خطر کوانتومی بیت‌کوین: مدیر پیشین داروسازی، مارتین شکرلی می‌گوید که الگوریتم شور همان چیزی است که باید زیر نظر داشت

کلیدهای ساتوشی و رؤیاهای کوانتومی: شکریلی درباره زمان‌بندی‌ها و تاکتیک‌ها

در طول قسمت ۳۸ پادکست بیت‌کوین ریلز با ایزابل فوکسن دوک، مارتین شکریلی بحث را با جدا کردن واقعیت کوانتومی از تبلیغات آغاز کرد: او گفت محاسبات کوانتومی جایگزین کامپیوتر‌های کلاسیک به سبک انویدیا نخواهد شد، اما «وقتی فقط به الگوریتم شور و فقط بیت‌کوین می‌رسید، باید نگران بود.» هشدار: ماشین‌های کوانتومی کاربردی همچنان کند، پر سر و صدا و به لحاظ عددی شکننده هستند و هر حمله معتقد نیاز به نرخ خطاهایی دارد که درجات بزرگی بهتر از آنچه امروز نشان داده شده است.

مسئله اصلی وفاداری است. در مدارهای کوانتومی، هر عملیات لاجیک (یک «گیت») با احتمالی موفق است. شکریلی به وفاداری‌های گیت‌های کلاس برتر حول «۹۹.۹۹» اشاره کرد، که تا زمانی که خطا را در طول «میلیون‌ها گیت» که یک اجرای کامل شور نیاز دارد ترکیب نکنید، تحت تأثیر قرار گرفتن آسان است — در این نقطه دقت فرو می‌ریزد. نتیجه نهایی: یا باید کیوبیت‌های فیزیکی بسیار تمیزتر بسازید یا کدهای تصحیح خطای قدرتمند را لایه‌لایه کنید تا کیوبیت‌های «لاجیکال» بسیار قابل‌اعتماد ایجاد کنید. هر دو سخت هستند.

او سیستم‌های ~۱۵۰ کیوبیتی عمومی IBM را به عنوان یک واقعیت برای علاقه‌مندان نشان داد: آن‌ها آموزشی هستند اما هیچ‌جا به تعداد کیوبیت‌های لاجیکال مورد نیاز برای شکست در مقیاس بیت‌کوین نزدیک نیستند. با استفاده از منحنی ۲۵۶ بیتی به عنوان معیار، او به نیازهای حدودی منابع که به تقریباً یک میلیون کیوبیت لاجیکال می‌رسند اشاره کرد — به معنای صدها میلیون تا یک میلیارد کیوبیت فیزیکی، با توجه به سربار تصحیح خطا. ماشین‌های امروزی درجات عظیمی کوچک‌تر هستند.

به تازگی در سال ۲۰۲۲ پس از محکومیت به تقلب در اوراق بهادار از زندان آزاد شده، شکریلی به حوزه کریپتو وارد شد، با تمرکز بر مالیه غیرمتمرکز (defi) و جزئیات تکنولوژیکی بلاکچین. در یک چت در X Spaces، او گفت او در طول زندان از Uniswap — بازار مبادله غیرمتمرکز پیشروی اتریوم (DEX) — استفاده می‌کرده، مجذوب این که چگونه از مانع‌دان مالی قدیمی دوری می‌کند. شکریلی اتریوم، سولانا و الگوراند را تمجید و پیش‌بینی کرد که اتریوم می‌تواند در نهایت از نظر ارزش بازار بر بیت‌کوین پیشی بگیرد — سناریویی که اغلب به عنوان «برگشتن» نامیده می‌شود.

