новой публикацией, в то время как перенос всех биткойнов в более безопасные форматы, по данным Chaincode Labs, может потребовать от 76 до 568 дней пропускной способности сети — и это при условии, что будет создан соответствующий механизм, который пока ещё не утверждён. В августе 2024 года NIST (Национальный институт стандартов США) опубликовал первые системы постквантовой подписи, то есть устойчивые к атакам квантовых компьютеров. Их недостатком является размер, в десятки раз превышающий размер существующих систем (а значит, и более высокие комиссии). В сети Биткойн самым продвинутым предложением является BIP-360 (BIP — аббревиатура от «Bitcoin Improvement Proposal», предложение по улучшению Биткойна), представленное в качестве чернового варианта в феврале, которое создает новый формат, не раскрывающий уязвимый открытый ключ и открывающий возможность для добавления постквантовых подписей. Гораздо более спорным является BIP-361, который предлагает после истечения определенного срока заморозить монеты, не прошедшие миграцию. Для его сторонников это единственный способ не допустить, чтобы первый, кто обзаведется соответствующим оборудованием, завладел монетами Сатоши; для его противников это конфискация, нарушающая основное обещание сети, согласно которому никто не может распоряжаться чужими средствами. Пока эта дискуссия остаётся открытой, биткоин вряд ли ускорит своё развитие. У Ethereum больше подверженных риску средств (более 65 % согласно анализу Deloitte, поскольку его счета раскрывают открытый ключ с момента первой подписанной транзакции), но он развивается быстрее. В январе его фонд сформировал специальную рабочую группу, поставил цель к 2029 году обеспечить защиту своей центральной инфраструктуры и запланировал на 2027 год обновление (EIP-8141), которое позволит каждому счету выбрать надежную систему подписи. Биткойн, напротив, пока не имеет четкого графика. [La Nación GDA]