Чип Willow от Google стал ошибаться в 40 раз реже — и этого достижения хватило, чтобы крипторынок снова заговорил о дне, когда квантовый компьютер сможет взломать подписи биткоина.
15 октября Google Quantum AI опубликовала в журнале Science результаты эксперимента с «очисткой» magic-состояний — особых квантовых состояний, без которых невозможны вычисления с коррекцией ошибок. Раньше их производство съедало до 95% мощности чипа. Новая методика довела точность очищенных T-состояний до 99,99% — рекорд для отрасли, полученный на процессоре всего из 105 физических кубитов.
Для биткоина это не абстрактная угроза. По оценке Glassnode, около 6,04 млн BTC — почти 30% всей эмиссии, включая 1,1 млн монет, которые связывают с Сатоши Накамото — хранятся на адресах с открытым публичным ключом. Если ориентироваться на мартовские расчёты самой Google, для извлечения приватного ключа из такого адреса понадобится меньше 500 000 физических кубитов. Это пока недостижимо, но уже не выглядит фантастикой.
Паники не случилось: Google не взломала ни один кошелёк, а лишь подготовила нужные квантовые состояния — это разные по сложности задачи. Ник Картер из Castle Island Ventures назвал угрозу неактуальной: инженерных барьеров на пути к работающему квантовому компьютеру всё ещё с избытком. Алекс Прюден из Project Eleven добавил, что эксперимент скорее подтвердил старые расчёты по ресурсам, чем сдвинул сроки «дня Х» — его по-прежнему называют где-то между 2028 и 2031 годом.
Сама Google рассчитывает перейти на постквантовую криптографию к 2029 году, а Coinbase на этой неделе опубликовала список приоритетов для перехода биткоина на новые подписи. Вопрос не в том, взломают ли сеть завтра, а в том, успеет ли индустрия договориться об обновлении алгоритма быстрее, чем лаборатории закроют инженерный разрыв.
