Хардфорк для Ethereum на случай квантовых компьютерных атак

[NikeFit_7777]

В предложенной Виталиком Бутериной концепции можно провести хардфорк Ethereum в случае возможных квантовых компьютерных атак. Виталик высказывает опасение, что злоумышленники, обладая доступом к квантовым компьютерам, могут использовать их для взлома текущей криптографической защиты и похищения средств пользователей.

Согласно мнению Виталика, восстановление с помощью хардфорка представляется возможным. Этот процесс потребует от пользователей установки нового программного обеспечения, но при этом большинство из них сохранит свои финансовые активы. В ближайшее время, как отмечает Бутерин, можно разработать необходимую инфраструктуру для реализации подобного хардфорка, что сделает экосистему Ethereum максимально подготовленной к возможной квантовой чрезвычайной ситуации.

Ссылка на источник: https://ethresear.ch/t/how-to-hard-fork-to-save-most-users-funds-in-a-quantum-emergency

[Jokers]

Восстановление путём хардфорка после взлома квантовым компьютером? Нуууу, очень теоретически и только в том случае, если квантовый компьютер только вошёл в силу и только начал взламывать, причём сразу раскрылся, и при этом новая архитектура блокчейна с защитой от квантового компьютера уже лежала под рукой и непонятно почему не была задействована заблаговременно. А так надо опережающим образом разрабатывать новую архитектуру, а не ждать возможности «восстановления».

[epidemia]

Имхо, условный хардфорк, как решение для "быстрой атаки, которую никто не предвидит" - нормальное решение. Однако, на будущее, нужны реально эффективные методы, которые просто не дадут реализовать подобные атаки.

Но о факт, что Бутерин уже не первый раз пишет об опасности квантовых систем - для меня лично яркий знак, что в недалеком будущем что-то подобное увидим))

[Jokers]

Имхо, условный хардфорк, как решение для "быстрой атаки, которую никто не предвидит" - нормальное решение.

И как? Если квантовый компьютер уже сумел начать подбирать непустые приватники от блокчейна, то все уже скомпрометированные ключи даже при хардфорке будут всё равно у злоумышленника, так что даже если все остальные быстро перекинутся через какой-то специальный механизм форка в новую сеть, то то, что уже взломано, обратно не откатишь, приватники-то анинимные.

[epidemia]

Имхо, условный хардфорк, как решение для "быстрой атаки, которую никто не предвидит" - нормальное решение.

И как? Если квантовый компьютер уже сумел начать подбирать непустые приватники от блокчейна, то все уже скомпрометированные ключи даже при хардфорке будут всё равно у злоумышленника, так что даже если все остальные быстро перекинутся через какой-то специальный механизм форка в новую сеть, то то, что уже взломано, обратно не откатишь, приватники-то анинимные.

Не знаю - не знаю, не вникал во все это, не программист 

Но если Бутерин об этом пишет, значит что-то минимум теоретически понимает...хотя может просто бредни и пиар - Виталик личность "интересная")

[DrBeer]

Имхо, условный хардфорк, как решение для "быстрой атаки, которую никто не предвидит" - нормальное решение.

И как? Если квантовый компьютер уже сумел начать подбирать непустые приватники от блокчейна

 А можно про это подробнее или хотя бы ссылки ? Я честно говоря с трудом представляю реализацию такого решения. Даже поясню почему: для начала давайте вспомним каково возможное количество комбинаций приватника ? я тут не буду писать это число - это нереально МНОГО. Блокчейн - это технология другого типа, и ее сложно "затянуть" в квантовую логику. К чему веду - если предположить, что квантовому компьютеру удалось получить все возможные комбинации приватников, потому их нало все проверить, сделав запрос к блокчейну, по нашим, медленным,  протоколам связи, получить ответ, и "если сумма больше 0" - записать в отдельный список.

Итого упираемся в 2 проблемы
- где сохранить для последующей обработки ептитькамного-лионов приватников,
- как их всех БЫСТРО проверить на "содержимое", если это можно сделать только с физической сетью блокчейна

[Jokers]

Итого упираемся в 2 проблемы
- где сохранить для последующей обработки ептитькамного-лионов приватников,
- как их всех БЫСТРО проверить на "содержимое", если это можно сделать только с физической сетью блокчейна

Дорогой товарищ, копия блокчейна есть на каждом узле, в этом-то и смысл децентрализации. Скачал, синхронизировал и перебирай в своё удовольствие. Хранить не нужно, потому что перебирать можно сразу в кошельке и выгружать данные только о непустых приватниках.

