Google Quantum AI ước lượng qubit và thời gian

Ước tính của Google Quantum AI vào tháng 3 về việc phá vỡ các chữ ký kiểu Bitcoin và Ethereum bằng thuật toán Shor đã định hình lại mối đe dọa từ lượng tử như một thời gian biểu kỹ thuật, không phải là một điều chưa biết trong khoa học viễn tưởng.

Bitcoin và Ethereum đều có các lộ trình hậu lượng tử trên lý thuyết, nhưng rủi ro liên quan đến nhà giao dịch là liệu người dùng có thể phối hợp một cuộc di cư hàng loạt khỏi các loại địa chỉ đã phơi bày khóa công khai hay không.

Điểm nổi bật chính

Google Quantum AI ước tính vào tháng Ba rằng việc phá vỡBitcoinI'm sorry, but it seems there is no text provided for translation. Please provide the text you would like me to translate.EthereumChữ ký đường cong elip kiểu - với thuật toán Shor có thể mất khoảng 1.200–1.450 qubit logic, có thể ít hơn 500.000 qubit vật lý và khoảng 18–23 phút trên phần cứng siêu dẫn.
Đường đi giảm thiểu được đề xuất của Bitcoin là BIP 360, bổ sung một P2MR mới.địa chỉloại được thiết kế để cho phép người dùng chọn tham gia vào chữ ký chống lại lượng tử sau này mà không buộc phải thực hiện một hard fork.
Ethereum đang theo đuổi một quá trình chuyển đổi rõ ràng kéo dài nhiều năm, với một đội ngũ An ninh Hậu lượng tử và kế hoạch Lean Ethereum của Vitalik Buterin nhằm thay thế chữ ký của các validator bằng chữ ký dựa trên hàm băm và thêm các chứng minh STARK chống lượng tử.
Tính đến tháng 9 năm 2026, không có top-20tiền điện tửhoàn toàn an toàn với lượng tử, và các đồng coin nằm trong các loại địa chỉ cũ với các khóa công khai đã bị lộ được đánh dấu là nút thắt di chuyển rõ ràng nhất.

Ước lượng 'qubit logic + phút' của Google biến rủi ro lượng tử thành một vấn đề thời gian.

Yếu tố mới trong cuộc tranh luận về rủi ro lượng tử là một ước lượng tài nguyên cụ thể mà các nhà giao dịch có thể thực sự suy luận về.

Google Quantum AI đã đưa ra con số về những gì cần thiết để phá vỡ các sơ đồ chữ ký được sử dụng bởi Bitcoin và Ethereum khi một khóa công khai trở nên khả dụng: khoảng 1.200 đến 1.450 qubit logic chạy thuật toán Shor, với một chuyển đổi trên phần cứng siêu dẫn dưới 500.000 qubit vật lý và thời gian chạy từ 18 đến 23 phút.

Khung “qubit logic cộng với phút” đó quan trọng vì nó biến mối đe dọa từ một trạng thái cuối mơ hồ thành một câu hỏi về lập kế hoạch năng lực. Qubit logic là các đơn vị đã được sửa lỗi mà bạn xây dựng bằng cách kết hợp nhiều qubit vật lý ồn ào, vì vậy yêu cầu về qubit vật lý là rào cản phần cứng thực sự.

Bài báo được đồng ký bởi các nhà nghiên cứu từ Quỹ Ethereum và Stanford, điều này cho thấy rằng các nhóm liên quan đến giao thức đang coi ước lượng này là điều đáng để lập kế hoạch hoạt động.

Thời gian vẫn còn là một khoảng rộng. Cùng một nguồn đưa ra những quan điểm đáng tin cậy dao động từ “trước năm 2030” đến “năm 2040,” và nó rõ ràng lưu ý rằng “Không ai biết khi nào buổi chiều đến.” Phần cứng hiện tại được đề cập trong bài viết vẫn còn xa ngưỡng, với chip Willow của Google ở mức 105 qubit và những máy lớn nhất “mà bất kỳ ai có hôm nay” khoảng 2.000–2.500 qubit.

