Otvorený výskumný projekt kombinujúci ľudských vedcov s AI agentmi znížil za približne dva mesiace odhadovaný "resource score" (kombinovanú mieru výpočtových zdrojov) potrebný na kľúčový krok pri teoretickom kvantovom útoku na bitcoin a ethereum o 86 %, z pôvodných 10,75 miliardy na 1,496 miliardy. Výsledné číslo je zároveň viac než o polovicu nižšie než benchmark, ktorý v marci zverejnil tím Google Quantum AI.
Výskum sa sústredil na takzvané sčítanie bodov na eliptickej krivke (elliptic-curve point addition) pre krivku secp256k1 — matematický základ, na ktorom stojí kryptografia zabezpečujúca súkromné kľúče v bitcoine aj ethereu. Ide o jednu z kľúčových aritmetických operácií potrebných na spustenie takzvaného Shorovho algoritmu voči tejto eliptickej kryptografii — algoritmu, ktorý by dostatočne výkonný kvantový počítač teoreticky mohol použiť na odvodenie súkromného kľúča z verejného kľúča a následne vytvoriť platný digitálny podpis, čím by mohol previesť prostriedky spojené s daným kľúčom.
Súťaž s názvom ECDSA.Fail spustila v máji spoločnosť Eigen Labs, ktorá k tomu využila verifikačný nástroj zverejnený spolu s marcovým výskumom Google Quantum AI — Google vtedy zverejnil dôkaz, že efektívny kvantový obvod existuje, no samotný obvod nezverejnil. Na súťaži sa počas dvoch mesiacov podieľalo vyše 100 prispievateľov vrátane výskumníkov a vývojárov spojených s Ethereum Foundation, Eigen Labs, StarkWare, Starknet Foundation, Theta Labs, Brevis, Sei Labs a Trail of Bits.
Výsledný kvantový obvod vyžaduje 1 151 logických qubitov (základných pracovných jednotiek kvantového počítača) a približne 1,3 milióna takzvaných Toffoliho hradiel (náročný typ kvantovej operácie) — tieto dve čísla sa kombinujú do jedného skóre, kde nižšie číslo znamená efektívnejší, lacnejší obvod.
Prečo je dôležité pochopiť, čo to NEznamená
Testy overili len matematickú správnosť výpočtov samotného obvodu — nedošlo pri nich k prelomeniu žiadneho reálneho bitcoinového súkromného kľúča, ani k demonštrácii útoku na bitcoin ako taký. Ako povedal Jay Long z Theta Labs: "Nič z toho nie je urgentné, pretože útok nie je bezprostredný." Výskum len spresňuje odhad toho, čo by potreboval budúci, dostatočne výkonný a chybám odolný ("fault-tolerant") kvantový počítač — nie to, čo dokáže súčasný hardvér. Dnes žiadny existujúci kvantový počítač takýto útok reálne vykonať nedokáže.
Napriek tomu má výskum praktický význam pre plánovanie do budúcnosti. Podľa odhadu poradnej rady Coinbase pre kvantové výpočty a blockchain z júna sa približne 7 miliónov BTC nachádza na adresách zraniteľných voči budúcemu kvantovému útoku, keďže ich verejné kľúče sú už viditeľné priamo na blockchaine (vrátane mincí na starších adresách a adresách s opätovne použitými kľúčmi). Ethereum si stanovilo cieľ dosiahnuť plnú odolnosť voči kvantovým počítačom naprieč svojou exekučnou, konsenzuálnou aj dátovou vrstvou do decembra 2029.
⚠️ Tento článok nie je finančné poradenstvo. Investovanie do kryptomien je vysoko rizikové. Pred akýmkoľvek investičným rozhodnutím odporúčame konzultáciu s nezávislým finančným poradcom.