Google Quantum AI предупреждает, что шифрование криптокошельков может оказаться легче взломать, чем ожидалось

• Google Quantum AI заявляет, что 256-битную эллиптическую кривую криптографии можно будет взломать с использованием менее 500,000 физических кубитов за считанные минуты.
• Новая оценка сокращает прежние предположения о ресурсах примерно в 20 раз и усиливает давление на криптоиндустрию, чтобы она перешла к постквантовой криптографии.

Google Quantum AI снова дала криптоиндустрии повод для тревоги — на этот раз, подкрепив предупреждение более конкретной цифрой. В новом whitepaper и сопровождающей исследовательской заметке, опубликованных во вторник, Google сообщила, что взлом 256-битной задачи дискретного логарифмирования на эллиптических кривых — математики, лежащей в основе широко используемой безопасности кошельков, — может потребовать гораздо меньших квантовых ресурсов, чем считалось ранее. Компания оценивает, что такой атаке можно будет дать ход за несколько минут, используя менее 500,000 физических кубитов, при условии, что аппаратное обеспечение соответствует некоторым из ее собственных сверхпроводящих квантовых систем. Меньший порог кубитов и меньше пространства для задержек Это важно, потому что криптография на эллиптических кривых глубоко встроена в криптоинфраструктуру. Подписи кошельков, управление ключами и значительная часть безопасности блокчейна по-прежнему на нее опираются. Google заявила, что обновленные схемы для алгоритма Шора потребуют менее 1,200 логических кубитов и 90 миллионов вентилей Toffoli в одной версии или менее 1,450 логических кубитов и 70 миллионов вентилей Toffoli в другой. Ключевое изменение — в сокращении. Google говорит, что новая оценка означает примерно 20-кратное снижение числа физических кубитов, необходимых для взлома ECDLP-256. Это не то же самое, что утверждать, будто практическая атака уже не за горами, но это действительно делает временной график более выпуклым. Постквантовые часы для крипто тикают громче Google призывает отрасль ускорить миграцию к постквантовой криптографии, ссылаясь на ее собственный план перехода на 2029 год и утверждая, что жизнеспособная защита существует, даже если на внедрение потребуется время. Компания также сообщила, что использовала доказательства с нулевым разглашением, чтобы третьи стороны могли проверить исследование, не раскрывая лежащие в основе квантовые схемы полностью — шаг, призванный сбалансировать раскрытие и осторожность. Для криптоиндустрии вывод довольно очевиден. Дискуссия смещается от вопроса о том, будут ли нужны постквантовые обновления, к тому, насколько быстро сети, кошельки и кастодианы смогут их внедрить, не нарушив все вокруг.