Шоу Шоу з ElizaOS виклав цікаві думки щодо квантових обчислень і безпеки Bitcoin. Останнім часом всі панікують через квантові загрози, але його погляд досить обґрунтований.

Отже, ось у чому справа — люди розповсюджують ідею, що «квантові обчислення зламають Bitcoin», наче це неминуче, але Шоу пояснює, чому це не зовсім так. Що стосується алгоритму Гровера, так, він дійсно зменшує пошуковий простір для SHA-256, але лише з 2^256 до 2^128. Це все ще неймовірно безпечний рівень. Ми говоримо про обчислювальну потужність, якої ще не існує.

Далі — алгоритм Шора, який привертає більше уваги, бо теоретично загрожує RSA та ECDSA. Але Шоу наголошує, що для цього потрібна важка попередня обробка, і чесно кажучи, його практична реалізація у масштабі ще дуже далека. Реальна проблема в тому, що навіть якщо хтось матиме квантовий комп’ютер достатньої потужності, зламати Bitcoin означатиме виконати все так швидко, що вся зашифрована інформація одночасно стане відкритою. Це не станеться завтра.

Що мене здивувало — Шоу фактично критикує паніку навколо квантових загроз. Багато страху походить від людей, які не дуже розуміють, що насправді роблять ці алгоритми або які практичні бар’єри. Алгоритм Гровера не є вбивцею Bitcoin, яким його малюють.

Погляньте, квантові обчислення реальні і з часом стануть важливими, але терміни, яких бояться, — не реалістичні. Bitcoin має роки на підготовку, і протокол може адаптуватися. Варто стежити за цією сферою, але сценарій кінця світу через квантові загрози здається перебільшеним.