[Smartprofit]

Итого упираемся в 2 проблемы
- где сохранить для последующей обработки ептитькамного-лионов приватников,
- как их всех БЫСТРО проверить на "содержимое", если это можно сделать только с физической сетью блокчейна

Дорогой товарищ, копия блокчейна есть на каждом узле, в этом-то и смысл децентрализации. Скачал, синхронизировал и перебирай в своё удовольствие. Хранить не нужно, потому что перебирать можно сразу в кошельке и выгружать данные только о непустых приватниках.

Мне в этой новости ещё понравилась фраза, о том что БОЛЬШИНСТВО владельцев эфириума сохранит свои активы. Отсюда, можно понять, что те невезунчики, к кошелькам которых уже подобрали пароли, со своими эфирками распрощаются.
В общем, так себе решение, а если вспомнить, что современный эфир это вовсе не оригинальная ветвь, то всё ещё веселее.
Несмотря на большое количество убийц, эфириум по-прежнему самая популярная криптовалюта после Bitcoin. Однако после хардфорка ситуация может измениться, особенно если какая-то часть пользователей ещё и потеряет свои активы.
Ещё непонятно, какая ветвь станет главной. Особенно, если конкуренты начнут играть против бутеринского эфириума и тянуть одеяло на себя, блокируясь с адептами второй ветки.
Хардфорк - это такая тема, непростая...

[DrBeer]

Итого упираемся в 2 проблемы
- где сохранить для последующей обработки ептитькамного-лионов приватников,
- как их всех БЫСТРО проверить на "содержимое", если это можно сделать только с физической сетью блокчейна

Дорогой товарищ, копия блокчейна есть на каждом узле, в этом-то и смысл децентрализации. Скачал, синхронизировал и перебирай в своё удовольствие. Хранить не нужно, потому что перебирать можно сразу в кошельке и выгружать данные только о непустых приватниках.

Наверное я просто не верно сформулировал предложение

Давайте вернемся к квантовым вычислениям ? Просто наверное не донес проблематику. Квантовые вычисления - это не как в нашем бинарном вычислительном мире классических битовых процессоров, где мы циклически генерируем последовательно все вариации приватных ключей, потом дергаем базу блокчейна и смотрим есть ли в кошельках с высчитанными приватниками денюжки или нет.
Результатом квантовых вычислений приватных ключей будет 1 ответ - сразу ВСЕ ключи !   Т.е примерно 2.9642775e+79 байт данных. Это проблема 1 - на сегодня не существует систем готовых разместить такой объем данных. А "частями" квантовый калькулятор не умеет работать, его природа другая - не потоки битов а суперпозиции из квантовой механики....

Предположим что мы нашли 100500 миллиардов самых быстрых дисков, и туда таки сложили все приваткеи, друг за другом в список, для обработки, в БИНАРНОМ мире данных. Берем и начинаем перебирать... Будем считать время перебора на современных КЛАССИЧЕСКИХ пк/серверах/суперкластерах ? А по другому никак - квантовые вычисления имеют принципиально другую логику а точнее физику процесса вычисления...

[heyod hewow]

Давайте вернемся к квантовым вычислениям ? Просто наверное не донес проблематику. Квантовые вычисления - это не как в нашем бинарном вычислительном мире классических битовых процессоров, где мы циклически генерируем последовательно все вариации приватных ключей, потом дергаем базу блокчейна и смотрим есть ли в кошельках с высчитанными приватниками денюжки или нет.
Результатом квантовых вычислений приватных ключей будет 1 ответ - сразу ВСЕ ключи !   Т.е примерно 2.9642775e+79 байт данных. Это проблема 1 - на сегодня не существует систем готовых разместить такой объем данных. А "частями" квантовый калькулятор не умеет работать, его природа другая - не потоки битов а суперпозиции из квантовой механики....

Предположим что мы нашли 100500 миллиардов самых быстрых дисков, и туда таки сложили все приваткеи, друг за другом в список, для обработки, в БИНАРНОМ мире данных. Берем и начинаем перебирать... Будем считать время перебора на современных КЛАССИЧЕСКИХ пк/серверах/суперкластерах ? А по другому никак - квантовые вычисления имеют принципиально другую логику а точнее физику процесса вычисления...

