// Saturs
62 minūtes un 29 588 kubitu. Tik lielu cenu franču kvantu uzņēmums Alice & Bob ir uzlikusi bitkoina maciņa atslēgas uzlaušanai resursu aplēsē, ko 2026. gada 28. oktobrī ievietoja kriptogrāfu preprintu arhīvā. Pavasarī Google nosauktais skaitlis bija pusmiljons kubitu. Pirms četriem gadiem pētnieki runāja par simtiem miljonu. Mašīnas, kas to spētu, pagaidām nav nevienam.
Taču jau tagad skaidrs, kuru monētas aizietu pirmās: vairāk nekā 6 miljoni bitkoinu atrodas adresēs, kur zagļa vajadzīgā atslēga ir ikviena acu priekšā. Bieži tas ar īpašnieku nemaz nav saistīts: pēc Glassnode datiem, Robinhood atslēgas ir atklātas 100 % klientu bitkoinu, Coinbase — 10 %. Bitkoins no tā nesabrūk. Taču to nevar arī atmest ar roku.
Aploksne, kas atveras, kad maksā
?Kā kvantu dators varētu nozagt bitkoinus?
Maciņam ir privātā atslēga — 256 bitu skaitlis — un no tās aprēķināta publiskā atslēga. Uz priekšu šis ceļš aizņem mirkli, atpakaļ to neveic neviens parasts dators. Šora algoritms, kvantu metode tieši šādiem uzdevumiem, padara ceļu atpakaļ iespējamu. Bitkoina adrese ir publiskās atslēgas nospiedums, un, kamēr no adreses nav iztērēta neviena monēta, pati atslēga paliek slēpta kā vēstule aizzīmogotā aploksnē. Maksājot aploksne tiek atplēsta: publiskā atslēga nonāk darījumā, kur to redz visi.
?Kāpēc tas ir svarīgi, ja atslēga ir redzama tikai dažas minūtes?
Uzbrukt var divējādi. Pirmais ir sacensība: zaglis ieraudzī jaunu darījumu, aprēķina privāto atslēgu un izziņo konkurējošu darījumu, kamēr oriģināls gaida apstiprinājumu. Jauns bitkoina bloks parādās aptuveni ik pēc 10 minūtēm. Šādai sacensībai 62 minūtes ir par lēnu, bet deviņas minūtes no Google pavasara aplēses jau pietiek: CoinDesk zagļa uzvaras iespējas novērtēja aptuveni 41 %. Otrais veids ir vienkāršāks un biedējošāks. Dažām monētām publiskā atslēga jau atrodas blokķēdē, un tad steigties nav nekādas vajadzības.
Kaķis, kas nenoliek monētu
?Ko tieši aprēķināja Alice & Bob?
Neviens neko neuzlauza. Raksta desmit autori ņēma Šora algoritmu un sadalīja to atsevišķās darbībās mašīnai, ko uzņēmums cer uzbūvēt. Rezultāts ir materiālu saraksts: cik sastāvdaļu un cik ilgi tām jāstrādā. Secp256k1 — eliptiskajai līknei, uz kuras balstās bitkoina atslēgas, — sanāca ne vairāk kā 30 000 kubitu un aptuveni stunda. RSA-2048, plaši lietotam šifrēšanas standartam, rēķins ir aptuveni 23 000 kubitu un 3,14 diennaktis.
?Kāpēc tos sauc par kaķu kubitiem?
Vienkāršoti, parasts kubits ir kā griežama monēta. Tā var nokrist uz nepareizās puses: tas ir bita apvērsums, no 0 uz 1. Vai arī tā var sašķiebties griešanās laikā — tas ir otrs kļūdu veids, ko sauc par fāzes zudumu. Mašīnām, kas būvētas no parastajiem supravadošajiem kubitiem, jāsargājas no abiem reizē, un tas kļūst dārgi: Google modelī viens uzticams “loģiskais” kubits prasa aptuveni 400 fizisko. Alice & Bob informāciju glabā mikroviļņu laukā, kas ieslodzīts sīkā rezonatorā. Fiziķi tā stāvokli sauc par “kaķa stāvokli” pēc Šrēdingera domu eksperimenta: lauks vienlaikus atrodas divos pretējos stāvokļos, tāpat kā kaķis ir gan dzīvs, gan miris, un šie divi stāvokļi kalpo kā 0 un 1. Šī monēta gandrīz nekad nenokrīt uz nepareizās puses, tāpēc jāseko tikai griešanās kvalitātei, un mašīna iztiek ar daudz mazāk sastāvdaļu.
