Kuantum Bilgisayarlar Bitcoin'yi Ne Zaman Kıracak? Zaman Çizelgesi Düşündüğünüzden Daha Kısa

Korku: Kuantum Bilgisayarlar Bitcoin'yi Ne Zaman Kıracak?

Altı yılımı kendime kuantum bilişimin onlarca yıl uzakta olduğunu söyleyerek harcadım. Daha sonra Google Willow'u duyurdu. Daha sonra IBM, 2033 için 100.000 kübitlik yol haritasını yayınladı. Daha sonra NIST, tehdidin harekete geçebilecek kadar gerçek olduğuna karar verdiği için Ağustos 2024'te kuantum sonrası standartları tamamladı. Şu anda.

Herkesin aradığı soru şu: Kuantum bilgisayarlar Bitcoin'yi ne zaman kıracak?

İşte Bitcoin topluluğunda kimsenin duymak istemediği cevap. Zaman çizelgesi 2050 değil. "Bir gün" değil. NSA CNSA 2.0 geçişi için son tarih olan 2030 ila 2035'e karşı, bu makineleri fiilen inşa eden insanların (2029'da IBM Starling, 2033'te IBM Blue Jay, Google'ın kendi 2029 hedefi) yol haritalarını okuyun ve kriptografik olarak anlamlı bir kuantum bilgisayar (CRQC) için pencerenin yakınsadığını görün. 2029'dan 2033'e. Bazı gizli programlar daha yakın olabilir.

Ama beni en çok korkutan şey şu oldu. kuantum bilgisayarlar Bitcoin zaman çizelgesini bozuyor CRQC'nin başlatıldığı günle ilgili değil. Bu, şimdiye kadar yaptığınız her Bitcoin işleminin zaten halka açık, değişmez bir defterde durmasıyla ilgilidir. ECDSA imzalarınız. Açığa çıkan ortak anahtarlarınız. Sonsuza kadar kaydedildi. Beklemek.

Bu gelecekteki bir sorun değil. Bu, ağır çekimde oynanan, şimdiki zamandaki bir felakettir.

Bilim: Shor'nin Algoritması ve Şimdi Hasatın Şifresini Daha Sonra Çözmek

Bitcoin'nin güvenliği tek bir matematiksel varsayıma dayanır: secp256k1'deki eliptik eğri ayrık logaritma probleminin (ECDLP) hesaplama açısından zor olduğu. Klasik bilgisayarlar herhangi bir makul zaman diliminde genel anahtardan özel anahtar elde edemezler.

Shor'nin algoritması bu varsayımı yerle bir ediyor.

Hataya dayanıklı bir kuantum bilgisayarda çalışan Shor'nin algoritması, ECDLP'yi polinom zamanında çözüyor. Bir genel anahtar alır ve karşılık gelen özel anahtarın çıktısını verir. "Çıkış yapabilir" değil. Çıkışlar. Bu, 1994'te yayınlanan, otuz yıllık hakem değerlendirmesiyle doğrulanan kanıtlanmış matematiktir.

Bu kanıt ile madeni paralarınız arasında duran tek şey makinenin boyutuydu ve bu sayı düşmeye devam ediyor. Mart 2026'da, Ethereum Vakfı ve Stanford ile birlikte Google Quantum AI, secp256k1'ye yapılan saldırıyı şu şekilde derledi: 1.200 ila 1.450 mantıksal kübit: iki devre, 90 milyon Toffoli kapısında 1.200 mantıksal ve 70 milyonda 1.450 mantıksal. Her şey içine sığıyor 500.000'den az fiziksel kübit. Bağımsız bir Caltech/Oratomic analizi, yaklaşık on gün boyunca nötr atom donanımında 26.000 fiziksel kubite yakın olduğunu gösterdi.

Ve içinde biter dakika. Şununla otur. Günler değil. Dakikalar — prensip olarak, bekleyen işleminiz bellek havuzuna ulaştığı anda genel anahtarı yakalayacak ve blok onaylanmadan önce adresi boşaltacak kadar hızlıdır. Yaklaşık 2.330 mantıksal kübitten oluşan eski rakam (Roetteler ve diğerleri, 2017) geçersiz kılınmıştır ve yönü not ediniz: her ciddi yeniden analiz, gereksinimi revize etmiştir aşağı.

Bugün en iyi kamu donanımı ortalıkta bulunuyor 2.500 fiziksel kübitve bunların hiçbiri geniş ölçekte hataya dayanıklı değildir. Bütün boşluk budur. Bu gerçek bir boşluktur ve sahip olduğunuz tek boşluktur.

Şimdi bunu şununla birleştir: şimdi hasat et, sonra şifresini çöz (HNDL). Ulus devlet istihbarat teşkilatları halihazırda şifrelenmiş blockchain trafiğini kaydediyor. Depolama ucuzdur. Sabır ücretsizdir. Bugün yayınladığınız her ECDSA imzası, CRQC çevrimiçi olduğu anda işlenecek kuantum şifre çözme kuyruğuna eklenir.

