Google Quantum AI предупреждает, что шифрование криптокошельков может быть легче взломать, чем ожидалось

• Google Quantum AI заявляет, что 256-битная криптография на эллиптических кривых может быть взломана менее чем за 500 000 физических кубитов за считанные минуты.
• Новая оценка сокращает предыдущие предположения о ресурсах примерно в 20 раз и усиливает давление на криптосектор в направлении перехода к постквантовой криптографии.

Google Quantum AI снова предупреждает криптоиндустрию, на этот раз с более конкретной цифрой в предупреждении.

В новом техническом документе и сопутствующем исследовательском отчете, опубликованном во вторник, Google заявил, что взлом 256-битной задачи дискретного логарифма на эллиптической кривой, математической основы широко используемой безопасности кошельков, может потребовать гораздо меньше квантовых ресурсов, чем предполагалось ранее.

Компания оценивает, что такая атака может быть выполнена за несколько минут с использованием менее 500 000 физических кубитов, при условии аппаратного обеспечения, соответствующего некоторым из ее собственных сверхпроводящих квантовых систем.

Меньший порог кубитов и меньше времени на задержку

Это важно, потому что криптография на эллиптических кривых глубоко встроена в криптоинфраструктуру. Подписи кошельков, управление ключами и значительная часть безопасности блокчейна по-прежнему полагаются на нее.

Google заявил, что его обновленные схемы для алгоритма Шора потребуют менее 1 200 логических кубитов и 90 миллионов вентилей Тоффоли в одной версии, или менее 1 450 логических кубитов и 70 миллионов вентилей Тоффоли в другой.

Главное изменение — это сокращение. Google заявил, что новая оценка представляет собой примерно 20-кратное снижение количества физических кубитов, необходимых для взлома ECDLP-256. Это не то же самое, что сказать, что практическая атака не за горами, но это действительно делает график более четким.

Постквантовые часы крипто тикают громче

Google призывает индустрию ускорить миграцию к постквантовой криптографии, указывая на свой собственный график миграции 2029 года и утверждая, что жизнеспособная защита существует, даже если реализация потребует времени. Компания также заявила, что использовала доказательства с нулевым разглашением, чтобы позволить третьим сторонам проверить исследование без полного раскрытия базовых квантовых схем — шаг, призванный сбалансировать раскрытие информации с осторожностью.

Для крипто последствия довольно очевидны. Дебаты смещаются от вопроса о том, потребуются ли постквантовые обновления, к вопросу о том, как быстро блокчейны, кошельки и кастодианы смогут их внедрить, не сломав все вокруг.