比特币的量子风险：前制药高管马丁·什克雷利表示，肖尔算法是值得关注的

美丽国投资者和前制药公司高管马丁·什克雷利告诉主持人伊莎贝尔·福克斯·杜克，如果量子计算技术能够扩展，肖尔算法——而不是人工智能 (AI)——是破解比特币钱包背后的椭圆曲线密码学的最可信路径，尽管今天的硬件远不能实现这一点。

中本聪的钥匙与量子梦：什克雷利谈时间线和策略

在与Isabel Foxen Duke的比特币铁路播客第38期中，马丁·什克雷利开始时将量子现实与炒作区分开来：他说量子不会取代Nvidia风格的经典计算，但“当涉及到肖尔算法和比特币时，你…有一些值得担忧的事情。” 需要注意的是：实际的量子机器仍然缓慢、嘈杂且在数值上脆弱，任何可信的攻击都需要比已展示的错误率高出几个数量级。

核心问题是保真度。在量子电路中，每个逻辑操作(a “门”)以一定概率成功。Shkreli指出，最佳的门保真度大约在“99.99”，这听起来很令人印象深刻，但当你把误差累加到一个完整的Shor运行所需的“数百万个门”时——此时准确性就崩溃了。结果是：要么构建更干净的物理qubit，要么叠加强大的纠错代码以创建高度可靠的“逻辑”qubit。这两者都很困难。

他将IBM公开可访问的~150量子比特系统标记为对爱好者的现实检查：它们具有教育意义，但远远达不到比特币规模破解所需的逻辑量子比特数量。以256位曲线为基准，他讨论了大约需要一百万逻辑量子比特的资源需求——这意味着数亿到十亿个物理量子比特，具体取决于错误校正开销。今天的机器小得多，数量级相差甚远。

2022年刚出狱，因证券欺诈被定罪的Shkreli投身于加密货币，专注于去中心化金融(defi)以及区块链的基本原理。在一次X Spaces聊天中，他表示自己在监狱里就一直在使用Uniswap——以太坊的领先去中心化交易所(DEX)，着迷于它如何绕过传统金融的看门人。Shkreli大力推崇以太坊、Solana和Algorand，预测以太币最终可能会在市值上超过比特币——这一情景常被称为“翻转”。

在采访中，Shkreli指出，即使有更好的物理量子比特(，他提到fluxonium作为一个竞争者)，量子团队必须增加更多的可靠性“九”。Shkreli将经典的图形处理单元(GPUs)与仍在应对噪声、退相干甚至宇宙射线引起的比特翻转的量子硬件进行对比。在错误修正真正解决这些问题之前，Shor的仍然更多是一个白板上的胜利，而不是一个生产工具。

Shkreli 还强调了一个关键的细微差别：量子并不是在时钟速度上“快”——通常以千赫兹或更低的速度来衡量——而是因为某些算法 (像 Shor 的分解质因数和离散对数 )将数学从指数时间改变为多项式时间。这种复杂度的下降就是关键；硬件还没有达到那个水平。

在时间线上，他回避了硬性预测，承认对比特币曲线的可信的Shor级攻击不是五年的故事，可能需要几十年，特别是考虑到今天的物理量子比特和明天的错误修正逻辑舰队之间的差距。

他确实承认非量子路径——可能受到 AI 帮助的数学突破——不能被排除在外，但他仍然认为量子是对抗椭圆曲线密码学更有可能的首发者。无论如何，他将目标框定为密码学，而不是“让 Nvidia 破产。”

伦理问题也浮现出来：当被问及“黑客攻击中本聪的币”时，施克雷利表示，智力成就是吸引他的地方；他“不会想持有那些代币”，称这为盗窃，即使数学上成功。他暗示，这项研究可以在不盗取任何人钱包的情况下发布。

常见问题💡

• Shor算法究竟威胁什么？ 它针对的是比特币钱包使用的椭圆曲线密码学背后的难题(因子分解/离散对数)，如果存在一个大型的、具有纠错能力的量子计算机。
• 为什么今天的量子机器不是风险？ 错误率在“数百万个门”中累积，当前的保真度不足以完成完整的 Shor 运行。
• 攻击需要多少个量子位？ Shkreli 大致讨论了约一百万个逻辑量子位——这意味着数亿到十亿个带有错误校正的物理量子位。
• 人工智能会打破比特币的加密首位吗？ Shkreli表示，由人工智能推动的数学进步是可能的，但他仍然认为量子计算更可能成为对抗ECC的首个推动者。