Квантовые компьютеры однажды могут взломать биткоин (BTC), однако та же физика способна создать деньги, которые невозможно подделать. Два эксперта утверждают, что именно квантовые деньги, а не блокчейн, могут стать окончательной формой цифровых денег.

Стефано Годжозо и Даниэла Херрманн привели этот аргумент во время последнего заседания BeInCrypto Experts Council. Их позиция опирается на идею, которая старше самой криптовалюты, и на единственный закон физики.

Деньги всегда были историей о доверии

В сопутствующем анализе задавался вопрос, когда квантовые компьютеры смогут взломать биткоин. Эта статья задаёт противоположный вопрос. Что, если та же технология создаст нечто лучшее, чем деньги, которыми мы пользуемся сегодня?

Ответ начинается с фразы Годжозо, которая по-новому формулирует спор. Консенсус, говорит он, — это «последний посредник».

Чтобы понять почему, полезно проследить, как деньги вообще утратили своё доверие.

Физическим наличным посредник не нужен. Золотая монета доказывает сама себя, и покупателю не приходится доверять банку, реестру или сети, чтобы принять её. Однако наличные не могут путешествовать по проводам.

Цифровые деньги решили проблему расстояния, но вернули посредников. Каждый онлайн-платёж теперь доверяет посреднику подтверждение того, что одна и та же единица не потрачена дважды.

Биткоин ответил на эту проблему, заменив институты математикой и консенсусом. Тысячи компьютеров соглашаются на одной общей истории, поэтому центральная сторона не нужна.

Однако идея использовать физику вместо доверия старше биткоина. Она старше современного интернета.

В конце 1960-х аспирант Колумбийского университета по имени Стивен Визнер написал рукопись под названием «Conjugate Coding» («Сопряжённое кодирование»). Журналы отвергли её, и она оставалась неопубликованной до 1983 года.

Визнер предложил деньги, которые невозможно подделать, защищённые физикой, а не банком. Это было первое реальное применение, которое кто-либо представил для квантовой информации.

Эта работа позже вдохновила протокол 1984 года, известный как BB84, с которого началась квантовая криптография. По сути, целая область выросла из попытки создать неподдельные деньги.

Безопасность из физики, а не из секретности

Классическая криптография опирается на сложные математические задачи. Код остаётся безопасным, потому что на его взлом ушло бы слишком много времени. Квантовая криптография работает на иной основе.

Её гарантия исходит из физического закона, называемого теоремой о запрете клонирования. Физики Уильям Вуттерс и Войцех Зурек доказали её в 1982 году. Неизвестное квантовое состояние невозможно идеально скопировать.

Механизм элегантен. Любая попытка скопировать состояние нарушает его. Подделка проваливается, и вмешательство становится заметным.

Годжозо потратил годы, превращая этот закон в работающие инструменты. В более раннем интервью BeInCrypto в Неаполе он описал ключи, которые защищают сами себя. Если кто-то перехватывает квантовый ключ, тот уничтожается в пути, и получатель видит, что протокол нарушен.

На панели Совета он довёл эту идею до предела.

«Вы можете создавать приложения, которым не нужно доверять самому оборудованию, на котором они работают. Вы можете буквально заказать оборудование у своего злоумышленника, и пока приложение проходит самопроверку, вам гарантирована безопасность. В худшем случае оно просто откажется работать. И это доказуемо невозможно в классическом мире».

Специалисты называют это криптографией, независимой от устройства. Безопасность сохраняется, даже если производитель враждебен. Это свойство важно, потому что именно в сложном оборудовании обычно прячутся закладки.

Почему неподдельные ключи становятся деньгами

Шаг от безопасности к деньгам короток. Мошенничество и подделка — это одна и та же проблема, выраженная разными словами.

Если вы не можете скопировать квантовое состояние, вы не можете его подделать. А то, что нельзя подделать, может служить деньгами.

Годжозо провёл эту линию напрямую.

«Другой способ сказать, что вы не можете жульничать, — это сказать, что вы не можете копировать или подделывать. Из того же семейства методов вы получаете квантовые деньги или квантовые финансовые инструменты. Новые способы вести цифровые финансы с гораздо меньшими предположениями о доверии к посредникам, сетям и контрагентам».

