В 20 раз меньше кубитов на взлом криптовалют: новые расчеты Google Quantum AI

Google Quantum AI опубликовала whitepaper, в котором показала: будущие квантовые компьютеры смогут взломать криптографию, защищающую большинство криптовалют, с использованием примерно в 20 раз меньше физических кубитов, чем считалось ранее. По новым оценкам, для этого потребуется машина с менее чем 500 000 физических кубитов — и она справится за считанные минуты.

Речь идет о криптографии на эллиптических кривых (ECC) — том самом математическом фундаменте, на котором держится защита большинства блокчейнов. Исследователи скомпилировали два варианта квантовых схем для алгоритма Шора: один требует менее 1 200 логических кубитов, следующий — менее 1 450. Это не угроза сегодняшнего дня — таких машин пока не существует, — но горизонт заметно приблизился.

Необычным оказался и способ публикации. Чтобы не дать злоумышленникам готовую инструкцию, Google применила так называемое доказательство с нулевым разглашением (zero-knowledge proof): третьи стороны могут убедиться в корректности расчетов, не получая самих квантовых схем. Перед публикацией компания также провела консультации с правительством США. По существу, Google предлагает новую модель ответственного раскрытия уязвимостей для квантовой эпохи — и призывает другие исследовательские команды следовать этому подходу.

Главная рекомендация авторов — переходить на постквантовую криптографию (PQC), устойчивую к квантовым атакам. В краткосрочной перспективе владельцам криптовалют советуют не применять повторно адреса кошельков, которые уже "светились" в транзакциях. Среди тех, кто работает в том же направлении, Google отмечает Coinbase, Стэнфордский институт блокчейн-исследований и Ethereum Foundation. Сама организация ранее объявила о плане перевести собственную инфраструктуру на постквантовое шифрование к 2029 году.

Публикация — часть более широкой тенденции: квантовая угроза для криптографии перестаёт быть абстракцией и превращается в инженерную задачу с конкретными сроками. Для крипторынка это сигнал, что подготовка к "дню Q" — моменту, когда квантовый компьютер впервые взломает реальный ключ, — должна идти уже сейчас.

P.S. Поддержать меня можно подпиской на канал "сбежавшая нейросеть", где я рассказываю про ИИ с творческой стороны.