// სარჩევი
62 წუთი და 29 588 კუბიტი. სწორედ ამდენს ითხოვს ბიტკოინის საფულის გასაღების გასატეხად ფრანგული კვანტური კომპანია Alice & Bob, თავის რესურსების შეფასებაში, რომელიც კრიპტოგრაფთა პრეპრინტების არქივში 2026 წლის 28 ოქტომბერს გამოქვეყნდა. გაზაფხულზე Google ნახევარ მილიონ კუბიტს ასახელებდა. ოთხი წლის წინ მკვლევრები ასობით მილიონზე საუბრობდნენ. ასეთი მანქანა ჯერ არავის აქვს.
მაინც უკვე ცხადია, ვისი მონეტები დაზარალდება პირველ რიგში: 6 მილიონზე მეტი ბიტკოინი იმ მისამართებზე დევს, სადაც ქურდისთვის საჭირო გასაღები ყველას თვალწინ არის. ხშირად ამას მფლობელთან კავშირი არ აქვს: Glassnode-ის დათვლით, Robinhood-ს მომხმარებლების ბიტკოინის 100%-ის გასაღები გამჟღავნებული აქვს, Coinbase-ს — 10%-ის. ბიტკოინს ეს არ ღუპავს, თუმცა ამას უბრალოდ ხელის აქნევით ვერ გავივლით.
კონვერტი, რომელიც გადახდისას იხსნება
?როგორ მოიპარავდა კვანტური კომპიუტერი ბიტკოინს?
საფულეს აქვს პირადი გასაღები — 256-ბიტიანი რიცხვი — და მისგან გამოთვლილი საჯარო გასაღები. წინ წასვლა წამიერია, უკან დაბრუნება კი ჩვეულებრივ კომპიუტერს არ შეუძლია. შორის ალგორითმი, ამგვარი ამოცანებისთვის შექმნილი კვანტური მეთოდი, ამ უკუგზას შესაძლებელს ხდის. ბიტკოინის მისამართი საჯარო გასაღების „ანაბეჭდია", და სანამ მისგან მონეტები არ დახარჯულა, თვითონ გასაღები დაფარულია, როგორც დალუქულ კონვერტში მოთავსებული წერილი. გადახდა კონვერტს ხევს: საჯარო გასაღები ტრანზაქციაში ხვდება, სადაც ყველას შეუძლია მისი ნახვა.
?რატომაა ეს მნიშვნელოვანი, თუ გასაღები მხოლოდ რამდენიმე წუთით ჩანს?
თავდასხმის ორი გზა არსებობს. პირველი რბოლაა: ქურდი ახალ ტრანზაქციას ამჩნევს, პირად გასაღებს ითვლის და კონკურენტულ ტრანზაქციას აგზავნის, სანამ ორიგინალი დადასტურებას ელოდება. ბიტკოინის ახალი ბლოკი დაახლოებით ყოველ 10 წუთში ჩნდება. ამ რბოლისთვის 62 წუთი ძალიან ნელია, მაგრამ Google-ის საგაზაფხულო შეფასების ცხრა წუთი საკმარისად სწრაფია: CoinDesk-მა ქურდის მოგების შანსი დაახლოებით 41%-ად შეაფასა. მეორე გზა უფრო მარტივი და უფრო საშიშია. ზოგ მონეტას საჯარო გასაღები უკვე ბლოკჩეინზე უდევს და მათთან საერთოდ არ გვეჩქარება.
კატა, რომელიც მონეტას არ აგდებს
?რა გამოთვალა ზუსტად Alice & Bob-მა?
არაფერი გატეხილა. ნაშრომის ათმა ავტორმა შორის ალგორითმი ცალკეულ ოპერაციებად დაშალა იმ მანქანისთვის, რომლის აგებასაც კომპანია აპირებს. შედეგი მასალების სიაა: რამდენი კომპონენტი და რამდენი ხნით. secp256k1-ისთვის — ელიფსური მრუდისთვის, რომელზეც ბიტკოინის გასაღებებია აგებული — ეს მაქსიმუმ 30 000 კუბიტი და დაახლოებით ერთი საათი გამოვიდა. RSA-2048-ისთვის, ფართოდ გავრცელებული დაშიფვრის სტანდარტისთვის, ანგარიში დაახლოებით 23 000 კუბიტს და 3,14 დღეს შეადგენს.
?რატომ ჰქვია მათ კატის კუბიტები?
