Willow від Google просуває квантові обчислення, але біткоїн залишається в безпеці
Google стверджує, що його квантовий процесор Willow приблизно в 40 разів зменшив кількість помилок у спеціально підготовлених «магічних станах», а точність прийнятих станів сягнула 99,99%. Результат, опублікований у Science, є інженерним поступом на шляху до відмовостійких квантових обчислень — це не означає 40-кратного збільшення обчислювальної потужності й не доводить, що Bitcoin можна зламати вже сьогодні. Було збережено лише близько 8% спроб підготовки станів, а метод іще не масштабовано для довших обчислень.
Ці результати доповнюють попередні оцінки квантової загрози для Bitcoin. В окремому дослідженні Google змоделювала атаку, для якої знадобилося б менш як 1 200 логічних кубітів і 90 мільйонів вентилів Тоффолі. За іншою моделлю, відновлення ключа приблизно через дев’ять хвилин після розкриття відповідного відкритого ключа потребувало б майбутньої машини, здатної генерувати близько 500 000 надійних магічних станів за секунду. Це теоретичні оцінки: корекція помилок та інші інженерні труднощі й далі створюють значний розрив між сучасним обладнанням і машиною, здатною атакувати підписи Bitcoin на еліптичних кривих за допомогою алгоритму Шора.
Відкриті ключі деяких давніх запасів Bitcoin видно в блокчейні, але нещодавні переміщення неактивних монет не доводять, що їхні власники реагують на квантовий ризик. Для трейдерів Google Willow — це довгострокова подія у сфері безпеки гаманців Bitcoin, а не безпосередній чинник негайної зміни ціни. Терміни та дизайн будь-якого переходу на квантово-стійкі підписи залишаються невизначеними.
Neutral
Отримані результати не доводять, що було здійснено дієву атаку на Bitcoin, а оцінені вимоги залишаються теоретичними. У короткостроковій перспективі дослідження не свідчить про очевидні зміни для безпеки чи пропозиції Bitcoin і саме по собі навряд чи стимулюватиме торговельну активність або суттєво вплине на стабільність цін. Заголовки про квантові загрози можуть викликати нетривале занепокоєння чи волатильність, однак низький рівень збереження станів і значна відстань до створення достатньо потужної машини обмежують сигнал про безпосередній ризик. У довгостроковій перспективі прогрес у зменшенні квантових помилок може привернути більше уваги до розкритих публічних ключів і переходу на підписи, стійкі до квантових атак. Це технологічний ризик і ризик для безпеки, за яким слід стежити, а не доказ неминучого зламу; вплив на ринок залежатиме від подальших технічних досягнень і наявності переконливих планів оновлення.