Щойно побачив цю нову дослідження, і чесно кажучи, стає все важче ігнорувати часовий пояс квантової загрози. Вчені з Caltech та Oratomic щойно опублікували результати, що показують, що квантові комп’ютери можуть потребувати набагато менше кубітів, ніж ми думали, щоб зламати криптографічний захист.

Ось що привернуло мою увагу: вони кажуть, що близько 10 000 фізичних кубітів теоретично можуть зламати криптографію, яка захищає ваші Bitcoin і Ethereum. Це значне зменшення порівняно з попередніми оцінками, які говорили про сотні тисяч. Конкретний сценарій, який вони моделювали — нейтрально-атома квантовий комп’ютер з приблизно 26 000 кубітів — міг би зламати стандарт шифрування ECC-256 (захист основних блокчейнів) приблизно за 10 днів.

Щоб зрозуміти, наскільки швидко зменшується цей часовий вік загрози: алгоритм Шора зменшив свої вимоги у п’ять порядків за два десятиліття. Ми з 2012 року мали приблизно 1 мільярд кубітів, а сьогодні — 10 000. Цей прискорення — те, що, мабуть, має більше турбувати людей, ніж будь-який окремий документ.

Що стосується RSA-2048 — ця загроза менш безпосередньо актуальна — для її зламу потрібно близько 102 000 кубітів і три місяці. Але криптографія на основі еліптичних кривих більш вразлива, оскільки вона досягає схожого рівня безпеки з меншими ключами, що полегшує роботу квантовим машинам.

Звісно, тут є застереження. Всі дев’ять авторів є акціонерами Oratomic, з шістьма з них, що фактично працюють там, тож це виглядає і як дослідження, і як дорожня карта для їхнього апаратного підходу. Білий папір Google Quantum AI з того ж періоду оцінював поріг вище — менше ніж 500 000 кубітів, але нейтрально-атома стратегія Oratomic, очевидно, працює з приблизно в 50 разів меншим числом кубітів.

Що насправді має значення: питання змінилося. Ніхто вже не сперечається, чи можуть квантові комп’ютери зламати крипту. Реальне питання — чи зможе індустрія перейти на квантово-стійкі системи до того, як вартість атак стане доступною. З BTC, що торгується близько $72,99K, і значними активами, які потенційно під загрозою — включаючи приблизно 6,9 мільйонів BTC, прив’язаних до ранніх гаманців — це вже не просто теорія.

10-денний вікно дає змогу уникнути швидких атак «на споживання» під цими припущеннями, тож, ймовірно, вас не знімуть миттєво під час транзакції. Але кошти, що зберігаються на вразливих адресах? Це довгостроковий ризик, який все більше наближається. Індустрії потрібно прискорити цей перехід.