27 lutego w nocy Vitalik Buterin — tak, ten, o którym wszyscy mówią jako o V-bogu — nagle opublikował mapę drogową Ethereum przeciwko kwantowym.
Odwrotne odliczanie do Q-Day: dziesięć lat? A może krócej?
Najpierw porozmawiajmy o tym, czym jest Q-Day.
Mówiąc prosto, to dzień, w którym komputery kwantowe będą mogły złamać wszystkie obecnie popularne algorytmy kryptograficzne.
A więc pojawia się pytanie: kiedy właściwie nadejdzie Q-Day?
Przemysł prognozuje, że będzie to w latach 2025-2040, a opinie są podzielone. Ale jest jedna liczba, która zasługuje na uwagę: badania pokazują, że 60% wczesnych adopcjonistów uważa, że Q-Day nastąpi w ciągu 5 do 10 lat. Osobista ocena V-boga mówi, że komputery kwantowe mogą złamać ECDSA — czyli algorytm podpisu używany obecnie w Ethereum — przed 2030 rokiem.
Ale ta sprawa ma jeszcze jeden dziwny aspekt: Zbieraj teraz, odszyfruj później.
Co to znaczy? Hakerzy mogą już teraz zachować twoje dane szyfrowane i powoli je odszyfrować, gdy komputery kwantowe dojrzeją. Innymi słowy, nawet jeśli Dzień Q nadejdzie za dziesięć lat, to co wysyłasz dzisiaj jako wrażliwe informacje, za dziesięć lat może być w stanie narażonym.
Migracja "wielka operacja": jak grać w hard forka?
Dobrze, wróćmy do samej mapy drogowej V.
Główna treść składa się z trzech rzeczy: migracja z ECDSA do przyjaznego dla STARK schematu podpisu, aktualizacja funkcji haszującej KECCAK do komponentów związanych z kryptografią opartą na kratkach (Lattice-based Cryptography), znaczne zwiększenie ogólnej odporności Ethereum na kwanty.
Najtrudniejszym problemem jest kompatybilność wsteczna. Na Ethereum zebrano ogromną ilość inteligentnych kontraktów i kont, które wszystkie opierają się na istniejących podpisach ECDSA. Jeśli wszystko zostanie nagle zmienione, to tak jakby całe ekosystem zostało zatrzymane i zaczęło od nowa.
Jednak większym wyzwaniem jest weryfikacja bezpieczeństwa. Kryptografia oparta na kratkach, choć została wybrana przez NIST jako kluczowy standard kryptografii postkwantowej (CRYSTALS-Dilithium, Kyber itp.), jest na etapie nowości. Czy nowe algorytmy mogą mieć nowe luki? Czy w trakcie masowej migracji mogą pojawić się nowe wektory ataku?
Faktem dającym poczucie bezpieczeństwa jest to, że fundacja Ethereum już utworzyła specjalny zespół Post-Quantum, aby sprostać temu wyzwaniu.
Atak na niższy wymiar: Czy Solana i Avalanche są gotowe?
Ethereum ujawnia tę kartę, co jest równoważne z postawieniem ciężkiego pionka na planszy konkurencji publicznych łańcuchów. Pomyśl, gdy użytkownicy zaczną się zastanawiać "Czy moje aktywa będą bezpieczne za dziesięć lat?", to który łańcuch ma plan odporności na kwanty, ten zyskuje dodatkowy twardy atut.
A czy konkurenci nadążają?
Odpowiedź brzmi: trochę nie nadążają.
Chociaż społeczność Solany dyskutuje nad wykorzystaniem postkwantowych schematów podpisu, takich jak CRYSTALS-Dilithium, nie ma oficjalnej mapy drogowej zatwierdzonej przez założyciela, jak ma to miejsce w przypadku Ethereum. Ostatnie aktualizacje fundacji Solany koncentrują się nadal na optymalizacji wydajności (takiej jak aktualizacja Alpenglow), a odporność kwantowa wydaje się nie być na priorytetowej liście.
Sytuacja po stronie Avalanche jest podobna. Choć dokumentacja techniczna wspomina, że ich architektura sieci "wspiera kwantowo odporne maszyny wirtualne", to nadal pozostaje na etapie "oczekiwanej przyszłej integracji", bez wyraźnego harmonogramu migracji.
