Квантовая угроза Bitcoin впервые получила не абстрактную формулу, а почти инженерный чертёж будущей машины. IonQ опубликовала расчёт, согласно которому отказоустойчивый компьютер на 19 397 физических кубитах сможет восстановить приватный ключ secp256k1 примерно за 25,7 дня.
Речь не о реальном взломе и не о разрушении Bitcoin за месяц. Работа моделирует один запуск алгоритма Шора против одного открытого ключа. Авторы рассчитали 1457 логических кубитов и около 39 млн вентилей Тоффоли. Вероятность успеха одной попытки составляет 40,7% по строгой нижней оценке и до 63,3% по эвристической.
Главная цель атаки — не блокчейн и не майнинг, а цифровая подпись на эллиптической кривой secp256k1, которая подтверждает право распоряжаться монетами. Достаточно мощный квантовый компьютер смог бы вычислить приватный ключ по раскрытому публичному. Ранее квантовые вычисления уже связывали с риском для старых и повторно используемых кошельков.
Масштаб потенциальной зоны риска заметен уже сейчас. Project Eleven в обновлённом 24 августа трекере насчитал около 7,75 млн BTC на адресах с раскрытыми публичными ключами. Однако 26 дней требуются для одной попытки против одного ключа, поэтому число нельзя превращать в срок «взлома Bitcoin» целиком.
До такой машины IonQ ещё далеко. В тот же день компания представила Superion 256 и сообщила о первых 256-кубитных процессорах, тогда как модель требует почти 20 тысяч физических кубитов. Поставки Superion 256 запланированы на 2027 год, а масштаб около 20 тысяч кубитов присутствует лишь в дорожной карте на 2028-й.
Дополнительная неопределённость связана с ошибками и масштабированием. Независимый разбор указывает, что расчёт опирается на уровни ошибок, показанные IonQ на значительно меньших системах, а полноценную 19 397-кубитную архитектуру пока никто не построил. Поэтому новая работа приближает Q-Day на бумаге, но не доказывает, что практический квантовый взлом появится к 2028 году.