Một bài báo kèm theo từ Oratomic, do John Preskill của Caltech đồng tác giả, lập luận trung lập-nguyên tửphần cứng có thể thực hiện công việc với khoảng 26.000 qubit, điều này là một câu chuyện mở rộng rất khác nếu con đường phần cứng đó được duy trì.

Bề mặt tấn công thực sự: khóa công khai bị lộ, không phải chuỗi băm khối

Cơ chế mà các nhà giao dịch cần hình dung là đơn giản: Thuật toán Shor là công cụ lượng tử có thể suy ra một khóa riêngtừ một khóa công khai khi máy tính lượng tử đủ mạnh. Trong Bitcoin và Ethereum, khóa công khai không phải lúc nào cũng hiển thị cho đến khi một địa chỉ chi tiêu.

Điều đó có nghĩa là rủi ro tập trung xung quanh những đồng coin đã tiết lộ khóa công khai của chúng trên chuỗi, và xung quanh bất kỳ quy trình làm việc nào lặp đi lặp lại sử dụng hoặc tiết lộ khóa.

Đây cũng là lý do tại sao tiêu đề "lượng tử phá vỡ Bitcoin" là một tiêu đề không chính xác. Việc băm kết nối các khối lại với nhau được mô tả là giữ vững "khá tốt" trước các cuộc tấn công lượng tử đã biết và dự kiến, trong khi chữ ký giao dịch thì không.Firmware của ví phần cứngcũng được chỉ ra là một lớp yếu riêng biệt. Trong thực tế, mối đe dọa không phải là một máy lượng tử viết lại lịch sử bằng cách cắt chuỗi băm.

Cuộc tấn công gần hơn là đánh cắp khóa: một khi một khóa công khai bị lộ, một kẻ tấn công lượng tử đủ khả năng có thể đua để suy ra khóa riêng và chi tiêu các quỹ.

Mật mã hậu lượng tử không phải là thành phần bị thiếu. NIST đã hoàn thành việc tiêu chuẩn hóa các thuật toán hậu lượng tử đầu tiên của mình vào năm 2024, bao gồm ML-DSA dựa trên lưới và SLH-DSA dựa trên băm, và Microsoft cùng IBM đã bán các tính năng bảo mật hậu lượng tử trong các sản phẩm đám mây và bảo mật. Vấn đề là chi phí.

Chữ ký hậu lượng tử được mô tả là "lớn hơn và chậm hơn" so với chữ ký đường cong elliptic ngày nay, và trên một blockchain, mỗi nút lưu trữ mọi chữ ký vô thời hạn. Điều đó khiến việc di chuyển chữ ký trở thành một thuế lưu lượng và lưu trữ vĩnh viễn, vào thời điểm mà bài viết cho rằng nhu cầu do AI thúc đẩy đã đẩy giá lưu trữ "lên tầng khí quyển."

Con đường tùy chọn của Bitcoin: BIP 360 P2MR và ràng buộc phối hợp

Con đường được trích dẫn của Bitcoin là BIP 360, bổ sung một loại địa chỉ mới gọi là P2MR. Mục tiêu thiết kế là tránh phối hợp: định hình trước một định dạng địa chỉ để người dùng có thể tùy chọn vào chữ ký chống lượng tử sau này, mà không buộc toàn bộ mạng phải trải qua một hard fork không tương thích ngược.

Lựa chọn đó giảm thiểu rủi ro quản trị, nhưng lại tăng rủi ro chấp nhận. Một con đường tùy chọn chỉ hoạt động nếu những người nắm giữ thực sự chuyển tiền vào loại địa chỉ mới trước khi phần cứng lượng tử khiến các khóa bị lộ trở nên dễ bị khai thác. Lời khuyên từ nhà đầu tư của nguồn tin rất rõ ràng về rào cản: “Điều cần theo dõi không phải là liệu mã an toàn trước lượng tử có được viết hay không.

Mà là thời gian mất bao lâu trước khi mọi người thực sự sử dụng nó.” Nó cũng chỉ ra rằng Bitcoin “không thể buộc những người nắm giữ nâng cấp,” và rằng “hàng triệu đồng tiền nằm trong các địa chỉ cũ với các khóa công khai đã nằm sẵn trong công khai.”

