Bitcoinovo kvantno tveganje: Bivši farmacevtski izvršni direktor Martin Shkreli pravi, da je Shorov algoritem tisti, na katerega je treba biti pozoren

Satoshijevi ključi in kvantne sanje: Shkreli o časovnici in taktikah

Med podcastom Bitcoin Rails #38 z Isabel Foxen Duke je Martin Shkreli začel z ločeno kvantno realnostjo od hype: povedal je, da kvantno ne bo zamenjalo računalniške enote Nvidia, vendar “ko gre za samo Shorov algoritem in samo Bitcoin, imate… nekaj, o čemer se je treba zaskrbeti.” Pogoj: praktični kvantni stroji ostajajo počasni, hrupni in številčno krhki, in vsak resen napad bi zahteval stopnje napak več velikostnih razredov boljše od tega, kar je bilo doslej dokazano.

Osrednje vprašanje je zvestoba. V kvantnih krogih vsaka logična operacija (»vrata«) uspe z določeno verjetnostjo. Shkreli je omenil najboljše mero zvestobe vrti okoli “99,99,” kar se sliši impresivno, dokler ne združitve napake preko “milijonov vrat,” ki bi jih zahtevala celotna izvedba Shorja – na kateri točki natančnost propade. Rešitev: bodisi graditi bistveno čisteje fizične kubite ali dodati močne kode za korekcijo napak za ustvarjanje izjemno zanesljivih “logičnih” kubitov. Oboje je težko.

Opozoril je na javno dostopne IBM-ove sisteme s približno 150 kubiti kot realnostno preverjanje navdušencev: ti so poučni, vendar nikjer blizu števila logičnih kubitov, potrebnih za prekinitev na ravni Bitcoina. Z uporabo 256-bitne krivulje kot merila je razpravljal o približnih virskih potrebah, ki dosežejo približno milijon logičnih kubitov—kar pomeni stotine milijonov do milijarde fizičnih kubitov, odvisno od režijske korekcije napak. Današnji stroji so za več velikost satni manjših.

Svež iz zapora v letu 2022 po obtožbi za finančno prevaro, Shkreli je potopil v kripto, osredotočal se na decentralizirano finance (defi) in osnove blockchaina. Med pogovorom v X Spaces je povedal, da je izza rešetk uporabljal Uniswap—Ethereumov vodilni decentralizirani menjalni tečaj (DEX)—ujel ga je to, kako se izogne staromodnim finančnim vratarjem. Shkreli je hvalil Ethereum, Solano in Algorand, napovedal, da bi ether lahko sčasoma presegel bitcoin po tržni vrednosti—scenarij, ki ga pogosto imenujejo “The Flippening.”

Med intervjujem je Shkreli opozoril, da tudi s boljšimi fizičnimi kubiti (omenil je fluxonium kot enega od kandidatov), morajo kvantne ekipe dodati še veliko več “devetk” zanesljivosti. Shkreli je primerjal klasične grafične procesne enote (GPUs), ki delujejo z izjemno nizkimi stopnjami napak, s kvantno strojno opremo, ki se še vedno spopada s hrupom, dekoherenco in celo kozmično sevanje, ki povzroča preklapljanje bitov. Dokler korekcija napak resnično ne ukroti teh vprašanj, Shorov je bolj teoretičen triumf kot proizvodno orodje.

Shkreli je poudaril tudi ključno razliko: kvantno ni “hitro” v urni hitrosti—pogosto merjeno v kilohercih ali slabše—vendar je vredno, ker določeni algoritmi (kot Shorjevi za faktoring in diskretne logaritme) spreminjajo matematiko iz eksponentnega časa v polinomski čas. To zmanjšanje kompleksnosti je bistvo; strojna oprema enostavno še ni tam.

Kar zadeva časovne okvire, se je izognil trdim napovedim, priznal je, da kredibilni Shorjevski napadi na Bitcoinovo krivuljo niso petletna zgodba in bi lahko trajali desetletja, zlasti glede na prepad med današnjimi fizičnimi kubiti in prihodnjimi popravljenimi logičnimi flotami.

Priznal je, da se nequantumske poti—matematični preboji, potencialno podprti z AI—ne morejo izključiti, vendar še vedno meni, da je kvantno verjetnejši prvi premik proti eliptični kriptografiji. Kakorkoli že, cilj je postavil kot kriptografijo, ne kot “zaustavitev Nvidia.”

Etika se je prav tako pojavila: vprašan o “hakanju Satoshijevih kovancev”, je Shkreli dejal, da je intelektualni dosežek privlačnost; “ne bi želel imeti teh žetonov,” ker to označuje za krajo, tudi če bi matematika uspela. Raziskave, je predlagal, bi lahko bile objavljene brez ropanja kateregakoli denarnice.

FAQ💡

• Kaj točno ogroža Shorov algoritem? Cilja na težko matematiko (faktoriranje/diskretne logaritme) za eliptično kriptografijo, ki jo uporabljajo bitcoin denarnice, če obstaja velik, popravljen kvantni računalnik.
• Zakaj današnji kvantni stroji niso tveganje? Stopnje napak se združujejo prek “milijonov vrat,” zdajšnje zvestobe pa ne zadostujejo za polno izvedbo Shorja.
• Koliko kubitov bi potreboval napad? Shkreli je razpravljal o približno milijonu logičnih kubitov—kar pomeni stotine milijonov do milijarde fizičnih kubitov z ukrepanjem za korekcijo napak.
• Bi AI lahko najprej razbil bitcoinovo kripto? Shkreli pravi, da so možni napredki v matematiki, podprti z AI, vendar še vedno vidi kvantno kot verjetnejši prvi premik proti ECC.