Исследователь Ethereum Foundation (EF) Джастин Дрейк объявил об ускорении перехода сети на постквантовую криптографию. По его словам, развитие квантовых вычислений и искусственного интеллекта создает новые риски для криптографических механизмов, на которых работает Ethereum.
Дрейк отметил, что за последние месяцы команда зафиксировала значительный рост количества уязвимостей, выявленных с помощью ИИ. С марта разработчикам клиентов Ethereum передали 895 потенциальных проблем, из которых 500 подтвердили как реальные уязвимости.
По словам исследователя, Ethereum имеет преимущество благодаря разнообразию клиентов, а команда безопасности EF за последние недели и месяцы увеличила свой состав и привлекла исследователей, которые специализируются на работе с ИИ.
Разработчики предупредили об ускорении квантовых угроз
Дрейк считает, что сроки появления квантовых компьютеров, способных взломать современную криптографию, могут сократиться. Он привел оценку руководителя одной из крупных квантовых компаний, который, по его словам, с 99% уверенностью ожидает наступления Q-Day — момента, когда квантовые компьютеры смогут взламывать соответствующие криптографические механизмы, — уже в 2029 году.
Собственный базовый ориентир исследователь определил на уровне 2032 года, однако оценивает вероятность наступления Q-Day до 2029 года в 10%.
Отдельное внимание Дрейк обратил на развитие квантовых систем на основе нейтральных атомов, которые он назвал одной из главных краткосрочных угроз для криптографии из-за потенциала масштабирования.
По его словам, прогресс происходит на разных уровнях квантовых технологий — от аппаратного обеспечения и коррекции ошибок до алгоритмов. В качестве примера он привел работу над алгоритмом Шора, который может использоваться для взлома криптографии на основе эллиптических кривых.
Дрейк заявил, что группа примерно из 100 энтузиастов, которые работают с проектом ecdsa.fail, сократила оценку количества необходимых кубитов на 30% по сравнению с исследованием Google, опубликованным в марте. По его словам, время выполнения алгоритма также сократили втрое, а новая работа, о которой он упомянул в докладе, обещает уменьшить его еще на порядок — с минут до секунд.
Исследователь также заявил о рисках, связанных с развитием математического суперинтеллекта. По его мнению, ИИ может находить контрпримеры к математическим предположениям, которые долгое время считались верными. Это создает дополнительные вопросы относительно надежности криптографических механизмов Ethereum.
Он также предположил, что государственные структуры могут ограничивать публикацию результатов исследований криптографических уязвимостей. При этом в докладе эти утверждения были представлены как оценки самого исследователя.
График Mission 2028: переход к постквантовой защите
По словам Дрейка, команда сдвинула сроки перехода на постквантовую криптографию вперед. Теперь разработчики хотят обеспечить защиту всех трех уровней Ethereum до форка JAR, тогда как ранее соответствующие изменения планировали на более поздний этап — форк LAR.
План предусматривает три основных направления:
- уровень исполнения (EL): переход к постквантовым транзакциям;
- уровень консенсуса (CL): внедрение постквантовых аттестаций;
- уровень данных (DL): переход к постквантовому семплингу данных.
Основным инструментом для реализации этих изменений станет leanVM. По словам участников доклада, проект недавно достиг полной сквозной формальной верификации.
В рамках Mission 2028 команда определила две ключевые временные точки: запуск форка Glamsterdam в мейннете в январе 2027 года и завершение перехода к постквантовой и пост-ИИ криптографии к декабрю 2028 года. Разработчики планируют использовать 24 месяца после Glamsterdam для внедрения изменений в рамках трех хардфорков.
Хеш-криптография и формальная верификация
Второй докладчик, Кев, пояснил, что основными инструментами перехода станут хеш-криптография и формальная верификация. По его словам, команда рассматривала Poseidon2 из-за быстродействия, но с развитием систем доказательства сместилась к классическим хеш-функциям. Текущим основным вариантом является SHA-3 / Keccak, которые имеют более десяти лет криптоанализа.
В планах разработчиков — заменить ECDSA на leanSphincs на уровне исполнения, BLS на leanXMSS на уровне консенсуса и KZG на leanDA на уровне данных. Также команда работает над leanPCS — постквантовой схемой полиномиальных обязательств, которая должна помочь перейти от Groth16 и Plonk к постквантовым STARK-доказательствам.
Изменения для валидаторов и пользователей
Разработчики призвали валидаторов проверить устаревшие реквизиты вывода 0x00 withdrawal credentials, которые, по словам докладчиков, планируют вывести из эксплуатации, а также присоединиться к работе над PQ Validator Registry.
Разработчикам приложений рекомендуют проверить системы на наличие жестких зависимостей от ECDSA. Кошелькам стоит заранее изучить поддержку Frame Transactions — механизма, который должен стать ключевой частью постквантовой защиты на уровне исполнения.
По оценке Дрейка, 72% ETH принадлежат аккаунтам, которые хотя бы раз подписывали транзакцию, а значит, их публичные ключи были раскрыты. Для пользователей, которые хотят снизить этот риск уже сейчас, он предложил перевести Ethereum на новый аккаунт, который еще не подписывал транзакций. В таком случае в блокчейне будет отображаться хеш адреса, а не открытый публичный ключ.
Другой вариант — использовать Frame Transactions со смарт-контрактом, который проверяет подписи leanSphincs. По словам докладчиков, это может обеспечить постквантовую защиту уже сейчас, но будет дороже до интеграции leanVM непосредственно в протокол.
Разработчики также призвали сообщество предоставить отзывы относительно параметров leanSphincs и протестировать его в сети Daugi.
Напомним, ранее основатель Stacks Муниб Али заявил, что квантовая угроза уже ограничивает рост биткоина.
Будь в курсе! Подписывайся на Телеграм.
