Квантовый риск Биткойна: бывший топ-менеджер фармацевтической компании Мартин Шкрели говорит, что алгоритм Шора — это то, на что стоит обратить внимание

Американский инвестор и бывший руководитель фармацевтической компании Мартин Шкрели рассказал ведущей Изабель Фоксен Дюк, что если квантовые вычисления когда-либо выйдут на масштаб, алгоритм Шора — не искусственный интеллект (AI) — представляет собой наиболее правдоподобный путь к взлому эллиптической кривой криптографии, стоящей за биткойн-кошельками, хотя сегодняшнее оборудование далеко от этого.

Ключи Сатоши и Квантовые Мечты: Шкредли о Таймлайнах и Тактиках

Во время подкаста Bitcoin Rails #38 с Исабель Фоксен Дюк Мартин Шкрели начал с разделения квантовой реальности и хайпа: он сказал, что квантовые технологии не заменят классические вычисления в стиле Nvidia, но “когда речь идет только об алгоритме Шора и только о Bitcoin, вам… стоит о чем-то беспокоиться.” Ограничение: практические квантовые машины остаются медленными, шумными и численно хрупкими, и любая достоверная атака потребует коэффициентов ошибок на порядки лучше, чем то, что было продемонстрировано.

Основная проблема заключается в надежности. В квантовых цепях каждая логическая операция (a “Гейт”) выполняется с определенной вероятностью. Шкреви отметил, что надежность Гейтов на уровне “99,99” является впечатляющей, пока вы не учтете ошибку для “миллионов Гейтов”, которые потребуются для полного выполнения алгоритма Шора — в этом случае точность падает. Вывод: либо создать значительно более чистые физические кубиты, либо наложить мощные коды коррекции ошибок, чтобы создать высоконадежные “логические” кубиты. Оба варианта сложны.

Он обозначил публично доступные системы IBM с ~150 кубитами как проверку реальности для энтузиастов: они образовательные, но далеко не достигают необходимых количеств логических кубитов для взлома масштаба Bitcoin. Используя 256-битную кривую в качестве ориентира, он обсудил приблизительные ресурсы, которые достигают примерно миллиона логических кубитов — подразумевая сотни миллионов до миллиарда физических кубитов, в зависимости от накладных расходов на коррекцию ошибок. Машины сегодняшнего дня на порядки меньше.

Свежий выходец из тюрьмы в 2022 году после осуждения за мошенничество с ценными бумагами, Шкрели погрузился в криптовалюту, сосредоточившись на децентрализованных финансах (defi) и основах блокчейна. Во время беседы в X Spaces он сказал, что использовал Uniswap — ведущую децентрализованную биржу Ethereum (DEX) — из-за решётки, будучи очарованным тем, как она обходит старомодных финансовых воротил. Шкрели говорил о Ethereum, Solana и Algorand, предсказывая, что эфир в конечном итоге может обойти биткойн по рыночной стоимости — сценарий, который часто называют “переворотом”.

Во время интервью Шкрели отметил, что даже с лучшими физическими кубитами ( он упомянул флуксиониум как одного из претендентов ), квантовым командам необходимо добавить много “девяток” надежности. Шкрели сопоставил классические графические процессоры ( ГПUs ), которые работают с чрезвычайно низкими уровнями ошибок, с квантовым оборудованием, которое все еще борется с шумом, декогеренцией и даже переворотами битов, вызванными космическими лучами. Пока коррекция ошибок действительно не решит эти проблемы, алгоритм Шора остается больше триумфом на белой доске, чем производственным инструментом.

Шкрели также подчеркнул важный нюанс: квантовые вычисления не являются «быстрыми» в тактовой частоте — часто измеряемой в килогерцах или хуже — но ценны, потому что определенные алгоритмы (, такие как алгоритм Шора для разложения на множители и дискретных логарифмов ), меняют математику с экспоненциального времени на полиномиальное время. Это снижение сложности — главное; аппаратное обеспечение просто еще не на высоте.

На временных линиях он уклонился от жестких предсказаний, признав, что достоверные атаки Шора на кривую Биткойна не являются пятилетней историей и могут занять десятилетия, особенно учитывая разрыв между сегодняшними физическими кубитами и завтрашними исправленными логическими флотами.

Он признал, что неквантовые пути — математические прорывы, потенциально поддерживаемые ИИ — не могут быть исключены, но он все же считает, что квантовые технологии являются более вероятным первым шагом против эллиптической кривой криптографии. В любом случае, он обозначил цель как криптографию, а не “вывести Nvidia из бизнеса”.

Этика также возникла: когда его спросили о “взломе монет Сатоши”, Шкреди сказал, что интеллектуальное достижение является привлекательным; он “не хотел бы держать эти токены”, назвав это кражей, даже если математика сработает. Исследование, предположил он, могло бы быть опубликовано без ограбления чьего-либо кошелька.

ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ💡

• Что именно угрожает алгоритму Шора? Он нацелен на сложную математику (разложения/дискретных логарифмов), лежащую в основе криптографии на эллиптических кривых, используемой в биткойн-кошельках, если существует большой квантовый компьютер с исправлением ошибок.
• Почему сегодняшние квантовые машины не представляют опасности? Уровень ошибок накапливается на «миллионах ворот», и текущие надежности не хватает для полного запуска алгоритма Шора.
• Сколько кубитов понадобилось бы для атаки? Шкрели обсудил примерно миллион логических кубитов, подразумевая сотни миллионов до миллиарда физических кубитов с коррекцией ошибок.
• Может ли ИИ нарушить первенство биткойна в криптовалюте? Шкрели говорит, что достижения в математике, поддерживаемые ИИ, возможны, но он все еще считает, что квантовые технологии являются более вероятным первым шагом против ECC.