Томмазо Гальярдони: скептики біткоїна щодо квантових технологій «ховають голову в пісок»

• Гальярдони вважає доцільним, щоб біткоїн був захищений до 2030 року.
• Міграція системи підписів займає більше часу, ніж заміна шифрування.

Біткоїн повинен буде перейти на криптографію, стійку до квантових комп'ютерів. Про це попередив Томмазо Гальярдони, засновник Lucumo Security та керівник досліджень у Horizen Labs, який також поставив під сумнів частину спільноти, що відкидає цю загрозу.

Для дослідника обговорення вже не стосується того, чи буде цей перехід необхідним, а коли він має розпочатися і як його можна реалізувати без компрометації мережі. У цьому сенсі він сказав:

Існує частина спільноти біткоїна, яка вважає за краще «сховати голову в пісок», стверджуючи, що квантові комп'ютери — це обман або що вони ніколи не з'являться. Вони займають цю позицію, оскільки альтернатива змушує їх приймати надзвичайно складні рішення щодо управління.

Томмазо Гальярдони, засновник Lucumo Security.

Критика стосується не лише скептицизму щодо розвитку цих машин. Для дослідника заперечення загрози дозволяє відкласти складні рішення щодо того, як адаптувати біткоїн, якщо криптографія, що наразі захищає мережу, перестане бути безпечною.

Гальярдони є криптографом, спеціалізованим на безпеці перед квантовими комп'ютерами. Він отримав докторський ступінь у цій галузі в Технічному університеті Дармштадта, був постдокторантом у IBM Research, а згодом очолював роботи з криптографії в Kudelski Security.
Томмазо Гальярдони під час інтерв'ю, яке він дав каналу YouTube NaoX Protocol. Джерело: NaoX Protocol

Його досвід є важливим для обговорення, яке, за його словами, не повинно чекати, поки з'явиться квантовий комп'ютер, здатний атакувати біткоїн. "Врешті-решт, біткоїн повинен буде перейти на криптографію, стійку до квантових обчислень, будь то з міркувань безпеки, регулювання або просто під тиском ринку. Якщо вся екосистема Web3 перейде на технології, які є квантово безпечними, за винятком біткоїна, довіра до біткоїна як резерву вартості буде серйозно підірвана", — детально пояснив він у інтерв'ю, опублікованому 3 жовтня на каналі YouTube NaoX Protocol.

Це той момент, який пов'язує його критику скептиків з технічною проблемою: якщо міграція вимагає років і складних рішень, чекати, поки загроза стане очевидною, може залишити мало простору для дій.

Загроза не починається з <>

Одним з понять, яке Гальярдони поставив під сумнів під час інтерв'ю, було «Q-Day», яке використовується для позначення моменту, коли квантовий комп'ютер зможе зламати криптографічні системи, які наразі використовуються.

Для дослідника зменшення проблеми до конкретної дати може бути оманливим. "Я не великий фанат терміна 'Q-Day'. На відміну від проблеми Y2K, де була фіксована дата в календарі, квантовий перехід є набагато більш розмитим. Як ви визначаєте Q-Day? Це момент, коли квантовий комп'ютер вирішує реальні проблеми, чи коли він ламає криптографію? Яка саме криптографія і який тип зламу?", — прокоментував він.

Ось чому він вважає доцільним, щоб системи були захищені до 2029 або 2030 року. Він також попередив, що оголошені можливості можуть відставати від того, що розробляють уряди чи установи за зачиненими дверима.
Квантовий атакуючий теоретично міг би зламати безпеку біткоїна. Джерело: CriptoNoticias.

Турбота також полягає в тому, скільки часу може зайняти перехід такого типу. "Чесно кажучи, я вважаю, що ми трохи запізнилися. Це чудово, що речі нарешті почали рухатися цього року, але криптоспільнота вже багато років б'є на сполох", - додав він.

Галіардоні зазначив, що регулювання може прискорити цей процес, оскільки багато компаній все ще сприймають кібербезпеку як витрати. Як приклад повільності цих міграцій він навів DES (Data Encryption Standard), алгоритм симетричного шифрування, стандартизований у 1970-х роках і вважається небезпечним через малий розмір свого ключа. Незважаючи на свою застарілість, він все ще залишається в деяких застарілих додатках.

Цифрові підписи - справжній виклик

Для Bitcoin дослідник зосередив увагу на цифрових підписах, які дозволяють продемонструвати, хто має право переміщати певні кошти.

"Web3 - це майже на 100% проблема цифрових підписів. Шифрування не відіграє центральної ролі в Web3. Підписи захищають ключі транзакцій/гаманців і підтримують рівень консенсусу. Якщо ви підробляєте ключі в консенсусі, ви можете заволодіти всією мережею", - пояснив він.

Потужний квантовий комп'ютер міг би, в такому сценарії, підробити підписи та видавати себе за законного власника певних активів, як пояснили CriptoNoticias. Проблема в тому, що заміна цієї системи також не буде миттєвою.

"Міграція схеми підписів займає набагато більше часу, ніж міграція шифрування. Шифрування зазвичай відбувається на рівні додатків, тоді як підписи вбудовані в сертифікати, ключі підпису прошивки та фізичну інфраструктуру з тривалим терміном служби, де апаратура іноді навіть не може бути оновлена", - зазначив він.

Криптоагільність має свої межі

Можливою відповіддю було б проектування систем, здатних змінювати алгоритм, коли з'являється загроза, концепція, відома як криптоагільність. Однак Галіардоні попередив, що реалізувати це на практиці набагато складніше, ніж здається.

"Проектування додатків, щоб вони могли обмінюватися криптографічними алгоритмами без зміни архітектури, - це чудова ідея в теорії, але в реальному світі це майже міф. Додатки будуються навколо обмежень криптографії. Ви не можете просто змінити один алгоритм на інший, який вимагає ключів у 10 разів більших, не переробляючи додаток", - стверджував він.

Однак дослідник уникнув надання остаточної дати для можливого прориву. У 2012 році він спочатку оцінив, що RSA-2048 може бути зламано до лютого 2032 року. Сьогодні він стверджує, що той горизонт не виглядає таким далеким від сучасних оцінок і нагадує, що еліптичні криві вимагають менше ресурсів для атаки, ніж RSA.

Його остаточна рекомендація полягає в тому, щоб не перетворювати цю невизначеність на паніку: "Не піддавайтеся хайпу. Тримайтеся лише того, що ви можете перевірити та виміряти формально".

Теги: Bitcoin (BTC) Квантові обчислення Останні новини

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.