Исследователь смарт-контрактов Джанлука Ди Белла (Gianluca Di Bella) утверждает: угроза квантовых вычислений для современного шифрования не дело далекого будущего, а реальность сегодняшнего дня. По его словам, переход на постквантовые стандарты шифрования нужен нам уже сейчас.
Выступая в офисе ООН в Копенгагене, Ди Белла объяснил свою позицию через призму атак типа «Собери сейчас, расшифруй позже» (Harvest Now, Decrypt Later, HNDL)». Злоумышленники собирают зашифрованные данные и хранят их до появления технологий, способных взломать защиту.
Ди Белла отмечает: практическое коммерческое применение квантовых вычислений может появиться через 10—15 лет, но крупные корпорации вроде Microsoft или Google могут найти решение уже через несколько лет.
Исследователь также поднял проблему «квантового вошинга» — преувеличенных заявлений компаний о безграничных возможностях квантовых систем. Он выразил опасение: если Китай разработает системы, способные взломать современные криптовалютные протоколы, вряд ли он предупредит об этом остальной мир.
Когда квантовые вычисления достигнут необходимой мощности и масштаба, они могут подорвать основы безопасности традиционного шифрования и доказательств с нулевым разглашением (zero-knowledge). Зашифрованные данные станут уязвимыми для расшифровки, а доказательства, созданные традиционными ZK-системами, можно будет подделать.
Несколько постквантовых стандартов шифрования уже существует — некоторые одобрены Национальным институтом стандартов и технологий США (NIST). Речь идет о стандартах ML-KEM, ML-DSA и SLH-DSA. Однако сопоставимого постквантового стандарта для ZK-доказательств пока нет.
Ди Белла указывает на PLONK (перестановки над базисами Лагранжа для экуменических неинтерактивных аргументов знания) как на постквантовую реализацию доказательств с нулевым разглашением. PLONK — это криптографический протокол, который позволяет доказать знание секретной информации с помощью сложных математических вычислений, не раскрывая саму информацию и не требуя взаимодействия между сторонами. Но эти системы еще не прошли достаточную проверку и считаются исследовательскими разработками.
Говоря о сроках развития PLONK до состояния, пригодного для практического применения, Ди Белла отметил сложность точных прогнозов. Он сожалеет о недостатке инвестиций в этот сектор — тема эта узкоспециализированная и требует глубоких знаний, что снижает интерес инвесторов и замедляет разработку.
«Если ты менеджер по исследованиям и разработкам любой корпорации, ты не инвестируешь в то, чего не понимаешь», — пояснил исследователь.
Разработка ZK-доказательств ведется на низкоуровневом языке программирования Rust с минимальной абстракцией и высокой сложностью. Создание таких систем напоминает программирование на заре развития компьютерных технологий.
Если сейчас мы привыкли к высокоуровневым языкам программирования, скрывающим сложность, то создание ZK-систем — это «определенно снова математика», как выразился Ди Белла.
