ecdsa

Сооснователь Ethereum Виталик Бутерин опубликовал сообщение на платформе X, в котором заявил, что ускорение математических исследований с помощью ИИ может представлять новую угрозу безопасности для существующих криптографических систем, особенно для криптографических схем на основе решеток, включая ML-DSA, полностью гомоморфное шифрование (FHE) и другие. Он считает, что в течение следующих двух лет достижения ИИ в области математики могут значительно ослабить фактическую безопасность решеточной криптографии, и ECDSA также может столкнуться с риском взлома быстрее, чем ожидалось.Виталик отметил, что в прошлом году дорожная карта Ethereum Lean постепенно смещается к чистым схемам хеширования, избегая использования подписей на основе решеток и связанных структур нулевых знаний. Он предложил в приоритетном порядке использовать хеш-криптографию, когда это возможно, и применять более консервативные параметры безопасности для решеточной криптографии; протоколы конфиденциальности должны стараться избегать прямого хранения зашифрованной информации в блокчейне, а мультиподписные кошельки должны в первую очередь использовать оффлайн-подписи для подтверждения. Кроме того, Виталик предложил пользователям, при удобных условиях, хранить средства на адресах, которые еще не использовались для транзакций, чтобы снизить потенциальные риски, но не рекомендовал пользователям немедленно массово перемещать активы. Он подчеркнул, что сама операция миграции также несет риски, и убытки, вызванные ошибками миграции, могут даже превысить убытки от всех предыдущих хакерских атак.

Исследователь в области криптографии Джастин Дрейк опубликовал сообщение на платформе X, призывая индустрию блокчейна спокойно подойти к планированию "бункерного режима". Он предложил крупным держателям перевести большую часть своих средств на новый адрес, который никогда не подписывал транзакции и чья публичная ключевая информация все еще скрыта за хешем. После этого каждое новое подписание также должно переводить оставшиеся средства на новый адрес.Он считает, что ИИ способствует быстрому прорыву в области математики, и ECDSA может быть взломан классическими алгоритмами до "Q-Day" квантовых вычислений, в худшем случае это может произойти за несколько месяцев, а не за годы, так как с помощью крупных кластеров GPU можно восстановить приватный ключ примерно за неделю. Дрейк также подчеркнул, что не следует паниковать и спешить с миграцией, и отметил, что Binance, Bitbank, Robinhood, Bitfinex и Tether могут воспользоваться этой возможностью для укрепления холодных кошельков.

Сообщение ChainCatcher, бывший менеджер хедж-фонда и ведущий программы CNBC Джим Крамер заявил, что из-за опасений по поводу угрозы безопасности биткойна со стороны квантовых вычислений он планирует продать все свои BTC. Его заявление основано на интервью с председателем и CEO IBM Арвиндом Кришной, который сказал, что инвесторы должны быть осторожны с тем, что квантовые вычисления могут бросить вызов современной криптографии в течение следующих 3-4 лет. Крамер считает, что квантовые вычисления могут угрожать сети биткойн в ближайшее время. Однако в настоящее время никто не подтвердил, сколько BTC он держит или завершил ли он продажу.После его заявления биткойн продолжал нормально торговаться около 63,764 долларов, некоторые участники рынка снова расценили его мнение как сигнал "обратного Крамера". Биткойн использует механизм подписи ECDSA на основе кривой secp256k1, теоретически достаточно мощный квантовый компьютер может использовать алгоритм Шора для вывода закрытого ключа из открытого. Риск в основном сосредоточен на адресах с уже раскрытыми открытыми ключами, включая повторное использование адресов, ранние форматы кошельков и кратковременные окна времени, когда транзакции еще не подтверждены после их объявления. Исследователи оценивают, что около 6-7 миллионов BTC, что составляет примерно 30% от общего объема, могут находиться в этой категории. Google Quantum AI в марте этого года оценил, что для взлома соответствующих криптографических механизмов может потребоваться менее 500,000 физических квантовых битов, что на 20 раз меньше предыдущих прогнозов. Однако текущие квантовые системы обычно имеют всего несколько сотен до нескольких тысяч физических квантовых битов, а количество логических квантовых битов с более высокой надежностью еще меньше. Большинство исследователей ожидают, что настоящие квантовые компьютеры, способные на взлом криптографии, могут появиться только в 2030-х или даже 2040-х годах, поэтому трехлетний прогноз Крамера явно опережает большинство технических ожиданий.

