IBM Quantum hardver probija 15-bitni ECC ključ, ali Bitcoin developeri kažu da se nasumični bitovi podudaraju s rezultatom

Ključne poruke:

• Project Eleven dodijelio je istraživaču Giancarlu Lelliju 1 BTC (78.000 USD) za probijanje 15-bitnog ECC ključa na IBM-ovu kvantnom hardveru 24. travnja.
• Bitcoinovi razvojni programeri pokazali su da se Lellijev rezultat može replicirati slučajnim šumom, što signalizira nultu kvantnu prednost u odnosu na klasične metode.
• Jaz od 15 bitova do Bitcoinova 256-bitnog secp256k1 i dalje je inženjerska provalija veličine 2^241, pa sigurnost BTC-a zasad ostaje netaknuta.

Project Eleven daje Giancarlu Lelliju 1 BTC za kvantno razbijanje 15-bitnog ECC-a, ali softverski developeri kažu da je to šum

Project Eleven je opisao taj pothvat kao 512-struko povećanje složenosti prostora pretraživanja u odnosu na ranije razbijanje 6-bitnog ECC-a koje je inženjer Steve Tippeconnic izveo na IBM-ovu hardveru u rujnu 2025. Izvršni direktor Alex Pruden uokvirio je postignuće kao dokaz da kvantni napadi na ECC više ne zahtijevaju nacionalne laboratorije ni vlasnički hardver.

Nagrada, procijenjena na približno 78.000 USD u trenutku dodjele, osmišljena je kako bi ponudila reproducibilna javna mjerenja kvantnih napada na ECC za veličine ključeva između 1 i 25 bitova. Lellijeva prijava, uključujući puni kod i zapise izvođenja, javno je dostupna na Githubu.

Lelli je implementirao varijantu Shorova algoritma s dva registra na IBM Quantum cloud hardveru, ciljajući eliptičke krivulje u obliku koji se koristi u Bitcoinovu standardu secp256k1. Sklop je izvođen na više IBM Heron r2 procesora, uključujući ibm_torino i ibm_fez, te se oslanjao na tehnike dizajnirane za bučne kvantne uređaje srednjeg opsega.

Bitcoinovi developeri i kriptografi brzo su odbacili rezultat, tvrdeći da kvantni hardver nije dodao nikakvu smisleno vrijednost ishodu. Project Elevenova objava na X-u koja najavljuje prekretnicu sada nosi Community Notes provjeru činjenica, u kojoj se navodi da pristup korišten za oporavak 15-bitnog ECC ključa ovisi o klasičnoj provjeri izlaza koji se ne razlikuju od slučajnog šuma, što u praksi odgovara klasičnom pogađanju.

Bivši održavatelj Bitcoin Corea Jonas Schnelli analizirao je Lellijevu prijavu i utvrdio da je IBM-ov sklop, koji je izvodio otprilike 98.000 vrata uz približno 99,5% vjernosti po vratima, proizvodio izlaze statistički nerazlučive od slučajnih bacanja novčića.

Schnelli je reproducirao potpuni oporavak ključa u oko 20 redaka Pythona koristeći isključivo slučajne bitove, bez ikakvog kvantnog hardvera. Njegov zaključak bio je izravan: kvantno računalo nije dodalo nikakav uočljiv signal iznad klasične slučajnosti.

Osnivač Coinkitea, Rodolfo Novak, inzistirao je da Project Eleven obmanjuje javnost, nazvavši njegove kvantne tvrdnje “teatrom”. Na X-u je tvrdio da je “privatni ključ klasično riješen prije nego što se kvantni sklop uopće pokrene” i da sustav “ne pronalazi ništa — govori mu se odgovor”, dodajući da se rezultati oslanjaju na “klasični verifikacijski filtar”. Novak je zaključio da, iako je “kvantna prijetnja Bitcoinu stvarna, ali daleka”, današnje demonstracije su “klasični izračuni odjeveni u kvantne kostime”.

Istraživač Yuval Adam potvrdio nalaz neovisno zamijenivši Lellijev IBM kvantni backend s /dev/urandom, Linuxovim klasičnim generatorom slučajnih brojeva, te identično oporavio ciljani ključ. Krivulja od 15 bitova ima prostor pretraživanja od samo 32.767 mogućih privatnih ključeva, dovoljno malen da klasični verifikator koji provjerava kandidate prema javnom ključu s velikom vjerojatnošću pronađe podudaranje kroz gotovo slučajno uzorkovanje.

Bitcoinov zagovornik Jimmy Song opisao je kvantno računalo kao da obavlja istu funkciju kao /dev/urandom. X račun TFTC napomenuo je u široko čitanoj niti da se svaka javna demonstracija Shorova algoritma na ECC-u do danas oslanja na klasičnu predkalkulaciju koja učinkovito kodira odgovor u sklop prije nego što se kvantni hardver pokrene.

Kritičari su također ukazali na sukob interesa u strukturi nagrade. Project Eleven, kojeg podupiru Coinbase Ventures, Castle Island Ventures, Variant i Balaji Srinivasan, osmislio je nagradu, ocjenjivao prijave putem tri neovisna fizičara, dodijelio isplatu, a zatim izdao priopćenja za javnost upozoravajući da se približno 6,9 milijuna BTC-a držanih u novčanicima s izloženim javnim ključevima suočava s potencijalnim dugoročnim rizikom. Tvrtka prodaje alate za postkvantnu kriptografiju.

Osnivač Project Eleven odgovara na kritike

Pruden je u nastavku niti priznao da rezultat nije Q-Day i da se eksperimenti iz NISQ ere rutinski oslanjaju na klasičnu pomoć. Tvrdio je da demo i dalje predstavlja inkrementalan, reproducibilan napredak na dostupnom javnom hardveru te da planiranje migracije na postkvantnu kriptografiju ostaje razuman dugoročni prioritet. Izvršni direktor Project Eleven dodao je:

“Zaključno: Ovo je inkrementalan napredak u bučnom, ranom području — ne Q-Day. Ističe zašto pratimo smanjenja resursa i zašto je planiranje postkvantne migracije važno za dugoročnu sigurnost. Skepticizam je zdrav; pomicanje ciljeva nije. Rado ću raspraviti tehničke detalje ili podijeliti repo/povratne informacije sudaca.”

Jaz između Lellijeva rezultata i bilo kakve praktične prijetnje Bitcoinu je značajan. Bitcoinova krivulja secp256k1 radi na 256-bitnoj sigurnosti. Udaljenost od 15 bitova do 256 bitova predstavlja faktor 2 na 241 u računalnoj težini. Čak i optimistična novija istraživanja, uključujući Googleov rad objavljen u travnju 2026., procjenjuju da bi razbijanje 256-bitnog ECC-a zahtijevalo manje od 500.000 fizičkih kubita, prag od kojeg je današnji kvantni hardver još vrlo daleko.

Epizoda ilustrira napetost koja traje kroz izvještavanje o kvantnom računanju: inkrementalne hardverske prekretnice stvaraju naslove, ali udaljenost između demonstracija “igračkaste” skale i produkcijskih kriptografskih sustava ostaje inženjerski jaz bez rješenja u bliskoj budućnosti. Bitcoinov sigurnosni model ovisi o tom jazu, a developeri kažu da on ostaje netaknut.