⚛️ Что Виталик Бутерин думает о квантовых компьютерах и защите Ethereum

Если ты хоть раз открывал Reddit в 3 часа ночи и случайно наткнулся на обсуждение «квантовые компьютеры взломают биткоин и убьют крипту», то наверняка видел эти прекрасные мемы:

Да, звучит смешно. Но где шутка, там и правда. И тут появляется Виталик Бутерин — человек, который берет те же страшилки, разворачивает на 180 градусов и спокойно объясняет: «Ребята, расслабьтесь. Но готовиться нужно».

Сегодня поговорим именно об этом: — насколько реально квантовые компьютеры угрожают Ethereum; — как именно планируют защищаться (не абстрактно, а по-настоящему, с алгоритмами и протоколами); — что может сделать обычный пользователь уже сегодня; — и как вообще работают эти странные машины, которые живут в суперпозиции, а охлаждаются до температуры близкой к абсолютному нулю.

Готов? Тогда открывай пиво или чай — рассказываю.

Давай сразу по чесноку: да, квантовые компьютеры действительно угрожают криптографии.

Но! Не сегодня. Не завтра. И, скорее всего, не в ближайшие 5–10 лет.

Почему? Потому что чтобы взломать Ethereum, нужен не просто квантовый компьютер. Нужен функциональный, масштабируемый, устойчивый к ошибкам квантовый компьютер с миллионами логических кубитов.

А сейчас у Google, IBM, IonQ и других — десятки, ну ладно, сотни физических кубитов, из которых большинство занято коррекцией ошибок. До «квантовой реальности Marvel» нам как до Марса пешком.

Но угрозу никто не отменял. И Виталик об этом говорит прямо.

Виталик много раз поднимал этот вопрос в блогах и твитах. Суть простая:

Подписи Ethereum основаны на эллиптических кривых secp256k1. А квантовые компьютеры умеют взламывать их с помощью алгоритма Шора.

Расклад простой:

И всё. ГГ ВП.

Но есть нюанс.

Потому что публичные ключи не всегда видны в Ethereum.

За исключением одноразовых адресов, большинство кошельков показывают только хэш публичного ключа — и реальный ключ раскрывается только когда ты делаешь транзакцию.

Другими словами: Если ты давно не трогал кошелек, твой ключ даже теоретически нельзя взломать — его просто нет в публичном пространстве.

Но Виталик честно признаёт:

«Когда квантовые компьютеры станут реальностью, все пользователи с уже раскрытыми ключами будут в зоне риска».

Поэтому — заранее готовится.

Вот здесь начинается самое вкусное.

Ethereum уже рассматривает переход на постквантовые подписи. Их несколько видов, но Виталик выделяет две группы:

Например:

Это часть стандарта NIST PQC (постквантовая криптография). И что удивительно — многие из них уже поддерживаются в библиотеках OpenSSL.

Виталик очень любит их за простоту и устойчивость:

Они медленнее, но надёжнее.

Поставят возможность использовать постквантовые алгоритмы для новых адресов.

Будет механизм, позволяющий:

Как? Через 🧵 социальное восстановление, 🪢 мультисиг, 🔐 временные «безопасные режимы» для адресов.

Некоторое время будут работать оба вида подписей — старые и постквантовые.

Да-да, Ethereum может внедрить постквантовую криптографию без «вечной войны» за EIP.

Чтобы потом не бегать с круглыми глазами:

Ledger, Trezor, Argent — все нормальные кошельки хранят ключи правильно.

Если ключ был раскрыт — считай, что он потенциально уязвим.

Квантовый компьютер может взломать один ключ. Но три? Даже в 2035 вряд ли.

Ethereum будет заранее предупреждать о переходе на постквантовые алгоритмы.

Даже квантовый компьютер этого не простит.

Если объяснить квантовые компьютеры в стиле «как будто рассказываю другу за пивом», то это выглядит так:

Она не только орёл или решка. Она одновременно орёл и решка — пока не посмотришь.

Связать два кубита так, что изменение одного влияет на второй мгновенно. Не магия — просто квантовая механика, детка.

Например:

Это не гипербола. Они реально охлаждаются до почти абсолютного нуля.

Одна вибрация — и всё полетело. Поэтому разработчики квантовых машин на самом деле похожи на шаманов, которые танцуют вокруг кубитов, чтобы те не развалились.

Чтобы взломать Ethereum, нужно не 100 кубитов. Не 1000.

Нужны миллионы логических кубитов — а это десятки миллионов физических кубитов.

Мы пока даже близко не там.

Его позиция можно уместить в четыре пункта:

И да — он сам проводил исследования по квантовой угрозе, общался с криптографами и участвовал в анализе PQC NIST. То есть это не просто мнение, а мнение человека, который читает математические статьи как комиксы.

Чтобы ты не думал, что я всё это придумал на ходу:

Буду рад лайку или комментарию — это помогает продвигать материалы и подсказывает, о чём писать дальше.

И пиши: как думаешь, квантовые компы — реально угрозa для крипты? Или это новый «страшный ИИ с 2012 года», который всё обещают, но никак не появится?

#квантовыйкомпьютер #квантовыетехнологии

#deeplearning #machinelearning #technology