Где-то прямо сейчас кто-то может тихо копировать зашифрованный блокчейн-трафик, складывать его в архив и ждать. Не потому, что они могут взломать это сегодня — а потому, что ставят на то, что смогут через несколько лет. Это не гипотетика. Это уже происходит, и у этого есть название: Harvest Now, Decrypt Later («Собирать сейчас, расшифровать позже»).
Вот в чем механизм. Каждый раз, когда вы тратите средства с адреса Bitcoin или Ethereum, ваша исходная открытая (public) ключевая информация выставляется в сети, чтобы подтвердить транзакцию. Достаточно мощный квантовый компьютер, работающий по алгоритму Шора, может взять эту раскрытую публичную ключевую информацию и вывести ваш закрытый ключ напрямую — не угадыванием, а решением лежащей в основе математики способом, который обычные компьютеры просто не могут выполнить. Исследователи оценивают, что для этого требуется примерно 1 200 логических кубитов при стандартном 256-битном шифровании эллиптических кривых. Никто пока не построил такую машину. Но противнику не нужно иметь ее прямо сейчас — достаточно, чтобы ваша публичная ключевая информация была записана уже сейчас, чтобы они могли выполнить вычисления, как только появится нужное оборудование. Это ставит под риск, по оценкам, 470 миллиардов долларов в цифровых активах — в основном в кошельках и устаревших форматах адресов, где публичные ключи уже лежат на блокчейне в раскрытом виде.