Google Kuantum AI, qubit ve dakika tahmini yapıyor

Google Quantum AI'nın Mart ayındaki tahmini, Shor'un algoritması ile Bitcoin ve Ethereum tarzı imzaların kırılmasını mühendislik zaman çizelgesi olarak yeniden çerçeveliyor, bilim kurgu bilinmezliği değil. Bitcoin ve Ethereum'un her ikisi de kağıt üzerinde post-kuantum yollarına sahip, ancak trader'lar için önemli risk, kullanıcıların zaten kamu anahtarlarını açığa çıkarmış adres türlerinden kitlesel bir göçü koordine edip edemeyecekleridir.

Anahtar Çıkarımlar

Google Quantum AI, Mart ayında, Shor'un algoritması ile Bitcoin/Ethereum-tarzı eliptik eğri imzalarının kırılmasının yaklaşık 1,200–1,450 mantıksal qubit alabileceğini, muhtemelen 500,000 fiziksel qubitten daha az ve süper iletken donanımda yaklaşık 18–23 dakika süreceğini tahmin etti.
Bitcoin'in önerilen hafifletme yolu BIP 360'tır, bu da kullanıcıların zorunlu bir hard fork olmadan daha sonra kuantum dirençli imzalara geçiş yapmalarını sağlamak amacıyla yeni bir P2MR adres türü ekler.
Ethereum, bir Post-Kuantum Güvenlik ekibi ile daha belirgin bir çok yıllık geçiş süreci izliyor ve Vitalik Buterin'in doğrulayıcı imzalarını hash tabanlı olanlarla değiştirmek ve kuantum dirençli STARK kanıtları eklemek için Lean Ethereum planı bulunuyor.
Eylül 2026 itibarıyla, ilk 20'de hiçbir şey yok.kriptoparatamamen kuantum güvenliğidir ve eski adres türlerinde bulunan, zaten açığa çıkmış genel anahtarlara sahip coinler, en belirgin göç darboğazı olarak işaretlenmiştir.

Google'un 'mantıksal qubitler + dakikalar' tahmini, kuantum riskini bir zaman çizelgesi sorununa dönüştürüyor.

Kuantum-risk tartışmasındaki yeni unsur, tüccarların gerçekten üzerinde düşünebileceği somut bir kaynak tahminidir. Google Quantum AI, bir kamu anahtarı görünür hale geldiğinde Bitcoin ve Ethereum tarafından kullanılan imza şemalarını kırmak için gereken miktarı belirledi: Shor'un algoritmasını çalıştıran yaklaşık 1.200 ile 1.450 mantıksal qubit, süperiletken donanımda ise 500.000'den az fiziksel qubit ve 18-23 dakikalık bir çalışma süresi.

"Mantıksal qubitler artı dakikalar" çerçevesinin önemi, tehdidi belirsiz bir son durumdan kapasite planlama sorusuna dönüştürmesindendir. Mantıksal qubitler, birçok gürültülü fiziksel qubitin birleştirilmesiyle oluşturduğunuz hata düzeltme birimleridir, bu nedenle fiziksel qubit gereksinimi gerçek donanım engelidir.

Makale, Ethereum Vakfı ve Stanford'dan araştırmacılar tarafından ortak imzalanmıştır, bu da protokol ile ilgili ekiplerin tahmini operasyonel planlama açısından değerli bir şey olarak değerlendirdiğine dair bir işarettir.

Zamanlama hala geniş bir aralıkta. Aynı kaynak, “2030’dan önce” ile “2040” arasında değişen güvenilir görüşleri çerçeveliyor ve “Öğleden sonra ne zaman geleceğini kimse bilmiyor” ifadesini açıkça belirtiyor. Parçada bahsedilen mevcut donanım, eşiğin çok altında kalıyor; Google’ın Willow çipi 105 qubit ve “bugün herkesin sahip olduğu” en büyük makineler 2,000–2,500 qubit civarında.

