Kiedy komputery kwantowe przełamią Bitcoin? Oś czasu jest krótsza niż myślisz

Strach: kiedy komputery kwantowe przełamią Bitcoin?

Przez sześć lat powtarzałem sobie, że obliczenia kwantowe to kwestia dekad. Następnie Google ogłosiło Willow. Następnie IBM opublikował plan działania obejmujący 100 000 kubitów na rok 2033. Następnie w sierpniu 2024 r. NIST sfinalizował prace nad standardami postkwantowymi, ponieważ uznał, że zagrożenie jest na tyle realne, że można na nim podjąć działania już teraz.

Pytanie, którego wszyscy szukają, brzmi: kiedy komputery kwantowe przełamią Bitcoin?

Oto odpowiedź, której nikt ze społeczności Bitcoin nie chce usłyszeć. Oś czasu nie obejmuje roku 2050. Nie jest to „kiedyś”. Przeczytaj plany działania osób faktycznie budujących te maszyny – IBM Starling w 2029 r., IBM Blue Jay w 2033 r., własny cel Google na 2029 r. – w porównaniu z terminami migracji NSA CNSA 2.0 przypadającymi na lata 2030–2035, a okno na komputer kwantowy o znaczeniu kryptograficznym (CRQC) zbiega się w 2029 do 2033. Niektóre tajne programy mogą być bliżej.

Ale oto, co mnie najbardziej przeraziło. The komputery kwantowe psują oś czasu Bitcoin nie chodzi o dzień uruchomienia CRQC. Chodzi o to, że każda transakcja Bitcoin, jaką kiedykolwiek dokonałeś, znajduje się już w publicznej, niezmiennej księdze. Twoje podpisy ECDSA. Twoje odsłonięte klucze publiczne. Nagrane na zawsze. Czekanie.

To nie jest problem przyszłości. To katastrofa rozgrywająca się w czasie teraźniejszym w zwolnionym tempie.

Nauka: algorytm Shor i zbiór teraz odszyfruj później

Bezpieczeństwo Bitcoin opiera się na jednym założeniu matematycznym: problem logarytmu dyskretnego krzywej eliptycznej (ECDLP) na secp256k1 jest trudny obliczeniowo. Klasyczne komputery nie są w stanie uzyskać klucza prywatnego z klucza publicznego w żadnym rozsądnym terminie.

Algorytm Shor burzy to założenie.

Działając na odpornym na uszkodzenia komputerze kwantowym, algorytm Shor rozwiązuje ECDLP w czasie wielomianowym. Pobiera klucz publiczny i wyprowadza odpowiedni klucz prywatny. Nie „może wyjść”. Wyjścia. Jest to sprawdzona matematyka, opublikowana w 1994 r., potwierdzona trzydziestoletnimi recenzjami.

Jedyną rzeczą, która kiedykolwiek stanęła pomiędzy tym dowodem a Twoimi monetami, był rozmiar maszyny, a liczba ta stale spada. W marcu 2026 r. Google Quantum AI – wraz z fundacją Ethereum i Stanford – skompilował atak na secp256k1 do: 1200 do 1450 kubitów logicznych: dwa obwody, 1200 logicznych na 90 milionów bramek Toffoli i 1450 logicznych na 70 milionów. Całość mieści się w środku mniej niż 500 000 kubitów fizycznych. Niezależna analiza Caltech/Oratomic wykazała, że ​​w ciągu około dziesięciu dni na sprzęcie z atomami neutralnymi znalazło się blisko 26 000 fizycznych kubitów.

I kończy się protokół. Usiądź z tym. Nie dni. Minuty — w zasadzie wystarczająco szybkie, aby złapać klucz publiczny w momencie, gdy oczekująca transakcja trafi do pamięci i opróżnić adres przed potwierdzeniem bloku. Starsza liczba wynosząca około 2330 kubitów logicznych (Roetteler i in., 2017) zostaje zastąpiona i należy zwrócić uwagę na kierunek: każda poważna ponowna analiza zmienia wymaganie w dół.

Dziś najlepszy sprzęt publiczny znajduje się w okolicy 2500 kubitów fizycznychi żaden z nich nie jest odporny na błędy na dużą skalę. To jest cała luka. To prawdziwa luka i jedyna, jaką masz.

Teraz połącz to z zbierz teraz, odszyfruj później (HDL). Agencje wywiadowcze państw narodowych już rejestrują zaszyfrowany ruch blockchain. Przechowywanie jest tanie. Cierpliwość jest bezpłatna. Każdy podpis ECDSA, który dzisiaj wyemitujesz, zostanie dodany do kolejki deszyfrowania kwantowego, która będzie przetwarzana w momencie pojawienia się CRQC w trybie online.

