Google создал самый мощный в мире квантовый компьютер

С такими заголовками вышли ведущие СМИ в США. Этот компьютер может за 3,5 минуты справиться с вычислениями, которые самый современный мощный компьютер Summit сможет рассчитать лишь за 10 тыс. лет. На англоязычных криптофорумах появились опасения, что Гугл посредством этого компьютера сможет взломать сеть биткоин за 3 минуты или раньше и что биткоин ждет коллапс.

Самый мощный компьютер в мире, Summit, создали в США год назад в 2018 году. Он может проводить 200 тыс. трлн операций в секунду. Его возможности могут использоваться в том числе и для исследований в сфере ядерного оружия. Summit состоит из 4608 вычислительных серверов, на каждом из которых установлено два 22-ядерных процессора IBM Power9. Встроенная память машины достигает 10 петабайт.

Спешу успокоить всех. Во-первых сеть биткоина - это самый мощный суперкомпьютер в мире. На момент написания этой статьи суммарная мощность пула 90 миллионов терахеш в секунду. Суперкомпьютер Summit располагает мощностью, которая в случае, если на нем запустить майнинг биткоина не составляет даже одной стотысячной от мощности сети биткоина. Новый квантовый компьютер Гугл мощнее чем Summit в 1,7 миллиона раз. И в случае, если бы он мог производить вычисления алгоритма шифрования SHA-256, то безусловно смог бы майнить больше, чем основная сеть биткоина.

Но вся проблема в том, что он не умеет этого делать. Вернее, он может, но основная сеть биткоина делает это быстрее, несмотря на превосходство квантового компьютера в вычислительной мощности в определенных типах вычислений. Кроме того, это пока невозможно в принципе, поскольку в алгоритм ядра биткоина уже зашита защита от атак квантовыми компьютерами на основе самой технологии.

Единственное, что можно сделать на квантовом компьютере, подобрать приватный ключ из публичного за время вхождения транзакции в блок, то есть за 10 минут. Но на блокчейне не хранятся ваши публичные ключи, а только их хэши. В момент перевода вами своих биткоинов на другой кошелек, возникает возможность при определенных обстоятельствах перехватить ваш публичный ключ, который передается в незашифрованном виде и скопировать его в квантовый компьютер чтобы попробовать подобрать ваш приватный ключ. Затем необходимо подменить кошелек получателя и выставить большую, чем у вас комиссию в расчете на то, что сеть включит в блок транзакцию в с бОльшей комиссией раньше. Но совпадение всех этих “если” сильно понижает возможность взлома.

Кроме того, даже если вы не умеете правильно пользоваться программным кошельком bitcoin core, ваш аппаратный кошелек, например Trezor всякий раз отправляет биткоины с разных адресов, а также получает сдачу на новый кошелек, который он генерирует на каждую операцию и который невозможно предугадать. Хотя общая статистика говорит о том, что более 40% владельцев биткоина пользуются одним и тем же адресом многократно, что заметно увеличивает риск квантовой атаки на их приватный ключ.

Общие выводы таковы. Бояться квантовой атаки на основную сеть биткоина пока не стоит. В ближайшие 3-5 лет это вряд ли случится. Есть исследования, которые утверждают, что бояться этого стоит не раньше 2027 года. Но защищать свои биткоины при переводе необходимо постоянной сменой адресов. Никогда не пользуйтесь одним адресом дважды, а лучше доверьте это аппаратному кошельку.

Защитой от будущих атак на приватные ключи станет разработка новых кошельков, использующих принципиально новые методы и алгоритмы шифрования, делающие приватные ключи недоступными для квантовой атаки. И насколько мне известно эта работа ведется разработчиками bitcoin core.