В последние пару дней снова достали страшилку «биткоин вот-вот взломают» и разгоняют её, сложив вместе две новости. Но если разобраться, это совершенно разные вещи.

Первая новость — статья Института Макса Планка и Рурского университета в Бохуме от 28 октября: в ней говорится о субэкспоненциальном алгоритме для задачи дискретного логарифмирования на эллиптических кривых. Звучит жутковато, но сами криптографы говорят: порог настолько высок, что речь идёт о величинах порядка 2^(2^17); используемым на практике кривым вроде P-256 и Ed25519 ничего не угрожает. Переход от «экспоненциального» к «субэкспоненциальному» — большое событие для теоретиков, но не повод думать, что завтра хакеры вскроют ваш кошелёк. Даже тот, чей репост этой новости стал самым популярным (более 20 тысяч просмотров), добавил: «Если это правда».

Вторая новость: Alice & Bob подсчитали, что для взлома 256-битной эллиптической кривой потребуется около 29 600 физических кубитов и примерно 62 минуты. Обратите внимание: это оценка ресурсов, сделанная компанией, которая продаёт квантовые кубиты на основе «кота Шрёдингера», для собственной технологической стратегии. Они и сами говорят, что это лишь теоретическая цифра и она не означает, что нынешние машины способны на взлом. Кто делает оценку, тому она и выгодна — сами понимаете.

А потом посмотрите на аккаунты, которые это репостят: одни продают квантово-устойчивые кошельки, блокчейны и «альянсы», другие используют новость, чтобы призывать к шорту BTC. Паника — это бизнес. Всегда им была.

По-настоящему беспокоиться стоит только об одном: для монет на старых адресах, публичные ключи которых уже раскрыты, до сих пор нет механизма, который позволил бы всем согласованно перевести их на новые адреса. Вот за это действительно стоит ругать, но эти две сегодняшние новости — не причина продавать монеты.

#BTC #КвантовыеВычисления