მარტივად რომ ვთქვათ, ჩვეულებრივი კუბიტი მბრუნავ მონეტას ჰგავს. მას შეიძლება არასწორ მხარეს დაეცეს: ეს ბიტის გადატრიალებაა, 0-დან 1-ზე. ან შეიძლება ბრუნვიდან გამოვიდეს — ეს მეორე სახეობის შეცდომაა, ფაზის დაკარგვა. ჩვეულებრივ ზეგამტარ კუბიტებზე აგებულ მანქანებს ორივესგან ერთდროულად დაცვა სჭირდებათ, და ეს ძვირი ჯდება: Google-ის მოდელში ერთი საიმედო „ლოგიკური" კუბიტი დაახლოებით 400 ფიზიკურს მოითხოვს. Alice & Bob ინფორმაციას მიკროსკოპულ რეზონატორში გამომწყვდეულ მიკროტალღურ ველში ინახავს. ფიზიკოსები მის მდგომარეობას „კატის მდგომარეობას" უწოდებენ, შრედინგერის ფიქრის ექსპერიმენტის მიხედვით: ველი ერთდროულად ორ საპირისპირო მდგომარეობაშია, როგორც კატა — ცოცხალიც და მკვდარიც, და ეს ორი მდგომარეობა 0-ისა და 1-ის როლს ასრულებს. ეს მონეტა თითქმის არასდროს ეცემა არასწორ მხარეს, ამიტომ მხოლოდ ბრუნვაზე დაკვირვებაა საჭირო და მანქანას გაცილებით ნაკლები კომპონენტი ჰყოფნის.
?სად არის დაფარული საფრთხე?
CoinDesk-მა გამოთვალა, რომ ეს Google-ის შეფასებაზე 17-ჯერ იაფია, მაგრამ ამ შედარებაში Google-ის ჩვეულებრივი კუბიტები Alice & Bob-ის გაცილებით რთულ კომპონენტებს უდარდება. უფრო დიდი სირთულე დაშვებებშია. ნაშრომის ძირითად პროექტს სჭირდება კატის კუბიტი, რომელიც თავისით დაახლოებით საუკუნეში ერთხელ ბრუნდება. კომპანიის საუკეთესო შედეგი, 2025 წლის სექტემბერში გამოცხადებული, 33–60 წუთი იყო, ისიც წინასწარი. საუკუნე ერთი საათის წინააღმდეგ: დაახლოებით მილიონჯერადი სხვაობა. ავტორები სარეზერვო ვარიანტს გვთავაზობენ შეცდომებისგან დაცვის დამატებითი ფენით. იქ დაახლოებით ერთი საათის განმავლობაში გამძლე კუბიტიც საკმარისია, მაგრამ მანქანას თითქმის ორჯერ მეტი კომპონენტი სჭირდება. ეს რიცხვი ნაშრომში მხოლოდ RSA-სთვისაა მოცემული — 23 000-ის ნაცვლად 45 000; ბიტკოინის გასაღებისთვის ასეთი მაჩვენებელი არ არსებობს.
ასობით მილიონიდან ოცდაათ ათასამდე
ამ ამბის ყველაზე გასაოცარი ნაწილი ისაა, რამდენად სწრაფად მცირდება შეფასებები. ამაში ახალი ტექნიკა არ მონაწილეობდა. მათემატიკოსებმა და ინჟინრებმა ანგარიში შეამცირეს იმით, რომ იმავე ამოცანის დალაგების უფრო და უფრო ეკონომიური გზები იპოვეს.
// ქრონიკა
- მათემატიკოსი პიტერ შორი აღწერს კვანტურ ალგორითმს, რომელიც რიცხვებს სწრაფად შლის მამრავლებად და დისკრეტული ლოგარითმის ამოცანას ხსნის. RSA და ელიფსურ მრუდებზე დაფუძნებული ხელმოწერები სწორედ ამ ორ ამოცანას ეყრდნობა.
- სასექსის უნივერსიტეტის გუნდი ბიტკოინის გასაღების წუთებში ან საათებში გასატეხად საჭირო კუბიტებს აფასებს: 30-დან 300 მილიონამდე.
- ფიზიკოსი ელი გუზიენი და თანაავტორები, მათ შორის Alice & Bob-ის მკვლევრები, 126 133 კატის კუბიტამდე და 9 საათამდე მიდიან.
- Google Quantum AI, Ethereum Foundation-ისა და სტენფორდის მკვლევრებთან ერთად: 500 000-ზე ნაკლები ჩვეულებრივი კუბიტი და რამდენიმე წუთი.
