Google представляет новый подход к раскрытию уязвимостей криптовалют перед квантовыми компьютерами, публикуя оценки ресурсов, необходимых для взлома, и рекомендации по переходу на постквантовую криптографию (PQC).
Будущие квантовые компьютеры смогут взломать широко используемую эллиптическую криптографию (ECDSA, ECDH) с меньшим количеством кубитов, чем ожидалось ранее. По оценкам Гугла, для этого потребуется менее 500 000 физических кубитов и несколько минут вычислений. (сегодня у Гугла 105 кубитов, до 500к далеко, но вектор ясен)
Вместо публикации детальных схем атаки Гугл впервые использует доказательство с нулевым разглашением (zero-knowledge proof), которое позволяет сторонним экспертам проверить реалистичность угрозы, не давая злоумышленникам готового «руководства к взлому». ZKP можно рассматривать как внедрение нового отраслевого стандарта для раскрытия уязвимостей в области квантовой криптоаналитики.
Будущие квантовые компьютеры смогут взломать широко используемую эллиптическую криптографию (ECDSA, ECDH) с меньшим количеством кубитов, чем ожидалось ранее. По оценкам Гугла, для этого потребуется менее 500 000 физических кубитов и несколько минут вычислений. (сегодня у Гугла 105 кубитов, до 500к далеко, но вектор ясен)
Вместо публикации детальных схем атаки Гугл впервые использует доказательство с нулевым разглашением (zero-knowledge proof), которое позволяет сторонним экспертам проверить реалистичность угрозы, не давая злоумышленникам готового «руководства к взлому». ZKP можно рассматривать как внедрение нового отраслевого стандарта для раскрытия уязвимостей в области квантовой криптоаналитики.