Ғалымдар Bitcoin криптографиясын кванттық компьютер арқылы бұзудың 62 минутқа созылатынын бағалады

Француздық Alice & Bob кванттық стартапының ғалымдары және олардың авторлары асқын өткізгіштік cat qubits архитектурасына негізделген кванттық компьютердің secp256k1 эллиптикалық қисығында дискретті логарифм мәселесін шешу үшін шамамен 29,600 физикалық кубит және 62 минут қажет болатынын есептеді, ол Bitcoin-ды қорғау үшін қолданылады. Бұл сценарий белгілі ашық кілттерден жеке кілттерді қалпына келтіруге мүмкіндік беруі мүмкін; дегенмен, бұл нақты бұзу көрсеткіші емес, теориялық бағалау: қажетті сипаттамалары бар кванттық жүйелер қазіргі уақытта жоқ.

Зерттеушілер өз жұмыстарында Shor алгоритмін екі архитектурада – қайталау кодтары бар cat qubits және LDPC-cat – іске қосу үшін қажетті ресурстарды бағалады. Bitcoin үшін негізгі міндет – secp256k1-де ECDLP: ол сандық қолтаңбалар мен әмиян қауіпсіздігіне негізделген. Авторлардың есептеулері бойынша, шабуылға 30,000-нан көп емес cat qubits қажет болады, ал орындау уақыты шамамен бір сағатты құрайды. Басқа сценарийлер бөлек бағаланды: RSA-2048 – шамамен 22,593 кубит және 3.14 күн; FFDLP-512 – шамамен 6,700 кубит және 21 минут; RSA-2048 1.25 сағатта шамамен 611,000 кубитпен.

Негізгі бағалаулар үшін авторлар бір микросекундтық қате түзету циклін, 10 микросекундтық реакция уақытын және бит қателерінің болмауын қамтамасыз етті – бұл кубит күйін шамамен 100 жыл бойы ұстап тұруға сәйкес келеді. Егер шарт бір сағатқа дейін жеңілдетілсе және түзетудің басқа деңгейі қосылса, RSA-2048 үшін талап шамамен 45,000 кубитке дейін артады.

Бағалауларға сәйкес, әлеуетті қауіп ашық кілттері бұрыннан ашылған 6.26 миллион BTC-ге әсер етуі мүмкін. Бірақ бұл монеталарды бүгін ұрлап алуға болады дегенді білдірмейді: қажетті дәлдік пен қате түзетуі бар кванттық компьютер қажет. Бұрын Google Quantum AI болашақ кванттық жүйелер қазіргі криптографияны күтілгеннен тезірек бұзуы мүмкін деп ескерткен болатын. Coinbase Bitcoin-ды дайындауға шақырып, техникалық ұсыныстарды ұсынды. Cardano негізін қалаушы Чарльз Хоскинсон BIP-361-ді сынға алды, оның жүзеге асырылуы барлық монеталар үшін тәуекелдерді жоймайтынын атап өтті.