Чарльз Эдвардс, основатель и генеральный директор Capriole Investments, выпустил свое самое резкое предупреждение о квантовых вычислениях, утверждая, что биткойн должен мигрировать на подписи после квонта на ускоренном сроке или сталкиваться с экзистенциальным риском в конце этого десятилетия. «Нам нужно обновить биткойн, чтобы быть квантовым доказательством в следующем году. 2026. В противном случае мы трахаются»,-написал Эдвардс на x в начале понедельника, обостряя серию постов, в которых он утверждает, что «Q-Day-это десятилетие».
Может ли биткойн разбиться до 0 долларов?
Тезис Эдвардса зависит от быстрого сжатия оценок ресурсов, необходимых для запуска алгоритма SHOR по сравнению с цифровыми подписями биткойна (ECDSA/Schnorr на SECP256K1). Отталкиваясь на скептиков, которые «разворачиваются квантом в размере 20 с лишним лет», он утверждал, что только «~ 2000 логических кубитов» может быть достаточным для разрыва ECC-256 в течение практического временного окна, что нанесло достоверную атаку за «2–6 лет». В отдельном обмене он прямо сформировал ставки: «Вы хотите биткойн в 1 миллион долларов за 5 лет или 0 долларов?»
График Эдвардса внимательно отслеживает свежую линию исследований и обмена сообщениями в отрасли от Пьера-Люка Даллара-Демера, основателя Pauli Group, стартапа, ориентированного на квантовые деньги. В августовском исследовательском препринте и публичной теме Dallaire-Démers и соавторы представили градуированные проблемы ECDLP на кривой Биткойна и, после перевода логических цепей в физические затраты по нескольким архитектурам, коррективным по ошибкам, поместили «криптоналично релевантные» атаки ECC-256 в широко распространенных обширных оборудованиях и широко распространенных обширных оборудованиях.
Pauli Group кратко излучала результат: «Первая атака на 256-битную ECC, вероятно, произойдет между 2027–2033 годами». Фирма также провокативно указано через X: «PQC BTC достигнет 1 млн. Долл. США+ к 2030 году. ECC BTC не будет».
Основной вектор риска хорошо зарекомендовал себя: после того, как адрес биткойна раскрывает свой открытый ключ на цепь-из-за того, что он расходует на него или с помощью устаревших форматов, которые разоблачают ключ,-достаточно мощный квантовый компьютер, управляющий алгоритмом Шора, в принципе может, в принципе, достаточно быстро, чтобы украсть фонды.
Исследователи безопасности и отраслевые команды отмечают, что монеты в уже экспонированных ключах являются первыми в очереди, в то время как монеты, все еще сидящие за хэшированными (неразявленными) общественными ключами, безопаснее, пока они не двигаются. Несколько анализов считают, что нетривиальная доля непогашенной BTC находится в результатах открытых ключ, в том числе ранние монеты эпохи «Pay-To-Pabkey», часто связанные с Сатоши. Эдвардс наклонился к этому риску хвоста, утверждая, что «монеты Сатоши будут сброшены» на рынке »отсутствует миграция.
Не все согласны с тактовой скоростью. Некоторые консервативные оценки по-прежнему указывают на миллионы ошибок, корректированных по ошибкам для практических, быстрых разрывов ECDSA, а органы стандартов опубликовали руководство по переходу, которое неявно предполагает более длинную взлетно-посадочную полосу.
В конце 2024 года материал, распространяемый в экосистеме NIST/PQ, набросал миграции от уязвимых алгоритмов примерно до 2035 года — горизонт, который многие инженеры безопасности рассматривают как реалистичный для широких ИТ -систем, даже если нишевые прорывы прибывают раньше. Распространение между «тысячами» и «миллионами» логических лагерей кубитов отражает быстро развивающуюся оптимизацию, различные модели по коррекции ошибок и различные предположения о скорости затвора и расстояниях кода.
Примечательно, что на этой неделе Эдвардс отправляет сообщение в Token2049, где он должен представить «двойную угрозу: квант и казначейский пузырь» в среду, 1 октября, в 10:45 по местному времени — определение квантового компромисса и растущий «биткойн -казначейский пузырь» в качестве двух доминирующих рисков для BTC в следующем цикле.
Во время печати BTC торговался на уровне 112 150 долларов.