Caltech’ten John Preskill’in ortak yazarı olduğu Oratomic'ten gelen bir yan makale, tarafsız bir şekilde savunuyor.atomDonanım, bu donanım yolu devam ederse, yaklaşık 26.000 qubit ile işi yapabilir ki bu çok farklı bir ölçeklenme hikayesidir.

Gerçek saldırı yüzeyi: açığa çıkmış kamu anahtarları, blok hash zinciri değil

Tüccarların hayal etmesi gereken mekanizma basit: Shor'un algoritması, bir kamu anahtarından bir özel anahtar türetmek için yeterince güçlü bir kuantum bilgisayarı olduğunda kuantum aracıdır. Bitcoin ve Ethereum'da, kamu anahtarları her zaman görünür değildir, bir adres harcandığında görünür hale gelir.

Bu, riskin, zaten kamu anahtarlarını onchain'de açığa çıkarmış olan coinler etrafında ve anahtarları tekrar tekrar kullanan veya açığa çıkaran herhangi bir iş akışı etrafında yoğunlaştığı anlamına gelir.

Bu nedenle, "kuantum Bitcoin'i kırıyor" başlığı da kesin değildir. Blokları bir arada tutan hashing, bilinen ve beklenen kuantum saldırılarına karşı "makul derecede iyi" dayanacak şekilde tanımlanırken, işlem imzaları dayanmaz. Donanım cüzdanı yazılımı da ayrı bir zayıf katman olarak belirtiliyor. Pratikte, tehdit, bir kuantum makinesinin hash zincirini kırarak tarihi yeniden yazması değildir.

Daha yakın tehdit, anahtar hırsızlığıdır: bir kamu anahtarı açığa çıktığında, yeterince yetenekli bir kuantum saldırganı özel anahtarı türetmek ve fonları harcamak için yarışabilir.

Post-kuantum kriptografi eksik bir bileşen değildir. NIST, 2024'te, ızgara tabanlı ML-DSA ve hash tabanlı SLH-DSA dahil olmak üzere ilk post-kuantum algoritmalarını standartlaştırmayı tamamladı ve Microsoft ile IBM zaten bulut ve güvenlik ürünlerinde post-kuantum güvenlik özellikleri satıyor. Sorun maliyet.

Post-kuantum imzaları, günümüz eliptik eğri imzalarından "daha büyük ve daha yavaş" olarak tanımlanıyor ve bir blockchain'de her düğüm her imzayı süresiz olarak saklıyor. Bu, imza göçünü kalıcı bir verim ve depolama vergisi haline getiriyor, o sırada parça, AI destekli talebin depolama fiyatlarını "stratosfere" ittiğini savunuyor.

Bitcoin'in isteğe bağlı yolu: BIP 360 P2MR ve koordinasyon kısıtlaması

Bitcoin'in belirtilen yolu BIP 360'tır, bu da P2MR adı verilen yeni bir adres türü ekler. Tasarım hedefi koordinasyon kaçınmasıdır: kullanıcıların daha sonra kuantum dayanıklı imzalara geçiş yapabilmesi için bir adres formatını önceden belirlemek, tüm ağı geriye uyumsuz bir hard fork ile zorlamadan.

Bu seçim yönetim riskini azaltıyor, ancak benimseme riskini artırıyor. Bir opt-in yolu, sahiplerin kuantum donanımı açığa çıkmış anahtarları kullanılabilir hale gelmeden önce gerçekten yeni adres türüne fon aktarması durumunda yalnızca işe yarar. Kaynağın yatırımcı çıkarımı kısıtlama konusunda net: “Dikkat edilmesi gereken şey, kuantum güvenli kodun yazılıp yazılmadığı değil.

İnsanların bunu gerçekten kullanması ne kadar sürüyor.” Ayrıca Bitcoin'in “sahipleri yükseltmeye zorlayamayacağını” ve “milyonlarca coin'in zaten açıkta bulunan genel anahtarlarla eski adreslerde oturduğunu” belirtiyor.

