Загрози квантової криптографії для Біткоїна? Не поспішайте — реальність за міфами

Паніка навколо квантових обчислень, яка з’являється у заголовках, не відповідає реальному стану технологій. Шоу, відомий голос у сфері криптографічної безпеки, нещодавно пояснив, чому різниця між реальністю та медіа-оповідями є величезною.

Математика ще не сходиться

Ось жорстка правда: навіть із найкращим теоретичним інструментом квантових обчислень — алгоритмом Гровера — атака на SHA-256 зменшила б пошуковий простір з 2^256 до 2^128. Звучить вражаюче? Не зовсім. 2^128 залишається обчислювально непорушним за будь-якими сучасними стандартами. Найсучасніші квантові комп’ютери наразі не здатні навіть на базове розкладання числа 21 на 3 і 7 без вже наявної відповіді.

Що б це реально вимагало?

Щоб квантові комп’ютери загрожували Біткоїну, їм потрібно було б розв’язати складні криптографічні задачі в реальному часі на живій мережі — виконуючи обчислення за кілька хвилин, що потребувало б проривів, значно перевищуючих сучасні можливості. Щоб поставити це у перспективу, цей стрибок був би схожий на перехід від мейнфреймів 1950-х років безпосередньо до сучасних дата-центрів, але набагато більш екстремальним.

Реальність таймлайну

Практичні застосування квантових обчислень? Шоу оцінює, що мінімум через 40-50 років квантові системи теоретично зможуть становити загрозу сучасним криптографічним стандартам. Це не хайп — це фізика, яка говорить сама за себе.

Сучасне шифрування було створене з урахуванням майбутніх досягнень у обчислювальній техніці з самого початку. Поточна паніка навколо квантової криптографії не має міцного підґрунтя у реальному розвитку технологій.