Kvantové riziko Bitcoinu: Bývalý farmaceutický manažér Martin Shkreli hovorí, že Shorov algoritmus je ten, ktorý treba sledovať

Satoshiho kľúče a kvantové sny: Shkreli o časových osách a taktikách

Počas Bitcoin Rails podcastu #38 s Isabel Foxen Duke Martin Shkreli otváral oddelením kvantovej reality od hypu: povedal, že kvantové počítanie nenahradí klasické spracovanie v štýle Nvidie, ale “ak ide o iba Shorov algoritmus a Bitcoin, máte… niečo, o čo sa obávať.” Kávet: praktické kvantové stroje zostávajú pomalé, hlučné a numericky krehké a akýkoľvek dôveryhodný útok by vyžadoval chybovosť o rádovo lepšiu, než čo bolo preukázané.

Hlavným problémom je vernosť. V kvantových obvodoch, každá logická operácia (tzv. “brána”) uspeje s určitou pravdepodobnosťou. Shkreli poznamenal, že najlepšia vernosť brán je okolo “99,99,” čo znie pôsobivo, kým nezohľadníte chybu naprieč “miliónmi brán,” ktoré by plné spustenie Shorovho algoritmu vyžadovalo – v tomto bode presnosť krachuje. Výsledok: buď budovať podstatne čistejšie fyzické qubity, alebo vrstviť výkonné kódovanie na opravu chýb, aby sa vytvorili vysoko spoľahlivé “logické” qubity. Oboje je náročné.

Upozornil na verejne prístupné systémy IBM s ~150 qubitmi ako na realitnú kontrolu pre nadšencov: sú edu-kačné, ale zďaleka nedosahujú množstvo logických qubitov potrebných na prelomenie v rozsahu Bitcoinu. Použijúc 256-bitovú krivku ako merítko, hovoril o odhadovaných potrebných zdrojoch, ktoré dosahujú zhruba milión logických qubitov – čo znamená stovky miliónov až miliardu fyzických qubitov, závisiac od režijných nákladov na opravu chýb. Dnešné stroje sú o niekoľko rádov menšie.

Čerstvo von z väzenia v roku 2022 po odsúdení za podvod s cennými papiermi, Shkreli sa vrhol do krypta, so zameraním na decentralizované financie (defi) a mechanizmy blockchainu. Počas chatovania na X Spaces povedal, že od času vo väzení používal Uniswap – vedúcu decentralizovanú burzu na Ethereu (DEX), zaujatý tým, ako obchádza tradičných finančných strážcov. Shkreli vyzdvihoval Ethereum, Solanu a Algorand, predpovedajúc, že ether by mohol nakoniec prekonať bitcoin z hľadiska trhovej hodnoty – scenár často nazývaný “Flippening”.

Počas rozhovoru Shkreli poznamenal, že dokonca aj s lepšími fyzickými qubitmi (spomenul fluxonium ako jedného z adeptov), kvantové tímy musia pridať mnoho ďalších “devíatok” spoľahlivosti. Shkreli porovnával klasické grafické procesory (GPUs), ktoré operujú pri extrémne nízkych chybových mierach, s kvantovým hardvérom, ktorý stále zápasí s hlukom, dekoherenciou a dokonca aj zmenami bitov spôsobenými kozmickými lúčmi. Kým oprava chýb skutočne nezvládne tieto problémy, Shorov algoritmus zostáva skôr teoretickým úspechom než výrobným nástrojom.

Shkreli tiež zdôraznil kľúčovú nuanciu: kvantové počítanie nie je “rýchle” v taktovacej frekvencii – často meranej v kilohertzoch alebo horšie – ale cenné, pretože určité algoritmy (ako Shorov pre faktorizáciu a diskrétne logaritmy) menia výpočty z exponenciálneho času na polynomiálny čas. Táto redukcia zložitosti je pointou; hardvér tam však ešte nie je.

Pokiaľ ide o časové línie, vyhýbal sa tvrdým predpovediam, priznávajúc, že dôveryhodné útoky v rozsahu Shorovho algoritmu na Bitcoinovú krivku nie sú príbeh na päť rokov a môžu trvať desaťročia, najmä vzhľadom na rozdiel medzi dnešnými fyzickými qubitmi a zajtrajšími opravovanými logickými flotilami.

Priznal, že nevylučuje než kvantové cesty – matematické prelomové objavy potenciálne podporené AI – ale stále považuje kvantovú technológiu za pravdepodobnejší prvý pohyb proti eliptickej krivkovej kryptografii. Tak či onak, zameral sa na cieľ ako kryptografiu, nie “vytláčanie Nvidie z obchodu.”

Zároveň sa dotkol etiky: na otázku o “hackovaní Satoshiho coinov” Shkreli uviedol, že intelektuálny úspech je lákadlom; nechcel by držať tieto tokeny, nazývajúc to krádežou, aj keby matematika uspela. Naznačil, že výskum by mohol byť publikovaný bez vyrabovania niečí peňaženky.

FAQ💡

• Čo presne ohrozuje Shorov algoritmus? Zameriava sa na ťažkú matematiku (faktorizácia/diskrétne logaritmy) stojacu za eliptickou krivkovou kryptografiou používanou bitcoinovými peňaženkami, ak by existoval veľký kvantový počítač s opravou chýb.
• Prečo dnešné kvantové stroje nepredstavujú riziko? Chybovosť sa kumuluje cez “milióny brán” a súčasné vernsti nedosahujú pre úplné spustenie Shorovho algoritmu.
• Koľko qubitov by vyžadoval útok? Shkreli diskutoval približne o milióne logických qubitov – čo znamená stovky miliónov až miliardu fyzických qubitov s opravou chýb.
• Mohol by AI prelomiť bitcoinové kryptografiu najprv? Shkreli hovorí, že pokroky v matematike podporené AI sú možné, ale stále považuje kvantovú technológiu za pravdepodobnejší prvý krok proti ECC.