Квантовый чип Willow от Google снижает уровень ошибок в 40 раз, ускоряя угрозу для биткоин-кошельков

Новый квантовый процессор Willow от Google снижает ошибки квантовых состояний примерно в 40 раз, устраняя ключевое аппаратное препятствие, которое задерживало любую будущую попытку взлома ранних биткоин-кошельков, все еще хранящих примерно 1,8 миллиона BTC.

Google объявила на этой неделе, что её квантовый чип Willow может подготавливать специализированные квантовые состояния, необходимые для сложных криптографических атак, примерно с 40 раз меньшим количеством ошибок, чем предыдущие поколения оборудования — прорыв, который сужает временные рамки для практической квантовой угрозы старым адресам Bitcoin. Компания опубликовала результаты, показывающие, что Willow поддерживает квантовую когерентность достаточно долго, чтобы выполнять подпрограммы алгоритма Шора, необходимые для получения приватных ключей из открытых публичных ключей — возможность, которая оставалась недостижимой на более ранних чипах из-за декогеренции.

Биткоин-кошельки, которые повторно используют адреса или датируются эпохой Сатоши — когда транзакции pay-to-public-key оставляли публичные ключи видимыми в блокчейне — наиболее уязвимы. Исследователи оценивают, что примерно 1,8 миллиона BTC стоимостью около 148 миллиардов долларов по текущим ценам находятся на таких уязвимых адресах. До сих пор уровень ошибок в квантовых процессорах делал невозможным факторизацию 256-битных ключей эллиптических кривых, защищающих эти монеты, до того, как само оборудование выйдет из строя. Улучшенная коррекция ошибок Willow меняет этот расчёт.

Прорыв не означает, что Bitcoin можно взломать завтра. Отраслевые оценки по-прежнему относят появление криптографически релевантного квантового компьютера — достаточно большого и стабильного, чтобы взломать ECDSA за часы, а не тысячелетия — на период от пяти до пятнадцати лет. Но Willow представляет собой первый случай, когда крупный квантовый поставщик продемонстрировал подавление ошибок ниже порога, необходимого для масштабируемых квантовых вычислений — вехи, которая была теоретической ещё в 2025 году.

Девять криптовалютных компаний, включая Ethereum Foundation и несколько поставщиков инфраструктуры Bitcoin, отреагировали, сформировав на прошлой неделе Quantum Alliance. Группа нацелена на координацию исследований пост-квантовых схем подписей и, спорно, на обсуждение того, следует ли замораживать кошельки, которые, как известно, находятся под угрозой, путём сетевого консенсуса до того, как их смогут украсть. Это предложение разделило сообщество Bitcoin: пуристы утверждают, что любое превентивное изъятие нарушает этос неизменности, лежащий в основе протокола.

Сам Google осторожно представил Willow как исследовательскую веху, а не угрозу безопасности в ближайшем будущем. В блоге, сопровождающем объявление, команда Quantum AI отметила, что текущие версии Willow имеют менее 200 физических кубитов, что значительно меньше примерно 4000 логических кубитов, необходимых для взлома криптографии Bitcoin в пределах 10-минутного окна блока. Масштабирование от 200 физических до 4000 логических кубитов потребует не только больше оборудования, но и дальнейших улучшений в коррекции ошибок и связности кубитов.

Тем не менее траектория очевидна. Каждое поколение квантовых процессоров Google примерно удваивало количество кубитов, одновременно снижая уровень ошибок в три-пять раз. Если этот темп сохранится, компания может достичь порога для криптографических атак к началу 2030-х. Другие игроки, включая IBM, Intel и ряд хорошо финансируемых китайских исследовательских лабораторий, идут параллельными путями с различными архитектурами кубитов, любой из которых может прийти к той же цели другим маршрутом.

Для обычных инвесторов послание простое: перемещайте средства с повторно используемых адресов на свежесгенерированные, предпочтительно используя иерархически-детерминированные кошельки, которые никогда не раскрывают публичный ключ до тех пор, пока транзакция не будет транслирована. Большинство современных кошельков уже следуют этому стандарту, но миллионы монет остаются в устаревших форматах. Окно для действий всё ещё открыто, но прибытие Willow означает, что оно сужается быстрее, чем ожидало многие в индустрии.