Квантові комп'ютери одного дня можуть зламати біткоїн (BTC), проте та сама фізика здатна створити гроші, які неможливо підробити. Два експерти стверджують, що саме квантові гроші, а не блокчейн, можуть стати остаточною формою цифрових грошей.

Стефано Ґоджозо та Даніела Херрманн навели цей аргумент під час останнього засідання BeInCrypto Experts Council. Їхня позиція спирається на ідею, яка старіша за саму криптовалюту, і на єдиний закон фізики.

Гроші завжди були історією про довіру

У супутньому аналізі ставилося питання, коли квантові комп'ютери зможуть зламати біткоїн. Ця стаття ставить протилежне питання. Що, якщо та сама технологія створить щось краще, ніж гроші, якими ми користуємося сьогодні?

Відповідь починається з фрази Ґоджозо, яка по-новому формулює суперечку. Консенсус, каже він, — це «останній посередник».

Щоб зрозуміти чому, корисно простежити, як гроші взагалі втратили свою довіру.

Фізичній готівці посередник не потрібен. Золота монета доводить сама себе, і покупцеві не доводиться довіряти банку, реєстру чи мережі, щоб прийняти її. Однак готівка не може подорожувати дротами.

Цифрові гроші вирішили проблему відстані, але повернули посередників. Кожен онлайн-платіж тепер довіряє посереднику підтвердження того, що одна й та сама одиниця не витрачена двічі.

Біткоїн відповів на цю проблему, замінивши інститути математикою та консенсусом. Тисячі комп'ютерів погоджуються на одній спільній історії, тож центральна сторона не потрібна.

Однак ідея використовувати фізику замість довіри старіша за біткоїн. Вона старіша за сучасний інтернет.

Наприкінці 1960-х аспірант Колумбійського університету на ім'я Стівен Візнер написав рукопис під назвою «Conjugate Coding» («Спряжене кодування»). Журнали відхилили його, і він залишався неопублікованим до 1983 року.

Візнер запропонував гроші, які неможливо підробити, захищені фізикою, а не банком. Це було перше реальне застосування, яке будь-хто уявив для квантової інформації.

Ця робота пізніше надихнула протокол 1984 року, відомий як BB84, з якого почалася квантова криптографія. По суті, ціла галузь виросла зі спроби створити непідробні гроші.

Безпека з фізики, а не із секретності

Класична криптографія спирається на складні математичні задачі. Код залишається безпечним, тому що на його зламування пішло б забагато часу. Квантова криптографія працює на іншій основі.

Її гарантія походить від фізичного закону, який називають теоремою про заборону клонування. Фізики Вільям Вуттерс та Войцех Зурек довели її 1982 року. Невідомий квантовий стан неможливо ідеально скопіювати.

Механізм елегантний. Будь-яка спроба скопіювати стан порушує його. Підробка провалюється, і втручання стає помітним.

Ґоджозо витратив роки, перетворюючи цей закон на робочі інструменти. У більш ранньому інтерв'ю BeInCrypto в Неаполі він описав ключі, які захищають самі себе. Якщо хтось перехоплює квантовий ключ, той знищується в дорозі, і одержувач бачить, що протокол порушено.

На панелі Ради він довів цю ідею до межі.

«Ви можете створювати застосунки, яким не потрібно довіряти самому обладнанню, на якому вони працюють. Ви можете буквально замовити обладнання у свого зловмисника, і поки застосунок проходить самоперевірку, вам гарантована безпека. У найгіршому разі він просто відмовиться працювати. І це доказово неможливо в класичному світі».

Фахівці називають це криптографією, незалежною від пристрою. Безпека зберігається, навіть якщо виробник ворожий. Ця властивість важлива, тому що саме у складному обладнанні зазвичай ховаються закладки.

Чому непідробні ключі стають грошима

Крок від безпеки до грошей короткий. Шахрайство та підробка — це та сама проблема, виражена різними словами.

Якщо ви не можете скопіювати квантовий стан, ви не можете його підробити. А те, що не можна підробити, може слугувати грошима.

Ґоджозо провів цю лінію напряму.

«Інший спосіб сказати, що ви не можете шахраювати, — це сказати, що ви не можете копіювати або підробляти. З того самого сімейства методів ви отримуєте квантові гроші або квантові фінансові інструменти. Нові способи вести цифрові фінанси з набагато меншими припущеннями про довіру до посередників, мереж і контрагентів».