Kasım 2021'de etkinleştirilen Taproot, Blockstream araştırmacılarının bulgularına dayanan belirli kullanımlarda kuantum güvenli olarak tanımlanıyor, bu da Bitcoin'in maruziyetinin tüm script ve harcama kalıpları arasında eşit olmadığını ima ediyor. Kısıtlama kapsamdır. “Belirli kullanımlar” genel bir göç planı değildir ve asla hareket etmeyen eski coinler için koordinasyon sorununu çözmez.

Altcoin ve cüzdan 'kuantum hazır' sinyalleri - ve daha büyük imzaların maliyet sorunu

BTC ve ETH dışında, paketteki en somut sinyal, kuantum sonrası imzalamanın zaten üretim benzeri koşullarda uygulandığıdır.AlgorandFalcon-1024 ile imzalanmış gerçek işlemler gerçekleştirdi, bu da onu 'gerçekten çalışan' isteğe bağlı sonraki nesil güvenlik anahtarlarına sahip ilk büyük akıllı sözleşme zinciri olarak tanımlanıyor.

Bu, Algorand'ı uçtan uca 'kuantum güvenli' yapmaz, ancak kullanıcı deneyimi ve doğrulama yolunun teorik değil gerçek olabileceğini gösterir.

Zcash farklı bir yol izliyor, kuantum kanıtı özel işlemleri doğrudan donanım güvenlik çiplerine getirmek için çalışmaları finanse ediyor. Parçada Zcash'in 2027'de kuantum kanıtı olması gerektiği, kurucu Josh Swihart'a atıfta bulunarak belirtiliyor. Bu hedef kayarsa, yararlı sinyal hala donanım çip entegrasyonunun gönderilip gönderilmeyeceği olacaktır, çünkü anahtar yönetimi ve imzalama performans kısıtlamalarının ortaya çıkma eğilimi buradadır.

Cüzdan satıcıları aynı darboğaz için konumlanıyor: son kullanıcı göç kapasitesi. Trezor Safe 7, büyük zincirler bunu desteklediğinde kuantum sonrası yazılım çalıştırmak için tasarlanmış bir 'kuantum hazır çift çip kurulumu' tanıtıyor ve Ledger, 'daha kalın' kuantum sonrası anahtarları yönetmek için cüzdan çiplerini yeniden yapılandırıyor. Bu, kendi başına bir protokol yükseltmesi değildir, ancak bir yükseltme için ön koşuldur.

Eğer cüzdanlar daha büyük anahtarları ucuz ve güvenilir bir şekilde depolayıp imzalayamıyorsa, opt-in adres formatları kullanılmadan kalacaktır.

Benim görüşüm: piyasa katalizörü 'kuantum geliyor' değil - kullanıcıların gerçekten göç edip etmeyeceği.

Önemli olan eşik, NIST'in standartları ne zaman tamamlayacağı veya bir protokol ekibinin yol haritasını ne zaman yayınlayacağı değildir. Bunlar zaten hareket halindedir. Gerçek test, kuantum donanımının Google'ın 'mantıksal qubitler artı dakikalar' tahmininin ima ettiği farkı kapatmadan önce kuantum güvenli seçeneklerin yeni yatırımlar ve rutin cüzdan davranışı için varsayılan yol haline gelip gelmeyeceğidir.

Bitcoin ve Ethereum farklı koordinasyon felsefelerini işaret ediyor. Bitcoin, bir opt-in adres yolu ile sert çatallı bir çatışmadan kaçınmaya çalışırken, Ethereum, Post-Kuantum Güvenlik ekibi ve Lean Ethereum planı aracılığıyla doğrulayıcı imzalarının ve kanıt sistemlerinin çok yıllık bir takasını çerçeveliyor.

Eğer bu zincirlerden biri burada başarısız olursa, bunun nedeni post-kuantum imzalarının olmaması değil, ekosistemin değerleri maruz kalmış anahtar adres türlerinden hızlı bir şekilde uzaklaştırmanın maliyetini ve koordinasyonunu absorbe edememesi olacaktır.

Kaynaklar

The Motley Fool