Hasat aşaması bir tahmin değildir. Sızan NSA belgeleri yıllar önce toplu veri toplama programlarını doğruladı. Tek soru ölçektir.

Hangi Coinler Zaten Ölüme Mahkûm?

ECDSA, EdDSA veya herhangi bir eliptik eğri tabanlı kullanan her kripto para birimi işlem imzalama şema Shor'nin algoritması tarafından matematiksel olarak bozuldu:

• Bitcoin (BTC): secp256k1'de ECDSA. Harcanan her işlem, genel anahtarı kalıcı olarak açığa çıkarır.
• Ethereum (ETH): secp256k1'de ECDSA. Anahtarları daha sık açığa çıkaran akıllı sözleşme etkileşim kalıplarıyla daha da güçlendirilen aynı güvenlik açığı.
• Solana (SOL): Ed25519. Farklı eğri, aynı kuantum ölüm cezası. Shor'nin algoritması tüm eliptik eğri şemalarını bozar.
• Cardano (ADA): Ed25519. Aynı güvenlik açığı.
• Monero (XMR): Ed25519 halka imzaları. Gizlilik özellikleri kuantum anahtar türetmeye karşı koruma sağlamaz.
• Zcash (ZEC): BN254 eşleştirme tabanlı zk-SNARK'lar. Shor'nin algoritması eşleştirme tabanlı kriptografiyi de bozuyor.

Bu projelerin hiçbiri uygulanmadı kuantum sonrası kriptografi ana ağlarında. Bazılarının araştırma önerileri var. Araştırma önerileri özel anahtarlarınızı korumaz.

Aslında Kuantum Bilgisayarlarından Hayatta Kalan Nedir?

İki kriptografi ailesi, kuantum bilgisayarların verimli bir şekilde çözemediği matematik problemlerine dayandıkları için Shor'nin algoritmasından sağ çıkıyor:

Kafes tabanlı kriptografi (Kyber-768, NIST FIPS 203): Güvenlik, Hatalarla Modül Öğrenme (MLWE) sorununa bağlıdır. Bilinen hiçbir kuantum algoritması kafes problemlerine karşı üstel hızlanma sağlamaz.

Hash tabanlı kriptografi (SPHINCS+, NIST FIPS 205): Güvenlik yalnızca karma fonksiyonlarının çarpışma direncine ve ön görüntü direncine bağlıdır. Shor'nin algoritmasının yararlanabileceği cebirsel bir yapı yok. SPHINCS+, ön hesaplama saldırılarını önlemek için kriptografik tuz kullanıyor Merkle ağacına karşı klasik imza şemalarının hiçbir zaman sahip olmadığı rastgele sağlamlaştırmayı ekliyor.

Bunlar deneysel algoritmalar değil. NIST, sekiz yıllık uluslararası kriptanaliz yarışmasının ardından Ağustos 2024'te bunları standartlaştırdı. Üretime hazırdırlar. Soru, hangi projelerin bunları gerçekten konuşlandırdığıdır.

SynergyX Zaten Orada

SynergyX beklemedi kuantum bilgisayarlar Bitcoin zaman çizelgesini bozuyor harekete geçmeden önce gelmek. Zincir, oluşumdan itibaren kuantum sonrası inşa edildi:

• Kyber-768 anahtar kapsülleme (NIST FIPS 203) her anahtar değişimini, eşler arası el sıkışmayı ve işlem imzalama anahtar türetme kanalı.
• SPHINCS+ durum bilgisi olmayan işlem imzalama (NIST FIPS 205), her gönderimin kimliğini Shor algoritmasının taklit edemeyeceği karma tabanlı imzalarla doğrular. SPHINCS+'nin kullanım alanları kriptografik tuz Merkle ağacını ön hesaplamaya karşı güçlendirmek için.
• Daemon karma gizli işlemler yayın ve onay arasındaki zamanlama bağlantısını kesin. ECDSA yok. secp256k1 yok. Şeffaf bir defterin üzerinde kırılmayı bekleyen açıkta kalan genel anahtarlar yok.
• Taşıma gerekmez. Geçiş yapılabilecek eski ECDSA adresi yok. Sıfır bloktan bu yana her adres, her blok, her işlem kuantum açısından güvenlidir.

Bitcoin araştırmacıları teklif taslaklarını tartışırken, SynergyX, üretimde NIST standartlaştırılmış kuantum sonrası kriptografiyi çalıştırıyor. Ethereum Vakfı blog yazıları "kuantum sonrası hazırlık" sözü verirken, SynergyX cüzdanları zaten her işlemi SPHINCS+ ile imzalıyor ve her anahtar değişimini Kyber-768 ile kapsıyor.

"Yükseltmeyi planlamak" ile "halihazırda uygulanmış" arasındaki boşluk, umut ve matematik arasındaki boşluktur.