Разработчик Бен Сигман: квантовым компьютерам нужны около 900 кубитов для атаки на биткоин

Квантовый компьютер, способный подобрать закрытый ключ к биткоин-кошельку, пока не создан. Об этом написал ИИ-разработчик Бен Сигман, разобравший два громких анонса — Google и Anthropic. Ключи в биткоине защищает алгоритм ECDSA, и для атаки на него нужна очень мощная и очень точная машина.

Снижение ошибок ещё не значит ускорения взлома

Анонс Google касался уменьшения числа ошибок в квантовых вычислениях. Учёные продемонстрировали на реальном оборудовании, что ошибок можно делать меньше. Сигман признал это настоящим шагом вперёд, но отметил детали: успешными оказались лишь около 8% попыток, а ошибок всё ещё примерно в миллион раз больше, чем допустимо для атаки на биткоин. Кроме того, этот метод уже учитывался в расчётах, вышедших в начале года, — эксперимент подтвердил прежние оценки, но не сократил сроки.

Экономия 17 раз растворилась в масштабе всей машины

Второй анонс сделала Anthropic: схемы «в 17 раз эффективнее». Компания оптимизировала один из блоков будущей атаки и заметно сократила число операций в нём. Сигман назвал это отличной работой, однако при моделировании атаки целиком экономия ресурсов составила от 0 до 30%.

Улучшение одной детали в 40 раз не приближает всю машину к взлому биткоина в 40 раз, объясняет разработчик. По оценкам, для атаки нужно всё меньше вычислительных единиц — кубитов. Раньше называли примерно 2300 логических кубитов, затем 1175, теперь, возможно, хватит около 900. Это серьёзное снижение, но такого оборудования пока нет, а разрыв с текущим уровнем огромен.

Сигман советует ориентироваться на экспертные оценки, а не на заголовки. В опросе Global Risk Institute 26 специалистов оценили вероятность появления такой машины в ближайшие 10 лет в 28–49%, в ближайшие 15 лет — в 51–70%.

С важностью квантовых разработок Сигман не спорит. Его смущает другое: слишком много восторга вокруг отдельных деталей машины, которой ещё не существует.