Bitcoin security researcher and Ethereum Foundation researcher Justin Drake published a discussion on the timeline for quantum computing to crack Bitcoin.Justin Drake believes that the findings of Google's quantum AI white paper are conservative. "By 2032, quantum computers will have at least a 10% chance of recovering the secp256k1 ECDSA private key from leaked public keys. While it still feels unlikely that a cryptographically relevant quantum computer (CRQC) will emerge before 2030, it is undoubtedly time to start preparing."Justin Drake also stated that achieving commercially viable Bitcoin proof of work through Grover's algorithm will not happen in the short term. "We are talking about decades, or even centuries later. This observation should help shift the focus of the discussion onto ECDSA and Schnorr. As an unofficial Bitcoin security researcher, I still believe that Bitcoin proof of work has failed due to the reduction in the security budget."

Ethereum co-founder Vitalik Buterin released the "Quantum Roadmap" this Thursday, proposing several improvement plans to address blockchain quantum security vulnerabilities, including hash signatures, recursive STARKs, native account abstraction, and protocol-level signature aggregation. The core goal is to replace the currently vulnerable ECDSA encryption architecture.Among these, the "frame transactions" proposal has been included in the discussion agenda for the Ethereum upgrade version Hegota, expected to be launched in the second half of 2026, with hopes of implementation within this year. Vitalik warned last November that quantum computers could break Ethereum's existing security model by 2028.The Ethereum Foundation has established a special post-quantum team, set up a $1 million bounty, and initiated bi-weekly technical seminars. Researcher Justin Drake emphasized that in a highly decentralized ecosystem, formulating a binding "official roadmap" is actually not feasible.

According to official news, Optimism has released the quantum-resistant roadmap for Superchain, with the core content announcing the gradual phasing out of externally owned accounts (EOA) based on ECDSA signatures over the next decade. The specific plan is that by January 2036, EOA transactions using ECDSA signatures on the OP mainnet and superchain will be deprecated, and all such accounts must delegate their key management to smart contract accounts that support post-quantum signatures.The roadmap covers both user and consensus levels. At the user level, account abstraction technology will be utilized, through standards like EIP - 7702, to gradually delegate signature authority from EOA to smart accounts capable of verifying post-quantum signatures. At the consensus level, L2 sequencers and batch submitters will migrate to post-quantum signatures, while also calling for Ethereum itself to establish a timeline to transition validators from BLS signatures and KZG commitments to post-quantum algorithms. The entire upgrade process will be coordinated through a hard fork, providing the ecosystem with a decade to achieve a smooth transition.

ChainCatcher news, Paradigm CTO Georgios Konstantopoulos stated that a year of research found no significant breakthroughs in account abstraction, suggesting it should have been set as a native feature of Ethereum in its early years.Vitalik Buterin responded that full account abstraction has not been achieved, requiring ECDSA or intermediaries, with intermediaries relying on privacy risks and censorship resistance, while quantum security and privacy protocols still pose challenges.

ChainCatcher news, Google has announced the launch of its first quantum chip, Willow, raising concerns about the potential decryption of private keys to steal user funds.Bernstein analyst Gautam Chhugani wrote in a report that the 105-qubit chip is still far from the millions of qubits needed to actually attack the Bitcoin Elliptic Curve Digital Signature Algorithm (ECDSA) and the Secure Hash Algorithm (SHA-256).The analyst stated, "Should Bitcoin contributors start preparing for a quantum future? Yes, but any actual threat to Bitcoin seems to be decades away."It is reported that ECDSA is a cryptographic algorithm used to protect private keys and enable digital signatures for Bitcoin transactions. SHA-256 ensures the integrity of the Bitcoin ledger by hashing transaction data, playing a crucial role in the mining process through Bitcoin's proof-of-work mechanism.

ChainCatcher message, Ethereum founder Vitalik posted on X: "Quantum computing is the biggest driving force. Whether we like it or not, externally owned accounts (EOA) will eventually disappear in the future, as quantum computing will ultimately break ECDSA."