Bitget App
Cмартторгівля для кожного
Купити криптуРинкиТоргуватиФ'ючерсиEarnЦентрБільше
a16z|Квантові обчислення та блокчейн: поєднання «терміновості» з реальними загрозами

a16z|Квантові обчислення та блокчейн: поєднання «терміновості» з реальними загрозами

ChainFeedsChainFeeds2025/12/08 12:43
Переглянути оригінал
-:a16z

Chainfeeds Огляд:

У цій статті роз’яснюються поширені непорозуміння щодо квантових загроз, включаючи вплив на криптографічні алгоритми, механізми підпису та zero-knowledge proofs (ZKP), а також обговорюється, що це означає для блокчейн-систем.

Джерело статті:

a16z

Думка:

a16z: Перша реальна загроза безпеці, яку приносить квантові обчислення, — це не «атаки майбутнього», а атаки типу Harvest Now, Decrypt Later (HNDL), тобто зловмисник зараз зберігає зашифровану комунікацію, а потім чекає, поки в майбутньому отримає квантові обчислювальні можливості для її розшифрування. Це означає, що високо секретна комунікація (особливо на державному рівні), навіть якщо сьогодні її неможливо зламати, у майбутньому все одно може бути розкрита. Тому для систем, які потребують збереження секретності протягом 10-50 років і більше, нові квантостійкі шифри потрібно впроваджувати вже зараз. Однак ця загроза не стосується систем цифрового підпису. У цифрових підписах немає «приватного контенту, який можна розшифрувати заднім числом», і не існує проблеми, коли «попередня верифікація може бути скасована квантовими обчисленнями». Навіть якщо в майбутньому квантові обчислення зможуть підробляти підписи, це вплине лише на майбутні транзакції та авторизації, але не зробить недійсними попередні підписи чи не розкриє приховану інформацію. Виходячи з цієї логіки, найпоширеніші механізми підпису в блокчейні (ECDSA, EdDSA) хоч і потребуватимуть оновлення в майбутньому, але немає нагальної потреби негайно переходити на нові. Крім того, модель безпеки zkSNARKs ще більше відрізняється від шифрування. Навіть якщо сьогоднішні zkSNARKs базуються на еліптичних кривих, їхня властивість zero-knowledge залишається безпечною щодо квантових атак, оскільки у доказі не міститься приватних даних, які можна відновити квантовим алгоритмом. Тому для zkSNARKs також не існує ризику архівування з подальшим розшифруванням. Іншими словами, для приватних ланцюгів це більш нагально, для публічних — менш нагально, підписи оновлюються пізніше, ніж шифрування, а SNARK — ще менш нагально, ніж підписи — це реальний пріоритет квантових загроз у світі блокчейну. Хоча блокчейн у цілому не потребує негайного переходу на квантостійкі підписи, Bitcoin є винятком. Причина не в тому, що квантова загроза вже близько, а в повільному управлінні, складній історичній структурі транзакцій і залежності активної міграції від дій користувачів. По-перше, зміни в протоколі Bitcoin відбуваються дуже повільно, будь-які зміни, що стосуються консенсусу чи логіки безпеки, можуть викликати суперечки, розколи або навіть хардфорки. По-друге, оновлення Bitcoin не може автоматично перенести всі активи, оскільки ключі підпису зберігаються у користувачів, і протокол не може примусово оновити їх. Це означає, що неактивні, втрачені або безхазяйні гаманці (оцінюється в кілька мільйонів BTC) залишаться назавжди вразливими до майбутніх квантових атак. Ще складніше те, що на ранніх етапах Bitcoin використовував P2PK (структуру адрес із прямим розкриттям публічного ключа), і ці публічні ключі вже видимі в ланцюгу, а квантові обчислення можуть за допомогою алгоритму Shor безпосередньо відновити приватний ключ із видимого публічного. Це відрізняється від сучасної моделі адрес (хешування приховує публічний ключ), де публічний ключ розкривається лише під час здійснення транзакції, і можна змагатися з атакуючим у часовому вікні. Тому міграція Bitcoin — це не просто технічне питання, а довгостроковий проєкт, що включає юридичні ризики (втрата проти доказу володіння), соціальну координацію, час впровадження та витрати. Навіть якщо квантова загроза ще далека, Bitcoin вже зараз має розробити незворотний план міграції. Хоча квантова загроза дійсно існує, поспішний повний перехід може створити ще більші реальні ризики. На цьому етапі багато квантостійких алгоритмів мають значні витрати продуктивності, складність реалізації, а також історичні випадки, коли їх зламували класичними алгоритмами (наприклад, Rainbow, SIKE). Наприклад, сучасні основні постквантові підписи, такі як ML-DSA, Falcon, у десятки або навіть сотні разів більші за поточні підписи, а їх реалізація легко піддається атакам через побічні канали, вразливості з плаваючою комою або помилки параметрів, що призводять до витоку ключів. Тому блокчейн не повинен сліпо переходити, а має застосовувати поетапну, багатотрекову, замінну архітектуру: для довгострокової секретної комунікації впроваджувати гібридне шифрування (post-quantum + classical); у випадках, де не потрібні часті підписи (прошивки, оновлення системи), заздалегідь використовувати системи підпису на основі хешу; на рівні публічного ланцюга зберігати планування та дослідження, дотримуючись обережного темпу разом з інтернет PKI; використовувати абстракцію акаунтів або модульний дизайн, щоб у майбутньому можна було оновити систему підпису без порушення історії ідентичності та активів на ланцюгу. [Оригінал англійською]

0
0

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг
До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.
Надіслати токени у стейкінг!

Вас також може зацікавити

У плані фінансування AI Nvidia на 500 мільярдів приховані ризики: радник Трампа попереджає про надлишок "тіньових GPU"

Технологічний радник Trump, David Sacks, у подкасті попередив, що найбільшим ризиком фінансового AI-плану Nvidia на 500 мільярдів доларів є надлишок обчислювальної потужності. Він порівняв це з кризою "темного волокна" після інтернет-бульбашки — якщо GPU залишаться невикористаними і ціни обваляться, це сильно вдарить по всьому інвестиційному ланцюгу інфраструктури AI. Він також зазначив, що політичний опір будівництву дата-центрів, навпаки, може запобігти появі надлишку.

华尔街见闻2026/08/16 11:51

Nvidia планує інвестувати 3 мільярди доларів у дочірню компанію SoftBank — SB Energy, роблячи ставку на проєкт дата-центру OpenAI в Огайо.

Виявилося, що NVIDIA веде переговори щодо інвестування до 3 млрд доларів у SB Energy, дочірню компанію SoftBank, як частину підтримки кредиту у розмірі близько 100 млрд доларів для проекту дата-центру OpenAI в Огайо. Інвестиція планується у два етапи: 1,5 млрд доларів при підписанні угоди та ще 1,5 млрд доларів під час IPO SB Energy — останній етап може розпочатися вже наступного місяця, з ціллю залучити щонайменше 5 млрд доларів.

华尔街见闻2026/08/16 10:26

"Міф про вибір акцій" на Волл-стріт продовжує згасати: лише 13% обігнали індекс за останнє десятиліття

Згідно з останніми даними Morningstar, за десятирічний період, що закінчується в червні 2026 року, лише 13% американських активно керованих великих фондових фондів після врахування комісій перевершили базовий індекс. Навіть за останній рік цей показник склав лише 27%. Тим часом, чистий притік коштів до пасивних ETF цьогоріч вперше може перевищити 1 трильйон доларів, а обсяг активів пасивних фондів вже майже вдвічі перевищує активи активних фондів.

华尔街见闻2026/08/16 09:51