- Alice & Bob: მაქსიმუმ 30 000 კატის კუბიტი და დაახლოებით ერთი საათი.
გუზიენი ახალი ნაშრომის ავტორიცაა. სამ წელიწადში გუნდმა საკუთარი შეფასება კუბიტებით ოთხჯერ, დროით კი ცხრაჯერ შეამცირა.
აპარატურის ამბავი უფრო მოკრძალებულია. Willow-ს, ჩიპს, რომელიც Google-მა 2024 წლის დეკემბერში წარადგინა, 105 კუბიტი აქვს. Google-ის საკუთარი მოდელით, თავდასხმას ამავე კუბიტებიდან 500 000-მდე სჭირდება, თითქმის ხუთი ათასჯერ მეტი. Alice & Bob-ის საკუთარი გზამკვლევი 2030 წლისთვის 100 ლოგიკურ კუბიტიან ჩიპს გეგმავს, და ეს ჯერ მიზანია და არა პროდუქტი. დაჰმუნ გუდარზი, კომპანიის უფროსი კრიპტოანალიტიკოსი, ელოდება, რომ ორი მრუდი — მზარდი აპარატურა და კლებადი მოთხოვნები — 2030-იანი წლების დასაწყისში გადაიკვეთება. მისი აზრით, ბიტკოინის ახალ დაცვაზე გადაყვანა ლოდინს ვერ დაუშვებს: „უმნიშვნელოვანესი ხდება, რომ მიგრაცია ახლავე დაიწყოს", — განუცხადა გუდარზიმ CoinDesk-ს.
გაყინე სხვისი მონეტები ან ქურდს გადაულოცე
მონეტები გამოვლენილი გასაღებებით ბევრია. Glassnode-ის ანალიტიკოსებმა 2026 წლის ოქტომბერში 6 მილიონზე მეტი ბიტკოინი დათვალეს, ანუ მიმოქცევაში მყოფი მარაგის 31,2%. ნაწილი მისამართების ისეთ ტიპზე დევს, რომელიც გასაღებს თავიდანვე ავლენს: ქსელის უძველესი მისამართები 2009 და 2010 წლებიდან ასეა მოწყობილი, ისევე როგორც თანამედროვე Taproot ფორმატი. მაგრამ Glassnode-ის მაისის ანგარიშმა აჩვენა, რომ გამჟღავნებული გასაღებების დაახლოებით ორი მესამედი მისამართების გამოყენების წესის გამო გაჟონა და არა ქსელის აგებულების გამო. ამის დიდი ნაწილი ბირჟებზე და სერვისებზე მოდის, რომლებიც მონეტებს თავიანთი მომხმარებლებისთვის ინახავენ.
თუ ბიტკოინს აპლიკაციაში ინახავთ, სავარაუდოდ, წარმოდგენა არ გაქვთ, რომელ მისამართებზე ინახავს სერვისი თქვენს მონეტებს. Glassnode-ის დათვლით, Robinhood-ს ამ მონეტების 100%-ის გასაღები გამჟღავნებული აქვს, Revolut-ს — 99%-ის, Binance-ს — 83%-ის, Coinbase-ს — 10%-ის, Fidelity-ს — დაახლოებით 2%-ის. აშშ-ის, დიდი ბრიტანეთისა და სალვადორის სახელმწიფო მარაგებში ასეთი არაფერია. როგორც CoinDesk ხაზს უსვამს, ეს მაჩვენებლები მისამართების გამოყენებას აღწერს და არა იმას, თუ რამდენად ახლოსაა ქურდობა.
?რას ნიშნავს ეს ბიტკოინის მფლობელისთვის?
გასაღებს ორი ჩვევა ამჟღავნებს: ერთი და იმავე მისამართის ხელახლა გამოყენება და მისგან მონეტების ნაწილ-ნაწილ დახარჯვა. მისამართის ახალი ტიპიც თავისით არაფერს გადაარჩენს: ძველი მონეტები მასზე უნდა გადაიტანოთ.