?Kur ir āķis?
CoinDesk aprēķināja, ka tas ir 17 reižu lētāk nekā Google aplēse, taču šis salīdzinājums pretstata Google parastos kubitus Alice & Bob daudz sarežģītākajām sastāvdaļām. Lielāks āķis slēpjas pieņēmumos. Raksta galvenajam risinājumam vajag kaķa kubitu, kas pats apvēršas tikai aptuveni reizi simt gados. Uzņēmuma labākais rezultāts, paziņots 2025. gada septembrī, bija 33 līdz 60 minūtes, un arī tas ir provizorisks. Gadsimts pret stundu: atšķirība aptuveni miljonkārtīga. Autori piedāvā rezerves variantu ar papildu kļūdu aizsardzības slāni. Tur pietiek ar kubitu, kas noturas aptuveni stundu, taču mašīnai vajag gandrīz divreiz vairāk sastāvdaļu. Šis skaitlis rakstā minēts tikai RSA gadījumam — 45 000 , nevis 23 000; bitkoina atslēgai tāda skaitļa nav.
No simtiem miljonu līdz trīsdesmit tūkstošiem
Visuzkrītošākais šajā stāstā ir tas, cik strauji aplēses turpina krist. Neviena no tām nav radusies jaunas aparatūras dēļ. Matemātiķi un inženieri samazināja rēķinu, atrodot arvien taupīgākus veidus, kā izkārtot to pašu uzdevumu.
// Hronika
- Matemātiķis Pīters Šors apraksta kvantu algoritmu, kas ātri sadala skaitļus pirmreizinātājos un risina diskrētā logaritma problēmu. RSA un eliptisko līkņu paraksti balstās uz šīm divām problēmām.
- Sasekss universitātes komanda aplēš kubitu skaitu, kas vajadzīgs bitkoina atslēgas uzlaušanai minūtēs vai stundās: no 30 līdz 300 miljoniem.
- Fiziķis Eli Gūzjēns (Élie Gouzien) ar līdzautoriem, to vidū Alice & Bob pētniekiem, nonāk pie 126 133 kaķa kubitiem un 9 stundām.
- Google Quantum AI kopā ar pētniekiem no Ethereum fonda un Stenfordas: mazāk nekā 500 000 parasto kubitu un dažas minūtes.
- Alice & Bob: ne vairāk kā 30 000 kaķa kubitu un aptuveni stunda.
Gūzjēns ir arī jaunā raksta autors. Trīs gados komanda pati savu aplēsi samazināja četras reizes pēc kubitiem un deviņas reizes pēc laika.
Aparatūras stāsts ir pieticīgāks. Willow, mikroshēmā, ko Google atklāja 2024. gada decembrī, ir 105 kubiti. Pēc paša Google modeļa uzbrukumam vajag līdz 500 000 tādu pašu kubitu, gandrīz piecus tūkstošus reižu vairāk. Alice & Bob paša ceļa karte paredz mikroshēmu ar 100 loģiskajiem kubitiem līdz 2030. gadam, un tas joprojām ir mērķis, nevis produkts. Uzņēmuma vecākais kriptoanalītiķis Dahmuns Gudarzi (Dahmun Goudarzi) uzskata, ka abas līknes — augošā aparatūra un krītošās prasības — krustosies 2030. gadu sākumā. Viņaprāt, bitkoina pāreja uz jaunu aizsardzību nevar gaidīt: “kļūst ārkārtīgi svarīgi, lai migrācija sāktos tagad,” Gudarzi teica CoinDesk.
Iesaldēt svešas monētas vai atdot tās zaglim
Monētu ar atklātām atslēgām netrūkst. Glassnode analītiķi 2026. gada oktobrī saskaitīja vairāk nekā 6 miljonus bitkoinu, jeb 31,2 % apgrozībā esošā piedāvājuma. Daļa atrodas adrešu tipos, kas atslēgu atklāj jau no paša sākuma: tā darbojas tīkla pašas pirmās adreses no 2009. un 2010. gada, kā arī mūsdienu Taproot formāts. Taču Glassnode maija ziņojumā secināts, ka aptuveni divas trešdaļas atklāto atslēgu noplūdušas adrešu izmantošanas veida, nevis tīkla uzbūves dēļ. Liela daļa tā nāk no biržām un pakalpojumiem, kas glabā monētas klientu vietā.