Faza żniw nie jest prognozą. Dokumenty NSA, które wyciekły wiele lat temu, potwierdziły programy masowego gromadzenia danych. Pytanie tylko dotyczy skali.

Które monety są już skazane na zagładę

Każda kryptowaluta korzystająca z ECDSA, EdDSA lub dowolnej opartej na krzywej eliptycznej podpisanie transakcji schemat jest matematycznie łamany przez algorytm Shor:

• Bitcoin (BTC): ECDSA na secp256k1. Każda zrealizowana transakcja na stałe ujawnia klucz publiczny.
• Ethereum (ETH): ECDSA na secp256k1. Ta sama luka, wzmocniona przez wzorce interakcji inteligentnych kontraktów, które częściej ujawniają klucze.
• Solana (SOL): Ed25519. Inna krzywa, ten sam wyrok śmierci kwantowej. Algorytm Shor łamie wszelkie schematy krzywych eliptycznych.
• Cardano (ADA): Ed25519. Ta sama podatność.
• Monero (XMR): Podpisy pierścieniowe Ed25519. Funkcje prywatności nie chronią przed wyprowadzeniem klucza kwantowego.
• Zcash (ZEC): Zk-SNARK oparte na parowaniu BN254. Algorytm Shor łamie również kryptografię opartą na parowaniu.

Żaden z tych projektów nie został wdrożony kryptografia postkwantowa w ich sieci głównej. Niektórzy mają propozycje badań. Propozycje badań nie chronią Twoich kluczy prywatnych.

Co właściwie przetrwa komputery kwantowe

Dwie rodziny kryptografii przetrwały algorytm Shor, ponieważ opierają się na problemach matematycznych, których komputery kwantowe nie są w stanie skutecznie rozwiązać:

Kryptografia oparta na kratach (Kyber-768, NIST FIPS 203): Bezpieczeństwo zależy od problemu uczenia się modułu z błędami (MLWE). Żaden znany algorytm kwantowy nie zapewnia wykładniczego przyspieszenia w przypadku problemów z siecią.

Kryptografia oparta na skrótach (SPHINCS+, NIST FIPS 205): Bezpieczeństwo zależy tylko od odporności na kolizje i odporności na obraz wstępny funkcji skrótu. Brak struktury algebraicznej, którą mógłby wykorzystać algorytm Shor. SPHINCS+ wykorzystuje sól kryptograficzną, aby zapobiec atakom przed obliczeniem przeciwko drzewu Merkle, dodając losowe wzmocnienie, którego nigdy nie miały klasyczne schematy podpisów.

To nie są algorytmy eksperymentalne. NIST ustandaryzował je w sierpniu 2024 r., po ośmiu latach międzynarodowych zawodów w dziedzinie kryptoanalizy. Są gotowe do produkcji. Pytanie brzmi, w jakich projektach je faktycznie wdrożono.

SynergyX już tam jest

SynergyX nie czekał na komputery kwantowe psują oś czasu Bitcoin przybyć przed podjęciem działań. Łańcuch został zbudowany postkwantowo od genezy:

• Hermetyzacja klucza Kyber-768 (NIST FIPS 203) chroni każdą wymianę kluczy, uścisk dłoni równorzędnych i podpisanie transakcji kanał wyprowadzania klucza.
• Podpisywanie transakcji bezstanowych SPHINCS+ (NIST FIPS 205) uwierzytelnia każdą wysyłkę za pomocą podpisów opartych na skrótach, których algorytm Shor nie może sfałszować. Używa SPHINCS+ sól kryptograficzna aby wzmocnić drzewo Merkle’a przed obliczeniami wstępnymi.
• Transakcje stealth mieszane z demonami zerwij połączenie czasowe pomiędzy transmisją a potwierdzeniem. Nie ECDSA. Nie secp256k1. Żadnych odsłoniętych kluczy publicznych znajdujących się w przejrzystej księdze i czekających na złamanie.
• Nie wymaga migracji. Nie ma starszych adresów ECDSA, z których można przeprowadzić migrację. Każdy adres, każdy blok, każda transakcja jest bezpieczna kwantowo od bloku zerowego.

Podczas gdy badacze projektu Bitcoin debatują nad projektami propozycji, SynergyX wykorzystuje w środowisku produkcyjnym standaryzowaną przez NIST kryptografię postkwantową. Podczas gdy posty na blogu Fundacji Ethereum obiecują „gotowość post-kwantową”, portfele SynergyX już podpisują każdą transakcję za pomocą SPHINCS+ i hermetyzują każdą wymianę kluczy za pomocą Kyber-768.

Rozbieżność między „planowaniem modernizacji” a „już wdrożonym” jest rozbieżnością między nadzieją a matematyką.