Проучване на Google представи пет различни начина, по които квантов компютър може да атакува Етериум и инфраструктурата около мрежата.
- Необходимите ресурси за разбиване на криптографията са намалели.
- При Етериум има няколко различни слоя на уязвимост.
- Засегнати могат да бъдат портфейли, DeFi протоколи и Layer 2 мрежи.
- Един от експлойтите изисква квантов компютър само веднъж.
В продължение на години заплахата от квантови компютри за криптовалутите се разглеждаше като проблем на бъдещето – нещо реално, но достатъчно далеч, за да може индустрията спокойно да се предпази.
Ново проучване на Google обаче променя тази перспектива.
Причината не е, че вече съществува квантов компютър, способен да разбие криптографията, а че според проучването вече е нужна много по-малка изчислителна мощ, за да бъде изградена такава машина, около двадесет пъти по-малко спрямо предишните оценки.
Това означава, че времето, с което индустрията разполага, за да се подготви, може да е по-кратко, отколкото се смяташе досега.
Защо скоростта на квантовите атаки е толкова важна
Анализът показва, че при достатъчно мощен квантов компютър защитата на крипто портфейлите може да бъде разбита за минути. Това е критично, защото средното време за потвърждение на блок при Биткойн е около десет минути. Ако една атака може да се изпълни в този прозорец, стават възможни атаки върху транзакции, докато те все още чакат потвърждение.
В този момент публичният ключ е видим, а достатъчно бърз квантов компютър може да го разбие преди транзакцията да бъде записана в блокчейна. Това означава, че рискът не е само за стари портфейли, а за всяка транзакция в реално време – изпращане на средства, теглене от борса или взаимодействие с DeFi протоколи.
Основните пречки вече са по-скоро инженерни, а не научни. А инженерните проблеми обикновено се решават с достатъчно капитал и време.
Защо рискът при Етериум е по-голям
Докато при Биткойн основният риск е свързан с транзакциите, при Етериум ситуацията е по-сложна, защото има повече слоеве и повече потенциални точки за атака.
Проучването представи няколко различни начина, по които квантов компютър може да атакува мрежата – от отделни портфейли до самия механизъм, който поддържа блокчейна.
Пет начина, по които квантов компютър може да атакува Етериум
1. Атака срещу портфейли
Най-прекият риск е за обикновените портфейли. При Етериум публичният ключ става видим още при първата транзакция, защото подписът на транзакцията позволява той да бъде извлечен и записан в блокчейна.
След като веднъж стане публичен, този ключ остава видим завинаги. В нормални условия това не е проблем, но при достатъчно мощен квантов компютър публичният ключ може да бъде използван за изчисляване на частния ключ и достъп до средствата.
2. Атака срещу администраторски ключове на смарт договори
Много DeFi протоколи и стабилни монети се управляват чрез администраторски ключове, които са публично видими в блокчейна. Ако такъв ключ бъде компрометиран, атакуващият може да получи контрол върху протокола, да променя параметри или дори да създава нови токени.
3. Атака срещу мрежите от втори слой
Голяма част от транзакциите в Етериум се обработват чрез мрежи от втори слой като Arbitrum и Optimism. Те използват същата криптография като основната мрежа и също не са защитени срещу квантови атаки. Това означава, че дори потребители, които не използват директно основната мрежа, могат да бъдат засегнати.
4. Атака срещу механизма за консенсус
Етериум използва proof-of-stake система, при която валидаторите потвърждават новите блокове с криптографски ключове. Ако достатъчно валидатори бъдат компрометирани, мрежата може да спре да финализира транзакции или дори да позволи промяна на историята на блокчейна.
5. Атака срещу системата за Data Availability
Последният сценарий е особено опасен, защото изисква достъп до квантов компютър само веднъж. След това може да се създаде софтуер, който да фалшифицира доказателства за данни в мрежите от втори слой. Това може да засегне множество протоколи едновременно и да изисква сериозни промени в инфраструктурата.
Най-големият проблем не е технологията, а миграцията
Фондацията на Етериум вече работи по преминаване към квантово устойчива криптография и има план за промени в основния протокол през следващите години. Проблемът е, че това решава само част от уязвимостите. Всички протоколи, мостове, мрежи и смарт договори-и трябва сами да обновят системите си и да сменят ключовете си.
Това изисква координация между хиляди проекти, различни екипи и срокове, без централен орган, който да наложи промяната. Основната мрежа може да бъде обновена сравнително организирано, но цялата екосистема върху нея не може да бъде променена наведнъж.
Времето за подготовка постепенно намалява
Последните проучвания показват, че времето, в което индустрията трябва да се подготви, може да се окаже по-кратко, отколкото се смяташе досега.
Проблемът не е само в това дали криптографията може да бъде разбита, а колко трудно ще бъде да се обнови цялата инфраструктура – портфейли, борси, смарт договори, мрежи от втори слой и всички системи, изградени върху тях.
Това е процес, който ще отнеме години и ще изисква координация между хиляди проекти и компании. Затова въпросът вече не е дали индустрията ще трябва да премине към квантово устойчива криптография, а дали ще успее да го направи достатъчно бързо.
Информацията, публикувана в TradeNews, има единствено информационен характер и не представлява финансов, инвестиционен, правен или какъвто и да е друг професионален съвет. Пазарите на акции, криптовалути, форекс и дигитални активи са силно волатилни и миналото представяне не е гаранция за бъдещи резултати. Читателите следва самостоятелно да правят собствено проучване и, при необходимост, да се консултират с лицензирани финансови или други професионални консултанти. TradeNews не носи отговорност за каквито и да е загуби или щети, произтичащи от използването на публикуваната информация.