در طول مصاحبه، شکریلی گفت که حتی با کیوبیت‌های فیزیکی بهتر (او از فلکسونیوم به عنوان یکی از مدعیان نام برد)، تیم‌های کوانتومی باید بسیاری از «۹» های دیگر از قابلیت اعتماد اضافه کنند. شکریلی واحدهای پردازش گرافیکی کلاسیک (GPUs)، که با نرخ خطاهای بسیار پایین کار می‌کنند، را با سخت‌افزار کوانتومی که هنوز با سر و صدا، رمز گشایی و حتی تغییر بیت‌های ناشی از پرتوهای کیهانی دست و پنجه نرم می‌کند مقایسه کرد. تا زمانی که تصحیح خطا به‌طور کامل به این مسائل نپردازد، شور همچنان بیشتر یک پیروزی روی تخته‌سفید است تا یک ابزار تولید.

شکریلی به یک نکته مهم نیز پرداخت: کوانتوم در سرعت ساعت «سریع» نیست — که اغلب در کیلوهرتز یا بدتر اندازه‌گیری می‌شود — اما برای ارزشمند بود، چون بعضی الگوریتم‌ها (مانند الگوریتم شور برای تجزیه و لگاریتم‌های گسسته) ریاضیات را از زمان نمایی به زمان چندجمله‌ای تغییر می‌دهند. کاهش پیچیدگی اصل موضوع است؛ سخت‌افزار هنوز آنجا نیست.

در مورد زمان‌بندی، او از پیش‌بینی‌های دقیق خودداری کرد، اعتراف کرد که حملات کلاس شور بر روی منحنی بیت‌کوین یک داستان پنج ساله نیستند و می‌توانده دهه‌ها طول بکشد، به خصوص با توجه به فاصله کنونی بین کیوبیت‌های فیزیکی امروزی و ناوگان‌های لاجیکال با تصحیح خطاهای فردا.

او اذعان کرد که مسیرهای غیر کوانتومی — پیشرفت‌های ریاضیاتی که احتمالاً توسط AI حمایت می‌شوند — نمی‌توانند نادیده گرفته شوند، اما او هنوز کوانتوم را به عنوان اولین پیشرو محتمل در برابر رمزنگاری منحنی بیضوی می‌بیند. به هر حال، او هدف را رمزنگاری تعریف کرد، نه «کنار گذاشتن شرکت انویدیا».

موضوعات اخلاقی نیز مطرح شدند: وقتی درباره «هک کردن سکه‌های ساتوشی» پرسیده شد، شکریلی گفت جاذبه موفقیت فکری است؛ او «نمی‌خواهد آن توکن‌ها را نگه دارد»، و این را سرقت نامید، حتی اگر ریاضی موفق باشد. او پیشنهاد کرد که تحقیق می‌تواند بدون دزدی از کیف پول کسی منتشر شود.

سوالات متداول💡

• الگوریتم شور دقیقاً چه را تهدید می‌کند؟ هدف آن ریاضیات سخت (تجزیه/لگاریتم‌های گسسته) پشت رمزنگاری منحنی بیضوی استفاده‌شده توسط کیف پول‌های بیت‌کوین است، اگر کامپیوتر کوانتومی بزرگ و با تصحیح خطا وجود داشته باشد.
• چرا ماشین‌های کوانتومی امروزی خطری محسوب نمی‌شوند؟ نرخ‌های خطا در طول «میلیون‌ها گیت» ترکیب می‌شوند و وفاداری‌های کنونی برای اجرای کامل شور کمبود دارند.
• یک حمله به چه تعداد کیوبیت نیاز دارد؟ شکریلی درباره تقريبا یک میلیون کیوبیت لاجیکال بحث کرد که به معنای صدها میلیون تا یک میلیارد کیوبیت فیزیکی با تصحیح خطا است.
• آیا AI می‌تواند قبل از کوانتوم رمزنگاری بیت‌کوین را بشکند؟ شکریلی می‌گوید پیشرفت‌های ریاضیاتی بوسیله AI ممکن است، اما او هنوز کوانتوم را به عنوان اولین پیشرو محتمل در برابر ECC می‌بیند.