Его команда уже создала самую маленькую версию этой концепции. В Неаполе он продемонстрировал ключи, работающие только один раз. Чтобы потратить такой, его нужно уничтожить, что не позволяет злоумышленнику повторно воспроизвести старый платёж.

Одноразовый ключ — это крошечная частица неподдельной ценности. Масштабируйте этот принцип, и вы получите то, что исследователи называют квантовыми деньгами.

Теория не нова. В 2012 году Скотт Ааронсон и Пол Кристиано предложили первую схему квантовых денег с открытым ключом. Она позволяет любому проверить банкноту, а не только банку, который её выпустил. Их формулировка почти в точности повторяла Визнера, описывая деньги, которые невозможно подделать по законам физики.

Квантовые деньги и последний посредник

Теперь части складываются воедино. Биткоин убрал банки, но не убрал доверие. Он переложил это доверие на сеть и общий реестр. Что-то по-прежнему должно соглашаться, какие платежи реальны.

Годжозо рассматривает это согласие как последнего посредника. Web3 и инструменты с нулевым разглашением вернули часть доверия, которое цифровые деньги отдали, говорит он, однако консенсус всё ещё выполняет последнюю работу по предотвращению подделки.

Эта работа имеет свою цену. Консенсус требует координации, энергии и множества участников, которые должны в целом соглашаться. Физической гарантии ничего из этого не нужно.

Квантовые деньги, в его изложении, полностью убирают посредника.

«Квантовые деньги — следующая и последняя эволюция этой истории. Вы возвращаете нечто цифровое, чем можно совершать транзакции на расстоянии, но без доверия к посредникам, глобальным реестрам или к тому, кто решает, какие транзакции попадут в блок Ethereum (ETH). Физика даёт вам неподдельность напрямую. В этом смысле консенсус действительно является последним посредником».

Утверждение масштабное, поэтому стоит сформулировать его прямо. Если оно верно, квантовые деньги станут для биткоина тем, чем биткоин был для банка.

Стоит отметить симметрию. Физика, угрожающая подписям биткоина, — это та же физика, которая может вообще устранить необходимость в консенсусе.

Единственная защита, которая переживёт более умных злоумышленников

Есть ещё одна причина, почему время имеет значение. Искусственный интеллект всё лучше умеет взламывать.

Большинство современных систем безопасности исходит из того, что злоумышленник недостаточно умён или что задачу просто слишком трудно решить вовремя. Годжозо утверждает, что это предположение выглядит хрупким в эпоху способного ИИ.

Физика предлагает иной вид гарантии.

«Что квантовость действительно вам даёт — это безопасность, основанную на законах Вселенной. Неважно, насколько умён ИИ. Вы не можете это взломать. В худшем случае вы можете помешать этому произойти, но подделать это нельзя».

В этом более глубокая привлекательность подхода. Квантовая гарантия не зависит от пределов злоумышленника. Она зависит от структуры реальности, которую никакой интеллект не может переписать.

Квантовые деньги: ещё не здесь, но в пределах досягаемости

Оба гостя старались не переоценивать идею. Херрманн, чья компания создаёт коммерческие квантовые инструменты, чётко обозначила границу.

«Квантовые деньги — это видение, когда всё это воплотится. Прямо сейчас квантовых денег как таковых ещё нет. Но как только чипы продвинутся, к этим вещам нужно будет относиться с настоящей ответственностью».

Главное препятствие — квантовая память. Удержать хрупкое квантовое состояние трудно, и сегодня лучшие системы сохраняют его лишь на секунды. Годжозо говорил, что этот предел всё ещё делает полноценные квантовые деньги недостижимыми, хотя то же оборудование уже подходит для кратковременных задач.

И всё же направление задано. Лабораторные эксперименты начали демонстрировать квантовые токены и связанные схемы, перенося идею с бумаги в реальность.

Годжозо завершил панель на этой ноте.

«В течение пяти, шести, семи лет мы можем жить в мире, где используем квантовые ресурсы для вещей, доказуемо невозможных сегодня. Не просто трудных, не просто медленных — по-настоящему невозможных. И это программное обеспечение мы можем начать создавать уже сегодня, а не через пять лет. Будущее абсолютно в пределах досягаемости».

Спустя более полувека после того, как Визнер набросал деньги, которые охраняла бы сама физика, идея наконец покидает доску. Если Годжозо и Херрманн правы, последний посредник может не пережить это десятилетие.

Источник: BeInCrypto