Komputery kwantowe - zagrożenie

[miluu]

Już dziś można zbudować, za powiedzmy kilkanaście milionów dolarów, komputer kwantowy o mocy kilkudziesięciu kubitów. Za kolejne kilka milionów $ można go oprogramować do kopania np BTC. W jednej chwili, ktoś dysponujący takim rozwiązaniem, pod warunkiem, że reszta z kwantu nie korzysta, będzie dysponował 99,99999% mocy całego miningu. Co wtedy? Przecież wcześniej czy później to się wydarzy.

[prezes]

Za kolejne kilka milionów $ można go oprogramować do kopania np BTC.

Obecne komputery kwantowe nie nadają się do kopania BTC.

[miluu]

Pewnie sugerujesz się wypowiedzią Petera Todd'a. Ale ona jest dość niejasna. Po pierwsze co z tego, ze dzisiejsze? A te co będą za kwartał albo rok? Ja z wypowiedzi Todd'a wywnioskowałem tylko tyle, że nie ma pewności, czy one się nadają, a nie, że jest pewność, że się nie nadają (nie będą się nadawały w przewidywalnej przyszłości).
Wg fizyków nie tylko się nadają, ale wykonanie tego typu urządzenia jest już dziś w zasięgu istniejącej technologii i jest stosunkowo niedrogie. Tylko dostęp do samej technologii jest blokowany. Mają go (bardzo) nieliczni.

[rav3n_pl]

@miluu Komputery kwantowe NIE LICZĄ. Podają ZBIÓR ROZWIĄZAŃ albo SZANSĘ.
Nie nadają i nigdy nie będą się nadawać do kopania.

[Bit-els]

zaawansowane kwantowe, jeśli kiedykolwiek powstaną ,wyliczą priva z adresu i klucza prywatnego. Czyli też bedą zagrożeniem dla krypto. Ale nie bedzie to fatal error, bo kwant musi znać klucz publiczny. A ten nie jest rozgłaszany w adresach odbiorczych tylko przy transakcji wychodzącej. Czyli jednorazowe użycie adresu jest wystarczającą bronią przed kwantowym kompem.

[miluu]

Ale do łamania zabezpieczeń już chyba tak? Na jedno wychodzi, jesli chodzi o kontrolę.
Znalazłem taki artykuł i raczej jest się czego obawiać.

https://www.coindesk.com/how-should-cry ... -supremacy?

[rav3n_pl]

@miluu Nie myl procesu kopania (który jest TYLKO liczeniem haszy) z łamaniem kryptografii asymetrycznej.
Jeżeli takie komputery (i algorytmy dla nich) kiedyś powstaną, to "atak na BTC" nie będzie tym, czym zajmą się właściciele sprzętu. Systemy bankowe i wszystkie inne są dużo lepszy kąskiem.

[Kryptomar]

Systemy bankowe i wszystkie inne są dużo lepszy kąskiem.

Niekoniecznie. Każdy atak na system bankowy to wsadzanie przysłowiowego kija w mrowisko, wzbudzanie niepotrzebnej wściekłości któregoś z państw. Lepiej w tym wypadku zaatakować krypto, którego i tak żadne władze nie lubią i chętnie by się tego pozbyły. To tak jak z innymi przestępstwami-porachunki między bandziorami nie wzbudzają w organach ścigania aż tak wielkiej determinacji jak na przykład atak na zwykłego obywatela czy na przykład mundurowego.

[qertoip]

@miluu

Na przestrzeni stuleci krzywa postępu technologicznego jest super płynna (wykładnicza ale płynna i przewidywalna) - nawet przy zmianie paradygmatów!

Praktyczny komputer kwantowy nie wyskoczy nagle jak królik z kapelusza, nawet jeśli NSA się zesra.

Będzie czas i realna szansa na upgrade kryptografii w Bitcoinie.

(Zagrożenie w przyszłości jest realne ale również realne jest wymanewrowanie z tego)

Dodano po 42 minutach 46 sekundach:
a i jeszcze jedno...

Za kolejne kilka milionów $ można go oprogramować do kopania np BTC.

