الخطر الكمي للبيتكوين: المدير التنفيذي السابق في صناعة الأدوية مارتن شكريلي يقول إن خوارزمية شور هي التي يجب مراقبتها

مفاتيح ساتوشي وأحلام الكم: شكريلي حول الجداول الزمنية والتكتيكات

خلال بودكاست بيتكوين ريلز #38 مع إيزابيل فوكسين دوك، افتتح مارتن شكريلي بتفريق الواقع الكمومي عن الضجيج: قال إن الكم لن يستبدل حوسبة إنفيديا الكلاسيكية ولكن “عندما يتعلق الأمر بخوارزمية شور وبيتكوين فقط، يجب… أن تكون قلقًا.” التحذير: تظل أجهزة الكم العملية بطيئة وصاخبة وهشة عددياً، وأي هجوم موثوق به يتطلب معدلات خطأ أقل بكثير مما تم إثباته.

المسألة الأساسية هي الدقة. في الدوائر الكمومية، كل عملية منطقية (ما يسمى “البوابة”) تنجح باحتمالية معينة. لاحظ شكريلي أن أفضل دقة للبوابات تقارب “99.99”، وهذا يبدو مثيرًا للإعجاب حتى تتراكم الأخطاء عبر “الملايين من البوابات” المطلوبة لتشغيل كامل لشور—عند هذه النقطة تنهار الدقة. النتيجة: إما بناء كيوبتات فيزيائية أكثر نظافة بكثير أو تكديس رموز تصحيح خطأ قوية لإنشاء كيوبتات “منطقية” موثوقة بدرجة عالية. كلا الأمرين صعب.

وأشار إلى أن أنظمة IBM المتاحة للعامة ذات ~150 كيوبت كنقطة تحقق للمتفائلين: هي تعليمية لكنها بعيدة كل البعد عن الأعداد المطلوبة من الكيوبتات المنطقية اللازمة لتحقيق اختراق على نطاق بيتكوين. باستخدام المنحنى ذو 256 بت كنقطة قياس، ناقش احتياجات الموارد التقريبية التي تصل إلى مليون كيوبت منطقي—مما يعني مئات الملايين إلى مليار كيوبت فيزيائي، اعتمادًا على تصحيح الخطأ. الآلات اليوم أصغر بدرجات عديدة.

تم إطلاق سراحه تواً من السجن في 2022 بعد إدانته بالاحتيال في الأوراق المالية، انغمس شكريلي في العملات الرقمية، مركزاً على التمويل اللامركزي (defi) والأجزاء التقنية في البلوكشين. أثناء دردشة في X Spaces، قال إنه كان يستخدم يونيسواب—بورصة إيثيريوم الرئيسية اللامركزية (DEX)—من خلف القضبان، مفتوناً بكيفية تجنبها لحراس المال التقليديين. تحدث شكريلي بإيجابية عن إيثيريوم وسولانا وألغوراند، متوقعًا أن الإيثر يمكن أن يتجاوز البيتكوين في القيمة السوقية في المستقبل—وهو سيناريو غالبًا ما يُطلق عليه “التقلب”.

أثناء المقابلة، أشار شكريلي إلى أنه حتى مع كيوبتات فيزيائية أفضل (أشار إلى فلوكسونيوم كأحد المتنافسين)، يجب على فرق الكم إضافة “تسعات” متعددة من الموثوقية. قارن شكريلي وحدات معالجة الرسومات الكلاسيكية (GPUs)، التي تعمل بمعدلات خطأ منخفضة للغاية، مع الأجهزة الكمومية التي لا تزال تصارع الضجيج، والتفكك، وحتى الانقلابات الناتجة عن الأشعة الكونية. إلى أن يقوم تصحيح الخطأ حقًا بترويض هذه القضايا، تظل خوارزمية شور انتصار على السبورة أكثر من كونها أداة إنتاجية.

كما أكد شكريلي على فارق حاسم: الكم ليس “سريعًا” في سرعة الساعة—غالبًا ما تقاس بالكيلوهيرتز أو أقل—ولكنها ذات قيمة لأن بعض الخوارزميات (مثل شور لتحليل الأعداد واللوغاريتمات المنفصلة) تغير الرياضيات من وقت أسي إلى وقت كثير الحدود. الانخفاض في التعقيد هو النقطة؛ الأجهزة لا تزال غير متوفرة بعد.

في جدولة الزمن، تجنب التنبؤات الدقيقة، معترفاً بأن هجمات شور من الفئة الموثوقة على منحنى بيتكوين ليست قصة لمدة خمس سنوات ويمكن أن تستغرق عقودًا، خصوصاً بالنظر إلى الفجوة بين كيوبتات اليوم الفيزيائية وأساطيل الكيوبتات المنطقية المصدحة بالأخطاء في المستقبل.

لقد أقر بأن الطرق غير الكمومية—الاختراقات الرياضية التي قد تُساعَد بواسطة الذكاء الاصطناعي—لا يمكن استبعادها، لكنه لا يزال يعتقد أن الكم هو الأرجح لتحريك الهجوم الأول ضد تشفير المنحنيات الإهليلجية. في كلتا الحالتين، قام بإطراز الهدف كتشفير، وليس “وضع إنفيديا خارج العمل.”

أثيرت أيضًا الأخلاقيات: عند سؤاله عن “اختراق عملات ساتوشي”، قال شكريلي إن الإنجاز الفكري هو الجذب؛ “لن يرغب في الاحتفاظ بتلك الرموز”، واصفًا ذلك بالسرقة، حتى لو نجحت الرياضيات. اقترح أن البحث يمكن نشره دون نهب محفظة أي شخص.

الأسئلة الشائعة 💡

• ما الذي تهدده بالضبط خوارزمية شور؟ تستهدف الرياضيات الصعبة (تحليل الأعداد/اللوغاريتمات المنفصلة) وراء تشفير المنحنيات الإهليلجية المُستخدم في محافظ البيتكوين، إذا وجد حاسوب كمومي كبير ومصحح للأخطاء.
• لماذا لا تشكل أجهزة الكم الحديثة خطرًا؟ تتجمع معدلات الخطأ عبر “ملايين البوابات”، والموثوقية الحالية لا ترقى لتشغيل كامل لشور.
• كم عدد الكيوبتات التي سيحتاجها الهجوم؟ ناقش شكريلي حوالي مليون كيوبت منطقي—بمعنى مئات الملايين إلى مليار كيوبت فيزيائي مع تصحيح للخطأ.
• هل يمكن أن يكسر الذكاء الاصطناعي تشفير البيتكوين أولاً؟ يقول شكريلي إن التقدم في الرياضيات بمساعدة الذكاء الاصطناعي أمر ممكن، لكنه لا يزال يرى أن الكم هو الأرجح لتحريك الهجوم الأول ضد ECC.