Квантовий чіп Willow від Google знижує рівень помилок у 40 разів, прискорюючи загрозу для біткоїн-гаманців

Новий квантовий процесор Willow від Google зменшує помилки квантових станів приблизно в 40 разів, усуваючи ключову апаратну перешкоду, яка затримувала будь-яку майбутню спробу зламати ранні біткоїн-гаманці, що все ще зберігають орієнтовно 1,8 мільйона BTC.

Google оголосила цього тижня, що її квантовий чіп Willow може готувати спеціалізовані квантові стани, необхідні для складних криптографічних атак, приблизно з 40 разів меншою кількістю помилок, ніж попередні покоління обладнання — прорив, який звужує часові рамки для практичної квантової загрози старим адресам Bitcoin. Компанія опублікувала результати, які показують, що Willow підтримує квантову когерентність достатньо довго, щоб виконувати підпрограми алгоритму Шора, необхідні для отримання приватних ключів із відкритих публічних ключів — можливість, яка залишалася недосяжною на попередніх чіпах через декогеренцію.

Біткоїн-гаманці, які повторно використовують адреси або датуються епохою Сатоші — коли транзакції pay-to-public-key залишали публічні ключі видимими в блокчейні — найбільш вразливі. Дослідники оцінюють, що приблизно 1,8 мільйона BTC вартістю близько 148 мільярдів доларів за поточними цінами знаходяться на таких вразливих адресах. Донині рівень помилок у квантових процесорах унеможливлював факторизацію 256-бітних ключів еліптичних кривих, що захищають ці монети, до того, як саме обладнання вийде з ладу. Покращене виправлення помилок Willow змінює цей розрахунок.

Прорив не означає, що Bitcoin можна зламати завтра. Галузеві оцінки все ще відносять появу криптографічно релевантного квантового комп'ютера — достатньо великого й стабільного, щоб зламати ECDSA за години, а не тисячоліття — на період від п'яти до п'ятнадцяти років. Але Willow являє собою перший випадок, коли великий квантовий постачальник продемонстрував придушення помилок нижче порогу, необхідного для масштабованих квантових обчислень, — віху, яка була теоретичною ще в 2025 році.

Дев'ять криптовалютних компаній, включаючи Ethereum Foundation і кілька постачальників інфраструктури Bitcoin, відреагували, сформувавши минулого тижня Quantum Alliance. Група має на меті координувати дослідження пост-квантових схем підписів і, суперечливо, обговорювати, чи слід заморожувати гаманці, які, як відомо, перебувають під загрозою, шляхом мережевого консенсусу до того, як їх можуть вкрасти. Ця пропозиція розділила спільноту Bitcoin: пуристи стверджують, що будь-яке превентивне вилучення порушує етос незмінності, який лежить в основі протоколу.

Сам Google обережно представив Willow як дослідницьку віху, а не загрозу безпеці в найближчому майбутньому. У блозі, що супроводжував оголошення, команда Quantum AI зазначила, що поточні версії Willow мають менше 200 фізичних кубітів, що значно менше від орієнтовних 4000 логічних кубітів, необхідних для злому криптографії Bitcoin протягом 10-хвилинного вікна блоку. Масштабування від 200 фізичних до 4000 логічних кубітів вимагатиме не лише більше обладнання, але й подальших покращень у виправленні помилок і зв'язності кубітів.

Проте траєкторія очевидна. Кожне покоління квантових процесорів Google приблизно подвоювало кількість кубітів, одночасно знижуючи рівень помилок у три-п'ять разів. Якщо цей темп збережеться, компанія може досягти порогу для криптографічних атак до початку 2030-х. Інші гравці, включаючи IBM, Intel і низку добре фінансованих китайських дослідницьких лабораторій, йдуть паралельними шляхами з різними архітектурами кубітів, будь-який з яких може досягти тієї самої мети іншим маршрутом.

Для звичайних інвесторів послання просте: переміщуйте кошти з повторно використовуваних адрес на щойно згенеровані, бажано використовуючи ієрархічно-детерміновані гаманці, які ніколи не розкривають публічний ключ, доки транзакція не буде транслюватися. Більшість сучасних гаманців уже дотримуються цього стандарту, але мільйони монет залишаються в застарілих форматах. Вікно для дій все ще відкрите, але прихід Willow означає, що воно звужується швидше, ніж очікувало багато учасників індустрії.