Разработчик объяснил, что скрывается за громкими цифрами квантовых прорывов

По мнению ИИ-разработчика Бена Сигмана, квантовые вычислительные системы в настоящее время не способны взломать биткоин, вопреки многообещающим заголовкам в прессе. Проанализировав пару резонансных заявлений, специалист раскрыл реальное значение формулировок уровня «в 40 раз меньше ошибок», производящих обманчиво сильное впечатление.

Взлом биткоина требует от квантового устройства подбора закрытого ключа кошелька, безопасность которого обеспечивает алгоритм ECDSA. Подобное воздействие требует исключительно производительной и точной вычислительной системы, не существующей на сегодняшний день. Первый рассмотренный Сигманом анонс принадлежал компании Google и был посвящен сокращению погрешностей квантовых вычислений: исследователи продемонстрировали практическую возможность уменьшения числа ошибок на действующем оборудовании. Разработчик охарактеризовал это достижение как подлинный шаг вперед.

Тем не менее Сигман указал на ряд существенных нюансов: доля успешных попыток составила лишь приблизительно 8%, а текущий уровень ошибок превосходит допустимый для компрометации биткоина порог ориентировочно в миллион раз. К тому же данный подход уже закладывался в выкладки, опубликованные в начале года, поэтому опыт лишь верифицировал прежние расчеты, никак не приблизив прогнозируемые сроки. Второй релиз от компании Antropic заявлял схемы «в 17 раз эффективнее». Искусственный интеллект оптимизировал конкретный компонент потенциальной атаки, существенно уменьшив количество задействованных операций, что Сигман назвал отличным результатом. Однако при полном моделировании процесса взлома итоговое сбережение ресурсов составило лишь от 0 до 30%.

Создателям квантовых решений необходимо демонстрировать успехи ввиду ожиданий инвесторов и тяги медиа к броским показателям, однако сорокакратное улучшение единичного элемента не сокращает дистанцию до взлома биткоина всей системой в 40 раз. Развитие технологий действительно происходит: расчетные требования к числу кубитов для атаки на криптовалюту последовательно снижаются. Если изначально предполагалась необходимость порядка 2300 логических кубитов, то затем планка опустилась до 1175, а сейчас может составлять около 900, что является значительным сокращением.

Подобная аппаратная база в реальности еще отсутствует, а отставание современных систем колоссально. В связи с этим Сигман рекомендовал опираться на профессиональные суждения экспертов, а не на медийные сообщения. В частности, в исследовании Global Risk Institute 26 специалистов оценили шансы создания соответствующей машины в следующие 10 лет на уровне 28–49%, а в горизонте 15 лет вероятность составила от 51–70%. Специалист особо отметил, что признает ценность квантовых изысканий, но предостерегает от чрезмерного воодушевления по поводу частных характеристик аппарата, который пока так и не создан.