Шоу Шоу из ElizaOS поделился интересными мыслями о квантовых вычислениях и безопасности Bitcoin. В последнее время все паникуют из-за квантовых угроз, но его взгляд довольно обоснован.

Итак, вот в чем дело — люди размахивают фразой «квантовые вычисления сломают Bitcoin», как будто это неизбежно, но Шоу объясняет, почему это не совсем так. Что касается алгоритма Гровера, да, он действительно уменьшает пространство поиска для SHA-256, но только с 2^256 до 2^128. Это всё равно астрономически безопасно. Мы говорим о вычислительной мощности, которой ещё не существует.

Затем есть алгоритм Шора, который привлекает больше внимания, потому что теоретически угрожает RSA и ECDSA. Но Шоу отмечает, что для этого требуется серьёзная предварительная обработка, и, честно говоря, его практически реализовать в масштабах пока что невозможно. Настоящая проблема в том, что даже если у кого-то будет квантовый компьютер достаточно мощный, чтобы взломать Bitcoin, ему нужно будет выполнять все операции так быстро, что все зашифрованные данные одновременно станут уязвимы. Это не произойдет завтра.

Что меня поразило, так это то, что Шоу в основном критикует панические настроения. Много из страха перед квантами исходит от людей, которые действительно не понимают, что делают эти алгоритмы или каковы практические барьеры. Алгоритм Гровера — не убийца Bitcoin, каким его рисуют.

Смотрите, квантовые вычисления реальны и со временем станут важными, но сроки, о которых говорят, — нереалистичны. Bitcoin уже много лет готовится, и протокол может адаптироваться. Стоит следить за развитием, но сценарий апокалипсиса из-за квантовых угроз кажется преувеличенным.