Akurat funkcje skrótów są uważane za odporne na komputery kwantowe. W Bitcoinie PoW (czyli mining) bazuje właśnie na funkcji skrótu (double SHA256) zatem ten konkretny problem w ogóle nie istnieje jak już wspomnieli moi przedmówcy.

[miluu]

No oby było tak jak piszecie. Wychodzi na to, że trzeba czekać na pierwszy realny "incydent" w temacie oraz reakcję rynku i dev.

[fervi]

No oby było tak jak piszecie. Wychodzi na to, że trzeba czekać na pierwszy realny "incydent" w temacie oraz reakcję rynku i dev.

Niekoniecznie. Każdy atak na system bankowy to wsadzanie przysłowiowego kija w mrowisko, wzbudzanie niepotrzebnej wściekłości któregoś z państw.

Oczywiście, ale chyba nie wierzysz, że rosjanie nie atakują banków czy innych firm? Szczególnie gdy są dowody?

[maky]

Niekoniecznie. Każdy atak na system bankowy to wsadzanie przysłowiowego kija w mrowisko, wzbudzanie niepotrzebnej wściekłości któregoś z państw. Lepiej w tym wypadku zaatakować krypto, którego i tak żadne władze nie lubią i chętnie by się tego pozbyły. To tak jak z innymi przestępstwami-porachunki między bandziorami nie wzbudzają w organach ścigania aż tak wielkiej determinacji jak na przykład atak na zwykłego obywatela czy na przykład mundurowego.

Chyba nie zdajesz sobie sprawy na jakie kwoty co roku jest okradany sektor bankowy. I to bez ujęcia sprawców.

[zomos2]

Już powstają algorytmy kryptografii postkwantowej odporne na ataki komputerami kwantowymi. De facto atak komputerem kwantowym jest atakiem tylko na szyfry niesymetryczne bo symetryczne łatwo można wzmocnić, a funkcje hashujące i tak są tak samo trudne do złamania co na normalnym komputerze logicznym. A pomysłów na algorytmy postkwantowe do szyfrowania niesymetrycznego jest już całkiem sporo tylko brak realnego komputera kwantowego nie pozwala na dogłębne testy, ale uwierzcie - badania trwają i polecam poczytać np. o algorytmnie New Hope - nie dość że szybszy niż RSA to właśnie nie do końca wiadomo o jego pełnym bezpieczeństwie.
https://newhopecrypto.org/

[The Real McCoin]

De facto atak komputerem kwantowym jest atakiem tylko na szyfry niesymetryczne bo symetryczne łatwo można wzmocnić

Cały ruch w internecie (HTTPS) jest szyfrowany symetrycznie, niestety najpierw używa się mechanizmów asymetrycznych żeby utworzyć wspólny klucz do użycia w mechanizmach symetrycznych.
Jak ktoś sobie nagrywa dzisiejsze przepływy danych to po wejściu komputerów kwantowych będzie mógł je zdeszyfrować.

A pomysłów na algorytmy postkwantowe do szyfrowania niesymetrycznego jest już całkiem sporo

Taka ciekawostka. Do konkursu NIST Post-Quantum został zgłoszony algorytm pqRSA:

Post-quantum RSA-Encryption and Post-quantum RSA-Signature
Also known as pqRSA, these were joke submissions to make the existing algorithm theoretically quantum resistant by making the keys and primes so large that quantum computers could not break them. This involved key sizes in the hundreds of gigabytes and they would take days or months to generate and process. It did not advance to round 2.

https://www.privateinternetaccess.com/b ... ms-part-3/

[Kryptomar]

@maky Spójrz na Bitcurex, Bitmarket, można powiedzieć łatwy łup i tak nikogo nie skażą i nie trzeba się nawet czaić. A GOX? Normalnie aż grzech nie korzystać, wszystko podane na tacy.

[maky]

@maky Spójrz na Bitcurex, Bitmarket, można powiedzieć łatwy łup i tak nikogo nie skażą i nie trzeba się nawet czaić. A GOX? Normalnie aż grzech nie korzystać, wszystko podane na tacy.

Słuchaj, ja lekko odbiegam wzwyż od szarej masy. Przekręty crypto-giełdowe są blockchainowe. Wszystko widać. Bankowe... sam wiesz. Tam nie widać wszystkich transakcji.