Воистину так!
Причем пока еще нет квантовых калькуляторов, способных проделать все вышеизложенное, а если они и появятся через надцать лет, то... ответ "42". Точнее 2.9642775e+79 байт данных. ))
Есть страшная сказка на ночь, что де КК сможет подобрать в пару к публичному ключу евонный приватник - типа увидели на публичном адресе у Виталика стопицот эфирчиков и давай квантовым компуктером подбирать привкей. И КК вычислит - вероятность того, что приватный ключ к данному публичному адресу существует. )) 

[Jokers]

Есть страшная сказка на ночь, что де КК сможет подобрать в пару к публичному ключу евонный приватник - типа увидели на публичном адресе у Виталика стопицот эфирчиков и давай квантовым компуктером подбирать привкей. И КК вычислит - вероятность того, что приватный ключ к данному публичному адресу существует. ))

Ну, математики говорят, что квантовые компьютеры в теории через те надцать-дцать лет смогут вычислять приватные адреса путём взлома текущей модели шифрования, так что речь идёт именно о взломе адресов. Поэтому параллельно идёт проработка систем шифрования, которые будут устойчивы ко взлому квантовыми компьютерами. Сам я и близко в этом не понимаю, поэтому базируюсь только на том, что пишут...

[Smartprofit]

Есть страшная сказка на ночь, что де КК сможет подобрать в пару к публичному ключу евонный приватник - типа увидели на публичном адресе у Виталика стопицот эфирчиков и давай квантовым компуктером подбирать привкей. И КК вычислит - вероятность того, что приватный ключ к данному публичному адресу существует. ))

Ну, математики говорят, что квантовые компьютеры в теории через те надцать-дцать лет смогут вычислять приватные адреса путём взлома текущей модели шифрования, так что речь идёт именно о взломе адресов. Поэтому параллельно идёт проработка систем шифрования, которые будут устойчивы ко взлому квантовыми компьютерами. Сам я и близко в этом не понимаю, поэтому базируюсь только на том, что пишут...

Я слышал, что для того, чтобы квантовые компьютеры имели шансы на удачную атаку на твой Биткоин кошелёк нужно во-первых, не открывать свой публичный ключ другим людям (отдельные адреса можно), а во-вторых, нужно каждый раз принимать платежи на разные адреса. Тогда никакой квантовый компьютер тебе не страшен. Это я читал мнение одного из-за разработчиков биткоина.
Но, возможно, что угроза со стороны квантовых компьютеров вообще преувеличена.

[Jokers]

Я слышал, что для того, чтобы квантовые компьютеры имели шансы на удачную атаку на твой Биткоин кошелёк нужно во-первых, не открывать свой публичный ключ другим людям (отдельные адреса можно), а во-вторых, нужно каждый раз принимать платежи на разные адреса.

Каким образом можно не открыть публичный ключ, если все транзакции в сети открыты и публичны, и все непустые адреса известны? Это разрывает только связь с личностью, но не информацию о наличии непустого адреса. Так что странная какая-то концепция.

[heyod hewow]

Поэтому параллельно идёт проработка систем шифрования, которые будут устойчивы ко взлому квантовыми компьютерами. Сам я и близко в этом не понимаю, поэтому базируюсь только на том, что пишут...

Квантовоустойчивые системы шифрования разрабатываются уже давно, в том числе и для блокчейнов. Помнится, я читал очень умную статью по этому поводу на хабре еще году в 2019м или 2020м. Помню главный вывод - создать квантовоустойчивую систему намного проще, быстрее и намного дешевле, чем создать квантовый компьютер, способный взломать один единый непустой адрес с битками.

[Jokers]

Поэтому параллельно идёт проработка систем шифрования, которые будут устойчивы ко взлому квантовыми компьютерами. Сам я и близко в этом не понимаю, поэтому базируюсь только на том, что пишут...

Квантовоустойчивые системы шифрования разрабатываются уже давно, в том числе и для блокчейнов. Помнится, я читал очень умную статью по этому поводу на хабре еще году в 2019м или 2020м. Помню главный вывод - создать квантовоустойчивую систему намного проще, быстрее и намного дешевле, чем создать квантовый компьютер, способный взломать один единый непустой адрес с битками.

В общем, да, как пишут, если не произойдёт какого-то неожиданного прорыва в технологиях квантовых компьютеров, все главные направления шифрования данных успеют перейти на новые технологии шифрования. Но без хардфорков для криптовалют тут не обойтись, и стоит посматривать, потому что криптоустойчивая крипта будет явно с какими-то другими ключиками, на которые надо будет успеть вовремя перевести свои монетки, пока это не успеет сделать со временем кто-то с квантовым компьютером, кто найдёт непустые непереведённые адреса.