Його команда вже створила найменшу версію цієї концепції. У Неаполі він продемонстрував ключі, що працюють лише один раз. Щоб витратити такий, його потрібно знищити, що не дозволяє зловмиснику повторно відтворити старий платіж.

Одноразовий ключ — це крихітна частка непідробної цінності. Масштабуйте цей принцип, і ви отримаєте те, що дослідники називають квантовими грошима.

Теорія не нова. У 2012 році Скотт Ааронсон та Пол Крістіано запропонували першу схему квантових грошей із відкритим ключем. Вона дозволяє будь-кому перевірити банкноту, а не лише банку, який її випустив. Їхнє формулювання майже точно повторювало Візнера, описуючи гроші, які неможливо підробити за законами фізики.

Квантові гроші та останній посередник

Тепер частини складаються воєдино. Біткоїн прибрав банки, але не прибрав довіру. Він переклав цю довіру на мережу та спільний реєстр. Щось досі має погоджуватися, які платежі реальні.

Ґоджозо розглядає цю згоду як останнього посередника. Web3 та інструменти з нульовим розголошенням повернули частину довіри, яку цифрові гроші віддали, каже він, однак консенсус усе ще виконує останню роботу із запобігання підробці.

Ця робота має свою ціну. Консенсус вимагає координації, енергії та безлічі учасників, які мають загалом погоджуватися. Фізичній гарантії нічого з цього не потрібно.

Квантові гроші, у його викладі, повністю прибирають посередника.

«Квантові гроші — наступна й остання еволюція цієї історії. Ви повертаєте щось цифрове, чим можна здійснювати транзакції на відстані, але без довіри до посередників, глобальних реєстрів чи до того, хто вирішує, які транзакції потраплять у блок Ethereum (ETH). Фізика дає вам непідробність напряму. У цьому сенсі консенсус справді є останнім посередником».

Твердження масштабне, тому варто сформулювати його прямо. Якщо воно правильне, квантові гроші стануть для біткоїна тим, чим біткоїн був для банку.

Варто відзначити симетрію. Фізика, що загрожує підписам біткоїна, — це та сама фізика, яка може взагалі усунути потребу в консенсусі.

Єдиний захист, який переживе розумніших зловмисників

Є ще одна причина, чому час має значення. Штучний інтелект дедалі краще вміє зламувати.

Більшість сучасних систем безпеки виходить із того, що зловмисник недостатньо розумний або що задачу просто надто важко розв'язати вчасно. Ґоджозо стверджує, що це припущення виглядає крихким в епоху здатного ШІ.

Фізика пропонує інший вид гарантії.

«Що квантовість справді вам дає — це безпеку, засновану на законах Всесвіту. Неважливо, наскільки розумний ШІ. Ви не можете це зламати. У найгіршому разі ви можете завадити цьому статися, але підробити це не можна».

У цьому глибша привабливість підходу. Квантова гарантія не залежить від меж зловмисника. Вона залежить від структури реальності, яку жоден інтелект не може переписати.

Квантові гроші: ще не тут, але в межах досяжності

Обидва гості намагалися не переоцінювати ідею. Херрманн, чия компанія створює комерційні квантові інструменти, чітко окреслила межу.

«Квантові гроші — це бачення, коли все це втілиться. Прямо зараз квантових грошей як таких ще немає. Але щойно чипи просунуться, до цих речей потрібно буде ставитися зі справжньою відповідальністю».

Головна перешкода — квантова пам'ять. Утримати крихкий квантовий стан важко, і сьогодні найкращі системи зберігають його лише на секунди. Ґоджозо казав, що ця межа все ще робить повноцінні квантові гроші недосяжними, хоча те саме обладнання вже підходить для короткочасних задач.

І все ж напрямок задано. Лабораторні експерименти почали демонструвати квантові токени та пов'язані схеми, переносячи ідею з паперу в реальність.

Ґоджозо завершив панель на цій ноті.

«Упродовж п'яти, шести, семи років ми можемо жити у світі, де використовуємо квантові ресурси для речей, доказово неможливих сьогодні. Не просто важких, не просто повільних — по-справжньому неможливих. І це програмне забезпечення ми можемо почати створювати вже сьогодні, а не через п'ять років. Майбутнє абсолютно в межах досяжності».

Через понад півстоліття після того, як Візнер накидав гроші, які охороняла б сама фізика, ідея нарешті залишає дошку. Якщо Ґоджозо та Херрманн мають рацію, останній посередник може не пережити це десятиліття.

Джерело: BeInCrypto