Ja turat bitkoinus lietotnē, jums visticamāk nav ne jausmas, kurās adresēs pakalpojums glabā jūsu monētas. Pēc Glassnode datiem, Robinhood atslēgas ir atklātas 100 % šo monētu, Revolut — 99 %, Binance — 83 %, Coinbase — 10 %, Fidelity — aptuveni 2 %. ASV, Lielbritānijas un Salvadoras valdību turējumos atklātu atslēgu nav. Kā uzsver CoinDesk, skaitļi raksturo adrešu lietošanu, nevis to, cik tuvu ir zādzība.
?Ko tas nozīmē bitkoina īpašniekam?
Atslēgu atklāj divi ieradumi: vienas un tās pašas adreses atkārtota izmantošana un tērēšana no tās pa daļām. Arī jauns adreses tips pats par sevi neko neglābs: vecās monētas uz to vajadzēs pārvietot.
Šāds adreses tips jau ir uz papīra. Uzmetums BIP-360, Bitcoin uzlabojumu priekšlikums, kas numuru saņēma 2024. gada decembrī, piedāvā Pay-to-Merkle-Root (P2MR) — izvades tipu, kas atsakās no maksājuma ceļa, kurš atklāj atslēgu. Tā autori atzīst, ka tas aizsargā tikai monētas, kas ilgi guļ nekustīgi, nevis svaigu darījumu sacensībā. Pāriešana uz to nozīmē savu monētu pārvietošanu. Cilvēks, kurš pazaudējis atslēgas vai miris, nepārvietos neko nekad.
Tas noved pie neglītākā strīda. Programmētājs Džeimsons Lops (Jameson Lopp) un viņa līdzautori uzmetumā ar nosaukumu BIP-361 izklāstījuši stingru grafiku. Aptuveni trīs gadus pēc noteikuma aktivizēšanas tīkls pārstāj pieņemt maksājumus uz neaizsargātām adresēm. Vēl divus gadus vēlāk vecie paraksti darbojas tikai caur īpašu glābšanas protokolu, kam jāatšķir īstais īpašnieks no kvantu zagļa. Monētas, kas nekad netiek pārvietotas uz jaunām adresēm, paliek iesprostotas uz visiem laikiem, un apgrozībā esošais piedāvājums sarūk. Autori savu iemeslu pasaka tieši: “Mēs, iespējams, nezināsim, ka uzbrukums jau notiek.”
Slavenākās no šīm monētām saistītas ar bitkoina pseidonīmo radītāju. Glassnode monētas no Satoshi Nakamoto laikiem, kas guļ pašās pirmajās adresēs, dēvē par atklātā piedāvājuma visneatlaidīgāko daļu. BIP-361 autori atzīst, ka šīm adresēm šobrīd neviens neuzskata glābšanas protokolu par iespējamu, un atsaucas uz atsevišķu priekšlikumu ar nosaukumu Hourglass. Tātad arī viņu pašu plāns Satoshi monētas atstāj nenoteiktībā. Plāna pamatošanai viņi citē pašu Satoshi: “Pazudušās monētas tikai nedaudz palielina visu pārējo monētu vērtību. Uzskatiet to par dāvinājumu visiem.” Pēc tam viņi citātu apgriež otrādi: “Kvantu atgūtās monētas tikai samazina visu pārējo monētu vērtību. Uzskatiet to par zādzību no visiem.”
Bitkoinam tas ir tuvu ķecerībai. Kopš 2009. gada tīkls ir solījis, ka monētas pakļaujas tikai tam, kam ir atslēga. Alternatīva nav skaistāka: kādu dienu miljoniem snaudošu monētu nonāk pie tā, kurš pirmais uzbūvēs īsto mašīnu. Google raksta autori ierosina trešo ceļu, ko dēvē par “digitālo glābšanu”: noteikumus pamesto aktīvu atgriešanai apgrozībā vai iznīcināšanai, nevis ļaut tos paturēt tam, kurš pirmais pieķeras. Neviens vēl nezina, kas šādus noteikumus rakstītu tīklam, kuram nav īpašnieka.
Arī sacensība par svaigiem darījumiem, kurā Alice & Bob aplēse joprojām atpaliek, nav izšķirta. Komanda vēl nav aprēķinājusi, vai vairāk kubitu ļautu uzbrukumu iespiest zem desmit minūtēm, lai gan Gudarzi pieļauj, ka tālāks darbs var aplēses pietuvināt Google deviņām minūtēm. Un viņš piebilda, ka šiem skaitļiem nav acīmredzamas apakšējās robežas: “Arhitektūras grīdas nav.”
