Máy tính lượng tử và blockchain: mối đe dọa đã đến gần hơn trong năm nay

Rủi ro lượng tử đối với tiền điện tử luôn được xếp vào mục "sau này." Một bài báo của Google Quantum AI từ ngày 30 tháng 3 đã thu hẹp ý nghĩa của "sau này."
→ Những gì bài báo đã phát hiện
Phá vỡ secp256k1, đường cong khóa Bitcoin và Ethereum, chỉ cần dưới 1.200 qubits logic. Trên phần cứng thực tế, điều đó tương đương với dưới 500.000 qubits vật lý. Gần 20 lần ít hơn so với ước tính cũ khoảng 9 triệu.
Bài báo đến từ Google, Quỹ Ethereum và Stanford. Họ đã chứng minh con số này mà không tiết lộ cuộc tấn công thực tế.
Tuy nhiên, đây chỉ là một phép tính, không phải một máy thật sự. Những máy tính tốt nhất ngày nay chỉ chạy vài nghìn qubits tối đa. Khoảng cách còn rất lớn. Điều đã thu nhỏ lại là mục tiêu, không phải phần cứng.
→ Thời gian thực sự nằm ở đâu
Lộ trình của các nhà cung cấp nhìn gần hơn so với thực tế. IonQ hướng tới 1.600 qubits logic vào năm 2028. IBM khoảng 2.000 vào năm 2033.
Nhưng số lượng qubit không phải là ngưỡng để chạy một mạch 90 triệu cổng với lỗi thấp đủ. Justin Drake, một trong các đồng tác giả, ước tính khoảng
10% khả năng một máy lượng tử phục hồi khóa secp256k1 vào năm 2032.
Những năm đầu thập kỷ 2030 với phạm vi sai số rộng là dự đoán trung thực. Không phải đếm ngược năm năm.
→ Những gì thực sự bị lộ
Bất cứ thứ gì có khóa công khai đã trên chuỗi (kết quả P2PK, địa chỉ đã dùng lại) là những gì cuộc tấn công của Shor cần. Điều đó bao gồm hàng triệu BTC, phần lớn trong số đó là thời Satoshi và không thể di chuyển.
Mối quan tâm gần hơn là thu thập dữ liệu để giải mã sau này. Dữ liệu bị lộ ngày nay sẽ được lưu trữ và giải mã khi phần cứng xuất hiện, vì vậy việc thu thập không chờ đợi CRQC tồn tại.
→ Ai đã bắt đầu di chuyển
• Circle đã công bố lộ trình hậu lượng tử, với chữ ký PQ dự kiến trên mạng chính Arc
• Nervos CKB được xây dựng để linh hoạt mã hóa, thay đổi các sơ đồ chữ ký mà không cần nâng cấp cứng
• NIST đã chuẩn hóa các thuật toán mà phần lớn các quá trình chuyển đổi sẽ dựa vào (Dilithium, Kyber, SPHINCS+)
Lời nhận định
Các tiêu đề như "9 phút để phá vỡ Bitcoin" đã đi trước bằng chứng. Nhưng ước tính chỉ theo một hướng, và các đồng coin dễ bị tổn thương nhất là những đồng không ai có thể di chuyển.
Cách chuỗi xử lý vấn đề này phụ thuộc vào việc di chuyển khóa có phải là công việc đang diễn ra hay là vấn đề của ngày mai.