Taproot, được kích hoạt vào tháng 11 năm 2021, được mô tả là an toàn trước lượng tử trong một số trường hợp dựa trên các phát hiện của các nhà nghiên cứu Blockstream, điều này ngụ ý rằng sự tiếp xúc của Bitcoin không đồng nhất trên tất cả các mẫu kịch bản và chi tiêu. Hạn chế là phạm vi.

“Một số trường hợp” không phải là một kế hoạch di cư toàn diện, và nó không giải quyết được vấn đề phối hợp cho các đồng tiền cũ không bao giờ di chuyển cho đến khi chúng làm vậy.

Tín hiệu ‘sẵn sàng lượng tử’ của altcoin và ví - và vấn đề chi phí của các chữ ký lớn hơn

Ngoài BTC và ETH, tín hiệu cụ thể nhất trong gói là việc ký hậu lượng tử đã được thực hiện trong các điều kiện giống như sản xuất.Algorand đã thực hiện các giao dịch thực tế được ký bằng Falcon-1024, được mô tả là chuỗi hợp đồng thông minh lớn đầu tiên nơi các khóa bảo mật thế hệ tiếp theo tùy chọn “thực sự hoạt động.” Điều đó không khiến Algorand “an toàn trước lượng tử” từ đầu đến cuối, nhưng nó cho thấy rằng trải nghiệm người dùng và con đường xác minh có thể trở thành hiện thực thay vì lý thuyết.

Zcash đang đi một con đường khác, tài trợ cho công việc mang các giao dịch riêng tư chống lượng tử trực tiếp đến các chip bảo mật phần cứng. Bài viết cho biết Zcash nên an toàn trước lượng tử vào năm 2027, trích dẫn người sáng lập Josh Swihart. Nếu mục tiêu đó bị trượt, tín hiệu hữu ích vẫn sẽ là liệu việc tích hợp chip phần cứng có được thực hiện hay không, vì đó là nơi mà các rào cản về quản lý khóa và hiệu suất ký thường xuất hiện.

Các nhà cung cấp ví đang định vị cho cùng một nút thắt cổ chai: khả năng di cư của người dùng cuối. Trezor Safe 7 quảng cáo một “cài đặt chip đôi sẵn sàng lượng tử” dự định chạy firmware hậu lượng tử khi các chuỗi lớn hỗ trợ nó, và Ledger đang điều chỉnh lại các chip ví để xử lý các khóa hậu lượng tử “dày hơn.” Điều đó không phải là một nâng cấp giao thức tự nó, nhưng đó là điều kiện tiên quyết cho một cái.

Nếu các ví không thể lưu trữ và ký với các khóa lớn hơn một cách rẻ và đáng tin cậy, các định dạng địa chỉ tùy chọn sẽ không được sử dụng.

Đọc của tôi: chất xúc tác của thị trường không phải là 'quantum đang đến' - mà là liệu người dùng có thực sự chuyển đổi hay không

Ngưỡng quan trọng không phải là khi NIST hoàn thành các tiêu chuẩn hoặc khi một nhóm giao thức công bố lộ trình. Những điều đó đã đang trong quá trình thực hiện. Bài kiểm tra thực sự là liệu các tùy chọn an toàn với lượng tử có trở thành con đường mặc định cho các khoản tiền gửi mới và hành vi ví thông thường trước khi phần cứng lượng tử thu hẹp khoảng cách được Google ước lượng bằng 'qubit logic cộng với phút'.

Bitcoin và Ethereum đang tín hiệu các triết lý phối hợp khác nhau. Bitcoin đang cố gắng tránh một cuộc chiến hard-fork với một con đường địa chỉ tùy chọn, trong khi Ethereum đang định hình một sự hoán đổi nhiều năm của các chữ ký xác thực và hệ thống chứng minh thông qua nhóm An ninh Hậu lượng tử và kế hoạch Lean Ethereum. Nếu bất kỳ chuỗi nào thất bại ở đây, đó sẽ không phải vì các chữ ký hậu lượng tử không tồn tại.

Mà là vì hệ sinh thái không thể hấp thụ chi phí và phối hợp di chuyển giá trị ra khỏi các loại địa chỉ khóa lộ nhanh đủ để thời gian không còn chỉ là lý thuyết.

Nguồn

The Motley Fool