Разработчик: громкие заявления о квантовой угрозе биткоину преувеличены

Квантовые компьютеры пока далеки от взлома биткоина, считает ИИ-разработчик Бен Сигман. Он разобрал два громких анонса в этой сфере и объяснил, почему эффектные цифры вроде «в 40 раз меньше ошибок» на деле значат куда меньше, чем кажется.

Закрытые ключи кошельков защищает алгоритм ECDSA, и для атаки на него нужна мощная и точная квантовая машина, которой пока не существует. Первый анонс, от Google, касался снижения числа ошибок в вычислениях на реальном оборудовании. Сигман назвал это настоящим шагом вперед, но добавил нюансы: успешными были только около 8% попыток, а ошибок всё ещё примерно в миллион раз больше допустимого для взлома биткоина. При этом метод уже учли в расчётах, опубликованных ранее в этом году — эксперимент лишь подтвердил прежние оценки, а не ускорил сроки.

Второй анонс, от Anthropic, обещал схемы «в 17 раз эффективнее»: ИИ оптимизировал один из блоков будущей атаки и резко сократил число операций в нём. Но при моделировании атаки целиком экономия ресурсов составила всего 0–30%.

Сигман отметил, что прогресс реален: оценки нужного числа логических кубитов снижались с примерно 2300 до 1175 и теперь, возможно, до около 900. Но такого оборудования пока нет, а разрыв с текущим уровнем техники огромен. Он советует ориентироваться на экспертные оценки, а не на заголовки: в опросе Global Risk Institute 26 специалистов оценили вероятность появления подобной машины в ближайшие 10 лет в 28–49%, а в ближайшие 15 лет — в 51–70%.