Tutkimus kvanttihyökkäyksistä
Tutkijat, jotka työskentelevät AI-koodausagenttien parissa, ovat onnistuneet vähentämään resurssivaatimuksia merkittävässä vaiheessa mahdollisessa kvanttihyökkäyksessä Bitcoinin ja Ethereumin suojaavaa salakirjoitusta kohtaan peräti 86 prosentilla, kertoo keskiviikkona julkaistu tutkimuspaperi. Tämä tarkoittaa, että laskentatehon tarve lompakon yksityisen avaimen paljastamiseen on vähentynyt, mikä voisi antaa hyökkääjälle mahdollisuuden varastaa varat.
Q-Day ja salakirjoituksen haavoittuvuus
On kuitenkin epävarmaa, milloin kvanttitietokoneet, jotka ovat tarpeeksi voimakkaita suorittamaan täydellisen hyökkäyksen, saapuvat; tätä virstanpylvästä kutsutaan nimellä ”Q-Day”. ”Vaikka aikaraja on epävarma, siirtyminen haavoittuvasta salakirjoituksesta on jo käynnissä,” tutkijat kirjoittavat.
”NIST on standardoinut post-kvanttivaihtoehtoja, ja NIST IR 8547:n ensimmäinen julkinen luonnos ehdottaa klassisten julkisen avaimen algoritmien poistamista käytöstä 112-bittisellä turvallisuustasolla vuoden 2030 jälkeen ja niiden kieltämistä vuoden 2035 jälkeen.”
ECDSA.Fail ja kvanttipiirit
Löydökset ovat peräisin ECDSA.Fail:sta, avoimesta kilpailusta, jonka Eigen Labs käynnisti toukokuun lopussa. Yli 100 osallistujaa työskenteli piireissä secp256k1:lle, elliptiselle käyrälle, jota käytetään Bitcoinin ja Ethereumin transaktiotunnusten suojaamiseen.
Paperin kirjoittajien joukossa on tutkijoita, jotka ovat yhteydessä Theta Labs:iin, MultiVM Labs:iin, Eigen Labs:iin, Trail of Bits:iin, StarkWare:en ja Ethereum Foundation:iin. Tutkijat suunnittelivat ja testasivat kvanttipiirin, joka suorittaa laskentaa Bitcoinin salakirjoituksen murtamiseksi, vähentäen sen resurssivaatimuksia 86 prosentilla.
Testit vahvistivat piirin laskelmat, mutta ne eivät onnistuneet murtamaan Bitcoinin yksityistä avainta. Haaste mittasi, kuinka paljon kvanttimuistia ja laskentatyötä kukin piiri tarvitsi, kertomalla sen loogiset kubit Toffoli-porttien määrällä, joka on kallis kvanttioperaatio, jonka Tommaso Toffoli keksi vuonna 1980.
Alhaisempi pistemäärä tarkoittaa, että laskenta vaatii vähemmän yhdistettyjä resursseja, mikä voi helpottaa tulevan hyökkäyksen toteuttamista. 26. heinäkuuta mennessä osallistujat olivat onnistuneet vähentämään pistemäärää 86 prosentilla, 10,75 miljardista 1,496 miljardiin. Johtava suunnittelu käytti 1 151 loogista kubittia ja noin 1,3 miljoonaa Toffoli-porttia.
Tulevaisuuden tutkimus ja investoinnit
Tutkimuksen mukaan pistemäärä oli noin puolet Google Quantum AI:n maaliskuun vertailuarvosta, vaikka testaus- ja laskentamenetelmien erot estävät suoran vertailun. ”Tuloksena olevien piirien lisäksi ECDSA.Fail tarjoaa tapaustutkimuksen Open Autoresearchista: verifioijavetoisesta tutkimusprosessista, jossa ihmisosallistujat ja AI-agentit iteratiivisesti tuottavat, toteuttavat, testaavat ja jakavat ehdotettuja parannuksia yhteistä mitattavaa tavoitetta vastaan,” tutkijat kirjoittavat.
Raportti on osa kasvavia ponnisteluja kryptoyrityksiltä investoida tutkimukseen puolustautuakseen kvanttihyökkäyksiltä. Heinäkuussa Galaxy Digital sitoutui jopa 5 miljoonaa dollaria tähän työhön, kun taas yhdeksän yritystä – mukaan lukien BlackRock, Coinbase ja Strategy – lupasi yhteensä 15 miljoonaa dollaria kolmen vuoden aikana laajempaan Bitcoinin turvallisuustutkimukseen, mukaan lukien kvanttisuojat.
