Квантовый риск для биткойна: Бывший руководитель фармацевтической компании Мартин Шкрели утверждает, что алгоритм Шора - это то, за чем стоит следить

Ключи Сатоши и квантовые мечты: Шкрели о сроках и тактике

Во время подкаста Bitcoin Rails #38 с Изабель Фоксен Дюк, Мартин Шкрели начал с разделения квантовой реальности и шумихи: он сказал, что квант не заменит вычисления в стиле Nvidia, но «что касается только алгоритма Шора и только биткойна, вам… есть о чем беспокоиться». Но практические квантовые машины остаются медленными, шумными и численно ненадёжными, и любая серьёзная атака потребует уровней ошибок порядков лучше, чем было продемонстрировано.

Ключевая проблема — это точность. В квантовых схемах каждая логическая операция (или “врата”) выполняется с некоторой вероятностью. Шкрели отметил, что наилучшие показатели точности ворот около «99,99», что звучит впечатляюще, пока вы не начнете объединять ошибку через «миллионы ворот», требуемых для полного выполнения алгоритма Шора, — и тогда точность рушится. Вывод: либо создавайте значительно более чистые физические кубиты, либо накладывайте мощные коды коррекции ошибок, чтобы создать высоконадежные “логические” кубиты. Оба пути сложны.

Он отметил доступные ~150-кубитные системы IBM как проверку реальности для энтузиастов: они образовательны, но далеко не достигают необходимого количества логических кубитов для взлома масштаба биткойнов. Используя 256-битную кривую в качестве среднего уровня, он обсудил приблизительные ресурсы, необходимые для достижения примерно миллиона логических кубитов — что подразумевает сотни миллионов до миллиарда физических кубитов, в зависимости от накладных затрат на коррекцию ошибок. Сегодняшние машины в сотни раз меньше.

Немного отдохнув от тюрьмы в 2022 году после осуждения за мошенничество с ценными бумагами, Шкрели погрузился в криптовалюту, сосредоточив внимание на децентрализованных финансах (defi) и основах блокчейна. В ходе беседы на X Spaces он рассказал, что он пользовался Uniswap — ведущей децентрализованной биржей Ethereum (DEX) — находясь за решеткой, пленяясь тем, как она обходит устаревших финансовых посредников. Шкрели подчеркнул Ethereum, Solana и Algorand, предсказывая, что эфир в конечном итоге может превзойти биткойн по рыночной стоимости — сценарий, часто называемый «Переворотом».

Во время интервью Шкрели отметил, что даже с более качественными физическими кубитами (он упомянул флуксоний как одного из кандидатов), квантовым командам нужно добавить еще много “девяток” надежности. Шкрели противопоставил классические графические процессорные единицы (GPU), которые работают с чрезвычайно низкими уровнями ошибок, квантовому оборудованию, которое все еще борется с шумом, декогеренцией и даже битовым сбоем, вызванным космическими лучами. Пока коррекция ошибок по-настоящему не укротит эти проблемы, алгоритм Шора остается больше триумфом на доске, чем производственным инструментом.

Шкрели также подчеркнул важный нюанс: квантовая техника не является “быстрой” по скорости тактовой частоты — часто измеряется в килогерцах или хуже — но ценна, поскольку определенные алгоритмы (такие как Шоров для разложения и дискретных логарифмов) изменяют математику с экспоненциального времени на полиномиальное. Это снижение сложности — это главное; оборудование просто еще не соответствует.

По поводу сроков он уклонился от твердых прогнозов, признавая, что серьезные атаки алгоритма Шора на кривые биткойна — это не история на пять лет и могут занять десятилетия, учитывая разрыв между сегодняшними физическими кубитами и завтрашними логическими флотовсеми с коррекцией ошибок.

Он все-таки признал, что не-квантовые пути — математические прорывы, потенциально поддержанные ИИ — не могут быть исключены, но он все же считает квантовое направление более вероятным первым движителем против криптографии эллиптических кривых. В любом случае, он обозначил целью криптографию, а не «вывод Nvidia из бизнеса».

Всплыли и вопросы этики: когда его спросили о «взломе монет Сатоши», Шкрели сказал, что интеллектуальное достижение — это стимул; он «не хотел бы держать эти токены», назвав это кражей, даже если математика окажется успешной. Он предложил, что исследование можно было бы опубликовать, не похищая чей-либо кошелек.

Часто задаваемые вопросы💡

• Что именно угрожает алгоритм Шора? Он нацелен на сложную математику (разложение/дискретные логарифмы), стоящую за криптографией эллиптических кривых, используемой биткойн-кошельками, если существует достаточно большой, с исправлением ошибок квантовый компьютер.
• Почему сегодняшние квантовые машины не представляют угрозы? Ошибки накапливаются через «миллионы ворот», и текущая точность недостаточна для полного выполнения алгоритма Шора.
• Сколько кубитов потребуется для атаки? Шкрели обсудил примерно миллион логических кубитов — что подразумевает сотни миллионов до миллиарда физических кубитов с коррекцией ошибок.
• Может ли ИИ первым взломать крипто биткойна? Шкрели говорит, что возможны достижения в математике при помощи ИИ, но он все же считает квант более вероятным первым движителем против ECC.