‘Q-Day нагорода’ суперечка поширюється…… дослідник Google критикує «квантові атаки безглузді»

На основі криптографії на еліптичних кривих, таких як биткоін(BTC), активи стикаються з так званою “загрозою квантових обчислень”, але змагання “1 BTC Q-Day Prize”, ініційоване Project Eleven, перетворилося на суперечку щодо доцільності його проведення.

Дослідник команди квантових обчислень Google(Google), Крейг Гідні(Craig Gidney), 25 квітня( місцевого часу) у блозі “QDay Prize — провал передбачуваності” критично висловився, зазначивши, що результати перемоги не демонструють прогресу у “криптографічно значущих квантових атаках” і вказав, що передумова конкурсу базується на використанні критеріїв, що не підходять для сучасних квантових комп’ютерів.

Хоча досягнення з “зломом” 15-значних ключів ECC розширили інформацію на ринку,

Project Eleven раніше, 24 квітня, оголосив, що Джанкарло Леллі(Giancarlo Lelli) використав доступне квантове обладнання для успішного зламу 15-значних еліптичних кривих ключів і присудив йому нагороду Q-Day Prize. Це було визначено як “наймасштабніша в історії квантова атака на ECC”, і, порівняно з попередніми демонстраціями 6-значних ключів, це є 512-кратним проривом.

Проблема полягає в тому, що просування цього результату пов’язане з довгостроковою безпекою цифрових активів на суму приблизно 2,5 трильйонів доларів(, включаючи биткоін)BTC( та Ethereum)ETH(, що становить близько 3,675 квадрильйонів ієн), за курсом 1 долар = 1470,20 ієн(. Враховуючи рівень сприйняття квантової загрози як “реальної”, рівень тривоги на ринку та швидкість реагування можуть змінюватися, тому сама форма подання цієї інформації є чутливою.

“Без корекції помилок — це безглуздо”… стверджують, що “вдача” створила результат

Основний спір Гідні полягає в тому, що для досягнення “криптографічно значущого” масштабу алгоритму Шора)Shor’s algorithm( необхідна квантова корекція помилок)quantum error correction(. Він підкреслює: “Зараз квантові комп’ютери роблять приблизно одну помилку на кожні 1000 гейтів, але для криптографічно значущого алгоритму Шора потрібно мільярди гейтів”, і відомий спосіб зменшити цю різницю — це корекція помилок, яка все ще перебуває у процесі розвитку.

Він також зазначає, що невеликі задачі типу алгоритму Шора, навіть без суттєвого внеску квантового обладнання, можуть “здаватися успішними”. Він порівнює це з випадками у своїй сатиричній статті, опублікованій у SIGBOVIK 2025), де за допомогою випадковості можна відтворити той самий результат(, пояснюючи це проблемою “Falling With Style”, і наводить приклад, що користувач GitHub Юваль Адам)Yuval Adam( зазначив, що навіть якщо замінити квантові виклики у переможних роботах на випадкові, результати будуть “незалежними” і їх не можна буде відрізнити.

Project Eleven “хоча й використовує недоскональні критерії, але все ж необхідно керувати відкритими експериментами”

Project Eleven інтерпретує цей результат як потенційну загрозу для атак на биткоін)BTC( та Ethereum)ETH(, демонструючи “практичний приклад”. Генеральний директор Алекс Пруден)Alex Pruden( стверджує, що через використання публічного обладнання, доступного через хмару, рівень входу у такі експерименти знижується, що є сигналом зменшення ресурсних вимог для подібних атак.

Однак, Пруден у платформі X частково погодився з зауваженнями Гідні щодо того, що “невеликі задачі факторизації — це дуже недосконалий показник для Q-Day”, і водночас висловив думку, що потрібен механізм для подолання розриву між прискореним розвитком квантових досліджень і вимогами криптографії та розробників биткоін)BTC(, які прагнуть “міцних доказів”. Гідні також не заперечує, що сама квантова загроза криптоактивам існує, але він зазначає, що якщо результати, які можна випадково відтворити, почнуть поширюватися, це може бути не попередженням, а “зброєю” для скептиків. Тому дизайн критеріїв стане змінною у визначенні довіри до квантової загрози. На момент публікації ціни на биткоін)BTC становили 77 750 доларів.