Vừa mới xem xong nghiên cứu này và thành thật mà nói, ngày càng khó bỏ qua dòng thời gian đe dọa lượng tử. Các nhà nghiên cứu tại Caltech và Oratomic vừa công bố kết quả cho thấy máy tính lượng tử có thể cần ít qubits hơn nhiều so với chúng ta nghĩ để xâm phạm an ninh crypto.

Đây là điều khiến tôi chú ý: họ nói rằng khoảng 10.000 qubits vật lý có thể lý thuyết phá vỡ mã hóa bảo vệ Bitcoin và Ethereum của bạn. Đó là một sự nén lớn so với các ước tính trước đó nói hàng trăm nghìn. Kịch bản cụ thể họ mô phỏng - một hệ thống máy tính lượng tử nguyên tử trung hòa với khoảng 26.000 qubits - có thể phá vỡ tiêu chuẩn mã hóa ECC-256 (bảo vệ các chuỗi khối lớn) trong khoảng 10 ngày.

Để có bối cảnh về tốc độ thu hẹp của cửa sổ đe dọa này: yêu cầu của thuật toán Shor đã giảm năm bậc trong hai thập kỷ. Chúng ta từ khoảng 1 tỷ qubits năm 2012 xuống còn 10.000 ngày nay. Sự tăng tốc đó là phần mà có lẽ mọi người nên quan tâm hơn bất kỳ bài báo nào.

Các dữ liệu RSA-2048 ít gây đe dọa hơn ngay lập tức - cần gần 102.000 qubits và ba tháng. Nhưng mã hóa elliptic curve thì dễ bị tổn thương hơn vì nó đạt mức độ bảo mật tương đương với kích thước khóa nhỏ hơn, khiến dễ dàng hơn cho máy lượng tử xử lý.

Rõ ràng có những điều cần lưu ý. Tất cả chín tác giả đều là cổ đông của Oratomic, trong đó sáu người thực sự làm việc tại đó, vì vậy đây vừa là nghiên cứu vừa là lộ trình cho phương pháp phần cứng của họ. Whitepaper của Google Quantum AI cùng thời điểm đó ước tính ngưỡng cao hơn, dưới 500.000 qubits, nhưng phương pháp nguyên tử trung hòa của Oratomic rõ ràng chạy các m circuit của Google với khoảng 1/50 qubits.

Điều thực sự quan trọng là: câu hỏi đã thay đổi. Không ai còn tranh luận liệu máy tính lượng tử có thể phá vỡ crypto nữa. Câu hỏi thực sự là ngành có thể chuyển sang hệ thống chống lượng tử trước khi chi phí tấn công giảm xuống mức có thể chi trả được hay không. Với Bitcoin giao dịch quanh 72.99 nghìn đô la và các khoản nắm giữ lớn có thể gặp rủi ro - bao gồm ước tính 6.9 triệu BTC liên kết với các ví ban đầu - thì chuyện này không còn chỉ là lý thuyết nữa.

Cửa sổ 10 ngày làm cho các cuộc tấn công "trước khi chi tiêu" kiểu front-running khá khó xảy ra theo các giả định này, vì vậy có thể bạn sẽ không bị rút hết ngay trong khi giao dịch đang diễn ra. Nhưng các khoản tiền nằm trong các địa chỉ dễ bị tổn thương? Đó là rủi ro dài hạn ngày càng gần hơn. Ngành thực sự cần thúc đẩy nhanh hơn quá trình chuyển đổi đó.