Google: Quantum AI предупреждает, что шифрование криптокошельков может оказаться проще взломать, чем ожидалось

• Google Quantum AI заявляет, что 256-битная эллиптическая кривая криптографии может быть взломана с помощью меньшего, чем 500,000 физических кубитов, за считанные минуты.
• Новая оценка сокращает прежние предположения о ресурсах примерно в 20 раз и усиливает давление на криптоотрасль с целью перейти к постквантовой криптографии.

Google Quantum AI снова предупредила криптоиндустрию: на этот раз к предупреждению привязан более конкретный показатель. В новом whitepaper и сопроводительной исследовательской заметке, опубликованных во вторник, Google заявила, что взлом 256-битной задачи дискретного логарифмирования на эллиптических кривых — математики, лежащей в основе широко используемой защиты кошельков, — может потребовать гораздо меньше квантовых ресурсов, чем считалось ранее. Компания оценивает, что такую атаку можно выполнить за несколько минут, используя менее 500,000 физических кубитов, при условии оборудования, соответствующего некоторым из ее собственных сверхпроводящих квантовых систем. Меньший порог по кубитам и меньше пространства для задержек Это важно, потому что криптография на эллиптических кривых глубоко встроена в криптоинфраструктуру. Подписи кошельков, управление ключами и значительная часть безопасности блокчейна по-прежнему на нее опираются. Google заявила, что обновленные схемы для алгоритма Шора потребуют менее 1,200 логических кубитов и 90 million Toffoli gates в одной версии или менее 1,450 логических кубитов и 70 million Toffoli gates в другой. Главное изменение — снижение. Google заявила, что новая оценка представляет собой примерно 20-кратное падение числа физических кубитов, необходимых для взлома ECDLP-256. Это не то же самое, что утверждать, будто практическая атака уже не за горами, но это действительно делает временные рамки более четкими. Постквантовые часы крипто тикали громче Google призывает отрасль ускорить миграцию к постквантовой криптографии, ссылаясь на собственный ориентир по миграции на 2029 год и утверждая, что существуют жизнеспособные защиты, даже если их внедрение займет время. Компания также сообщила, что использовала доказательства с нулевым разглашением, чтобы третьи стороны могли проверить исследование, не раскрывая лежащие в основе квантовые схемы полностью. Этот шаг призван сбалансировать раскрытие и осторожность. Для криптоиндустрии вывод довольно очевиден. Дискуссия смещается от вопроса о том, понадобятся ли постквантовые обновления, к тому, насколько быстро цепочки, кошельки и кастодианы смогут их внедрить, не разрушив все вокруг.