ти кажеш мені, що 7 місяців тому квантовий комп’ютер зламав 6-бітовий ключ еліптичної кривої. минулого тижня дослідник зламав 15, а біткойн використовує 256?

кожен біткойн-гаманець захищений за допомогою ecdsa, алгоритму цифрового підпису еліптичної кривої.
ваш приватний ключ — єдиний ключ до ваших монет. ваш відкритий ключ — це серійний номер замка, видимий усім.
з відкритого ключа ви не можете вивести приватний ключ. саме це тримає ваш біткойн у вас.
квантові комп’ютери зламують це. алгоритм Шора, запущений на квантовому обладнанні, може обчислити приватний ключ з відкритого. це продемонстровано. єдине відкритим питанням є, наскільки великим може бути зламаний ключ.
> вересень 2025: перша публічна демонстрація, 6-бітовий ключ
> квітень 2026: Джіанкарло Леллі зламує 15-бітовий ключ за 45 хвилин, використовуючи 27 кубітів, отримує нагороду у 1 біткойн
це стрибок у 512 разів за 7 місяців. біткойн використовує 256 біт. залишається 241.
звучить далеко. насправді ні.
белий папір Google за квітень 2026 року оцінює ~500 000 фізичних кубітів для зламу реального біткойн-ключа.
подальша стаття з Caltech та Oratomic зменшила цю оцінку до ~10 000 кубітів у нейтрально-атамній системі.
поточне обладнання: IBM має машини з понад 1000 кубітами. Atom Computing продемонструвала масиви з понад 1000 нейтральних атомів. IBM орієнтується на понад 10 000 модульних кубітів до кінця 2026 року.
розрив між "тим, що у нас є" і "тим, що потрібно" раніше був стіною. дослідники тепер називають це "інженерною проблемою, а не фізичною".
переклад: нова фізика не потрібна. математика працює. обладнання просто має масштабуватися.
що під загрозою:
~2,5 трильйона доларів у криптоактивах зараз захищені за допомогою ecdsa
~1 мільйон біткойнів у гаманцях ери сатоші вже мають свої відкриті ключі, оприлюднені в мережі, вони здадуться першими
усі інші власники стануть вразливими в момент підписання транзакції (відбуватиметься трансляція відкритого ключа)
післяквантова міграція для біткойна ще не має чіткої відповіді. перехід на квантово-стійкий схему підпису вимагає скоординованої згоди майнерів, бірж, гаманців і операторів вузлів. багаторічний проект.