Квантовий ризик Біткойна: колишній керівник фармацевтичної компанії Мартін Шкрелі каже, що алгоритм Шора - це те, на що варто звернути увагу

Американський інвестор та колишній керівник фармацевтичної компанії Мартін Шкрелі сказав ведучій Ізабель Фоксен Дюк, що якщо квантові обчислення коли-небудь досягнуть масштабу, алгоритм Шора—не штучний інтелект (AI)—є найбільш правдоподібним шляхом до зламу еліптичної кривої криптографії, що стоїть за гаманцями біткоїна, хоча сучасне обладнання далеко не здатне до цього.

Ключі Сатоші та Квантові Мрії: Шкріли про Тимчасові Лінії та Тактики

Під час подкасту Bitcoin Rails #38 з Ізабель Фоксен Дюк Мартін Шкрелі почав з розділення квантової реальності від галасу: він сказав, що квантові технології не замінять класичні обчислення в стилі Nvidia, але “коли мова йде про алгоритм Шора та просто Bitcoin, вам… є про що турбуватися.” Зауваження: практичні квантові машини залишаються повільними, шумними та чисельно крихкими, і будь-яка правдоподібна атака вимагала б рівнів помилок на порядок краще, ніж ті, що були продемонстровані.

Основна проблема полягає у вірності. У квантових схемах кожна логічна операція (a “Gate”) відбувається з певною ймовірністю. Шкріли зазначив, що вірність Gate на найвищому рівні становить близько “99.99”, що звучить вражаюче, поки ви не врахуєте помилку за “мільйони Gates”, які знадобляться для повного виконання алгоритму Шора — в цей момент точність руйнується. Підсумок: або створити значно чистіші фізичні кубіти, або накласти потужні коди корекції помилок, щоб створити високонадійні “логічні” кубіти. Обидва варіанти складні.

Він позначив публічно доступні системи IBM з ~150 кубітами як контрольну реальність для ентузіастів: вони навчальні, але далеко не досягають кількості логічних кубітів, необхідних для зламу на рівні Bitcoin. Використовуючи 256-бітну криву як мірило, він обговорив приблизні потреби в ресурсах, які досягають приблизно мільйона логічних кубітів — що передбачає сотні мільйонів до мільярда фізичних кубітів, залежно від накладних витрат на виправлення помилок. Сьогоднішні машини на порядок менші.

Свіжий з в'язниці у 2022 році після засудження за шахрайство з цінними паперами, Шкрелі занурився в криптовалюту, зосередившись на децентралізованих фінансах (defi) та основах блокчейну. Під час чату в X Spaces він сказав, що використовував Uniswap — провідну децентралізовану біржу Ethereum (DEX) — з-за ґрат, захоплений тим, як вона обходить старомодних фінансових Gatekeepers. Шкрелі говорив про Ethereum, Solana та Algorand, передбачаючи, що ефір зрештою може обійти біткойн за ринковою вартістю — сценарій, який часто називають “переверненням”.

Під час інтерв'ю Шкрелі зазначив, що навіть із кращими фізичними кубітами ( він згадав флуксоній як одного з претендентів ), квантовим командам потрібно додати ще багато “дев'яток” надійності. Шкрелі протиставив класичні графічні процесори (GPU ), які працюють з надзвичайно низькими рівнями помилок, квантовому апаратному забезпеченню, яке все ще бореться з шумом, декогеренцією і навіть переворотами бітів, викликаними космічними променями. Поки корекція помилок насправді не приборкає ці проблеми, алгоритм Шора залишається тріумфом на дошці, а не виробничим інструментом.

Шкрелі також підкреслив важливу нюанс: квантовий не є “швидким” в тактовій частоті—часто вимірюється в кілогерцах або гірше—але цінний, тому що певні алгоритми (, такі як алгоритм Шора для факторизації та дискретних логарифмів ), змінюють математику з експоненційного часу на поліноміальний час. Це зменшення складності є суттю; апаратура просто ще не готова.

На часових лініях він уникнув жорстких прогнозів, визнавши, що достовірні атаки класу Шора на криву Bitcoin не є історією на п'ять років і можуть зайняти десятиліття, особливо враховуючи прірву між сьогоднішніми фізичними кубітами та завтрашніми логічними флотами з виправленням помилок.

Він визнав, що неквантові маршрути — математичні прориви, які можуть бути підтримані ШІ — не можна виключати, але він все ж вважає квантові технології більш ймовірними першими рухами проти еліптичної кривої криптографії. В будь-якому випадку, він окреслив ціль як криптографію, а не “знищення бізнесу Nvidia.”

Етика також з'явилася: запитуючи про “зламування монет Сатоші”, Шкрелі сказав, що інтелектуальне досягнення є привабливим; він “не хотів би тримати ці токени”, називаючи це крадіжкою, навіть якщо математика спрацює. Дослідження, на його думку, можна було б опублікувати без грабежу чиєїсь гаманця.

ПОШИРЕНІ ЗАПИТАННЯ💡

• Що саме загрожує алгоритму Шора? Він націлений на складну математику (факторизації/дискретних логарифмів), що стоїть за криптографією еліптичних кривих, яка використовується у гаманцях біткойнів, якщо існує великий, виправлений помилками квантовий комп'ютер.
• Чому сьогоднішні квантові машини не становлять ризику? Помилки накопичуються через “мільйони Ґейтів”, і поточні фідельності не достатні для повного виконання алгоритму Шора.
• Скільки кубітів потрібно для атаки? Шкрелі обговорив приблизно мільйон логічних кубітів—імплікуючи сотні мільйонів до мільярда фізичних кубітів з корекцією помилок.
• Чи зможе ШІ зламати крипто-першість біткоїна? Шкрелі каже, що можливі досягнення в математиці, підтримані ШІ, але він все ще вважає, що квантові технології є більш ймовірним першим кроком проти ECC.