подписью. Получатель должен завершить транзакцию — «получить денежки», для чего ему надо «подписать» квитанцию, использовав цифровую подпись (закрытый ключ).
Процесс для обеих сторон совершенно безопасен — конечно, до тех пор, пока этот закрытый ключ не окажется в чужих руках.
С квантовыми вычислениями все меняется в корне. В отличие от классических компьютеров, квантовые могут сгенерировать закрытый ключ для любого открытого ключа RSA или аналогичных алгоритмов, используемых сегодня для транзакций с биткойнами, за приемлемое, по человеческим меркам, время.
Квантовый компьютер просто получает доступ к публичному реестру (где содержатся все транзакции), берет все открытые ключи, с помощью квантовых вычислений генерирует цифровую подпись закрытого ключа и забирает все биткойны с аккаунтов.
Возникает естественный вопрос: а зачем сообщать адрес своего кошелька и открытый ключ всему миру? А это — изъян начального этапа проектирования. Позже биткойн-эксперты поняли, что это опасно, да и ненужно. В 2010 году практически все новые транзакции перевели в другой формат, который содержит адрес, но не показывает его, что намного безопаснее (хотя и не исключает успешность хакерских атак).
Новый стандарт назвали P2PKH. Но два миллиона биткойнов по-прежнему хранятся в старом уязвимом формате (P2PK). В январе 2021 года один биткойн стоил 60 тысяч долларов[112], и в пересчете это составляет весьма привлекательную сумму в 120 миллиардов. Именно на нее и нацелились юные хакеры из нашего рассказа. Так что если вы до сих пор пользуетесь старой учетной записью P2PK — немедленно отложите эту книгу и защитите свой электронный кошелек!
Но тогда следующий вопрос: почему люди до сих пор используют старые скрипты P2PK и не переводят денежки в безопасные кошельки? Могу предложить три объяснения.
Во-первых, многие владельцы кошельков давно посеяли свой закрытый ключ — он слишком длинный и непригоден для запоминания. Поначалу народ относился к биткойнам довольно легкомысленно — десять лет назад они были далеко не такими ценными.
Во-вторых, многие владельцы биткойнов знать не знают об их (своей) уязвимости в этом плане.
В-третьих, около половины из двух миллионов биткойнов в этих потенциально незащищенных кошельках принадлежит Сатоси Накамото, таинственному изобретателю этой криптовалюты, который, похоже, бесследно исчез. Вот почему в нашей истории их называют «сокровищем Сатоси».
Еще один интересный вопрос — а зачем вообще размещать транзакции в публичном реестре? Предполагается, что это должно защитить биткойны от чрезмерного накопления в руках отдельной компании или физического лица. Публичный реестр хранится децентрализованно, на многих компьютерах, поэтому его невозможно изменить или подделать на одной машине — в других местах он останется в прежнем виде. Решение, безусловно, блестящее. Правда, оно будет оставаться таким только до момента, пока не станет возможным реконструировать закрытые ключи из открытых, содержащихся в реестре.
А еще этот подход сделал возможными блокчейны для множества полезных приложений, требующих сохранения информации в неизменном виде (например, сохранение документов, контрактов, завещаний и так далее).
Если кто-то украдет у вас биткойны, обращаться в полицию или подавать в суд бессмысленно — определить виновного и доказать его вину чрезвычайно сложно. Биткойны не контролируют ни правительства, ни компании, операции с ними не регулируются ни одним банковским законодательством. Поэтому любой, у кого есть правильный закрытый ключ, может безнаказанно забрать биткойны из кошелька, к которому он подойдет. И у хозяина нет никакой правовой защиты.
Так почему же Марк Руссо не стал грабить банки, а выследил хакеров?
Во-первых, у банков нет публичного реестра с открытыми ключами — даже гипотетически извлечь закрытые ключи просто не из чего.
Во-вторых, в банках установлены специальные компьютерные программы, отслеживающие аномалии в транзакциях, в том числе подозрительно большие переводы средств.
В-третьих, движение денег между банковскими счетами легко отслеживается, и в случае нарушения законов преступника можно привлечь к ответственности.
И, наконец, легальные банковские транзакции защищены другим, более сложным алгоритмом — для его декодирования требуется намного больше времени и сил, чем на взлом электронного кошелька.
Что же можно сделать для апгрейда своей нынешней цифровой защиты, как ее обновить и усилить? Для этого уже существуют квантово-устойчивые алгоритмы. Профессор Шор, по сути, показал, что с помощью квантовых вычислений можно создать совершенно неприступную систему шифрования. Симметричный криптографический алгоритм, основанный на квантовой механике, не взломать даже посредством мощного квантового компьютера — это возможно, только если неверны принципы квантовой механики.
Но реально пока бояться нечего — квантово-устойчивые алгоритмы невероятно дороги с точки зрения вычислительных мощностей, и большая часть коммерческих и биткойн-организаций их пока даже не рассматривает. Возможно, только после неизбежного квантового ограбления люди очнутся и обновят эти алгоритмы. Искренне надеюсь, что это случится скоро!
ЧТО ТАКОЕ АВТОНОМНОЕ ОРУЖИЕ?
Автономное оружие — это, по сути, третья революция в военном деле после изобретения пороха и ядерной бомбы. Эволюция вооружения от противопехотных мин на земле до управляемых ракет в воздухе была лишь прелюдией к истинной автономизации процесса убийства с использованием ИИ — в данном случае речь об автоматическом поиске цели, принятии решения атаковать и уничтожении людей совершенно без человеческого участия.
Примером реального, уже используемого сегодня автономного оружия является израильский дрон-убийца Harpy («Гарпия»)[113]. Он программируется для полета в определенную зону, сам выслеживает цель и уничтожает ее с помощью осколочно-фугасной боеголовки, которую за эффективность прозвали Fire and Forget («стрельнул и забыл»).
Однако куда более жуткий пример нам недавно показали в вирусном видео Slaughterbots («Роботы-убийцы»)[114]. Беспилотник размером с воробья ищет конкретного человека и при обнаружении стреляет ему в голову зарядом с небольшим количеством динамита. Эти беспилотники летают сами по себе — их трудно обнаружить, невозможно остановить или уничтожить, они малы и чрезвычайно маневренны.
Сегодня опытный любитель может менее чем за тысячу долларов собрать робота-убийцу — вроде того, что чуть не убил президента Венесуэлы[115]. Комплектующие легко купить — да хоть бы в интернете, все необходимые технологии с открытым исходным кодом доступны для скачивания.
В ближайшем будущем все нынешние роботы продолжат выполнять свои функции, только вот стоимость производства (и, соответственно, цена) на них существенно упадет. ИИ и робототехника уже сегодня становятся во всех смыслах доступны. Это непреложный факт, к которому я и пытался привлечь внимание этой книгой. Даже представить страшно — убийца суперохраняемых первых лиц за штуку баксов! Это не эфемерная угроза далекого будущего — это явная и реальная сегодняшняя опасность.
Мы уже стали свидетелями стремительного развития ИИ, и эти достижения, без сомнений, уже в ближайшем будущем ускорят пришествие автономного оружия. Вспомните, как быстро эволюционировали автономные транспортные средства — от уровня 1 до уровней 3 и 4 (мы говорили об этом