ეს მისამართის ტიპი უკვე ქაღალდზეა. პროექტი BIP-360, ბიტკოინის გაუმჯობესების წინადადება, რომელსაც ნომერი 2024 წლის დეკემბერში მიენიჭა, გვთავაზობს Pay-to-Merkle-Root-ს (P2MR) — გამოსავლის ტიპს, რომელსაც ის გადახდის გზა აკლია, გასაღებს რომ ამჟღავნებს. მისი ავტორები აღიარებენ, რომ ის მხოლოდ იმ მონეტებს იცავს, რომლებიც დიდხანს უძრავად დევს, და არა ახალ ტრანზაქციას რბოლაში. მასზე გადასვლა თქვენი მონეტების გადატანას ნიშნავს. ვინც გასაღებები დაკარგა ან გარდაიცვალა, ვერაფერს გადაიტანს.
აქედან ყველაზე უსიამოვნო დავა იწყება. პროგრამისტმა ჯეიმსონ ლოპმა და მისმა თანაავტორებმა მკაცრი გრაფიკი გამოსახეს პროექტში სახელწოდებით BIP-361. წესის ამოქმედებიდან დაახლოებით სამი წლის შემდეგ ქსელი დაუცველ მისამართებზე გადახდებს აღარ მიიღებს. კიდევ ორი წლის შემდეგ ძველი ხელმოწერები მხოლოდ სპეციალური გადარჩენის პროტოკოლით იმუშავებს, რომელიც ნამდვილ მფლობელს კვანტური ქურდისგან უნდა არჩევდეს. მონეტები, რომლებიც ახალ მისამართებზე არ გადავა, სამუდამოდ გაჭედილი დარჩება და მიმოქცევაში მყოფი მარაგი შემცირდება. ავტორები მიზეზს პირდაპირ ამბობენ: „შეიძლება არც ვიცოდეთ, რომ თავდასხმა უკვე მიმდინარეობს."
ამ მონეტებიდან ყველაზე ცნობილი ბიტკოინის ფსევდონიმიან შემქმნელს უკავშირდება. Glassnode გამჟღავნებული მარაგის ყველაზე ჯიუტ ნაწილად სატოში ნაკამოტოს ეპოქის მონეტებს ასახელებს, რომლებიც უძველეს მისამართებზე დევს. BIP-361-ის ავტორები აღიარებენ, რომ ამ მისამართებისთვის გადარჩენის პროტოკოლის შესაძლებლობას ამჟამად არავინ ფიქრობს და Hourglass-ის სახელით ცნობილ ცალკე წინადადებას მიმართავენ. ამგვარად, მათი საკუთარი გეგმაც სატოშის მონეტებს განუსაზღვრელობაში ტოვებს. გეგმის გასამართლებლად ისინი თვით სატოშის ციტირებენ: „დაკარგული მონეტები სხვების მონეტებს მხოლოდ ოდნავ ზრდის ღირებულებაში. წარმოიდგინეთ, რომ ეს ყველასთვის საჩუქარია." შემდეგ ციტატას უკუაქცევენ: „კვანტურად აღდგენილი მონეტები სხვების მონეტებს ღირებულებას უკლებს. წარმოიდგინეთ, რომ ეს ყველასგან ქურდობაა."
ბიტკოინისთვის ეს თითქმის ერესია. 2009 წლიდან ქსელი ჰპირდება: მონეტა მხოლოდ გასაღების მფლობელს ემორჩილება. ალტერნატივაც მომხიბვლელი არაა: ერთ დღეს მილიონობით მიძინებული მონეტა იმას გადაეცემა, ვინც სწორ მანქანას პირველი ააგებს. Google-ის ნაშრომის ავტორები მესამე გზას გვთავაზობენ, რომელსაც „ციფრულ სალვაჟს" უწოდებენ: წესებს მიტოვებული აქტივების მიმოქცევაში დასაბრუნებლად ან გასანადგურებლად, იმის ნაცვლად, რომ ისინი პირველმა მიმტაცებელმა შეინარჩუნოს. ჯერ არავინ იცის, ვინ დაწერდა ასეთ წესებს ქსელისთვის, რომელსაც მფლობელი არ ჰყავს.
ახალი ტრანზაქციების რბოლა, სადაც Alice & Bob-ის შეფასება ჯერ ჩამორჩება, არც ის არის გადაწყვეტილი. გუნდს ჯერ არ დაუთვლია, შეძლებენ თუ არა დამატებითი კუბიტები თავდასხმის ათ წუთზე ნაკლებში ჩატევას, თუმცა გუდარზი დასაშვებად თვლის, რომ შემდგომმა მუშაობამ შეფასებები Google-ის ცხრა წუთთან მიიტანოს. და დაამატა, რომ ამ რიცხვების შემცირებას აშკარა ზღვარი არ აქვს: „არქიტექტურული ფსკერი არ არსებობს."
