Google: квантовый взлом Bitcoin и Ethereum возможен с 500 тыс. кубитов — в 20 раз меньше прежних оценок

Исследователи Google резко снизили оценку квантовых мощностей, необходимых для взлома защиты Bitcoin и Ethereum. Согласно новым данным, для этого может хватить менее 500 000 физических кубитов — что примерно в 20 раз меньше предыдущих прогнозов. Это открытие существенно сокращает гипотетический временной горизонт для появления реальной угрозы криптовалютам со стороны квантовых компьютеров.

Специалисты Google провели моделирование на сверхпроводящем криптографически релевантном квантовом компьютере, используя две тестовые схемы. Одна схема требовала 1200 логических кубитов и 90 млн вентилей Тоффоли, другая — около 1450 логических кубитов и 70 млн вентилей. При стандартных допущениях о возможностях оборудования подобные вычисления заняли бы от 9 до 12 минут. Критически важно, что это время укладывается в интервал создания блока Bitcoin (10 минут), что теоретически делает возможной «атаку на трату» (on-spend attack), когда злоумышленник может расшифровать приватный ключ из публичного, раскрытого во время транзакции.

Компания прямо заявляет, что цель исследования — привлечь внимание к проблеме и предоставить криптовалютному сообществу рекомендации по повышению безопасности «пока это еще возможно». Новые оценки Google создают серьезное давление на разработчиков блокчейн-протоколов, сигнализируя о необходимости срочного перехода на квантово-устойчивые алгоритмы шифрования. Игнорирование этой гипотетической, но теперь более близкой угрозы может поставить под риск стабильность и доверие к фундаментальным основам криптоиндустрии.