// Kandungan
62 minit dan 29,588 qubit. Itulah harga yang diletakkan syarikat kuantum Perancis Alice & Bob untuk memecahkan kunci dompet bitcoin, dalam anggaran sumber yang disiarkan di arkib pracetak para ahli kriptografi pada 28 Oktober 2026. Pada musim bunga, angka Google ialah setengah juta qubit. Empat tahun lalu, para penyelidik bercakap tentang ratusan juta. Belum ada sesiapa yang memiliki mesin yang mampu melakukannya.
Namun sudah jelas syiling siapa yang akan menjadi mangsa pertama: lebih 6 juta bitcoin berada di alamat yang kunci diperlukan pencuri terdedah kepada umum. Selalunya ini tiada kaitan dengan pemiliknya: menurut kiraan Glassnode, Robinhood mendedahkan kunci untuk 100% bitcoin pelanggannya, Coinbase untuk 10%. Semua ini tidak bermakna bitcoin akan runtuh. Tetapi ia juga bukan perkara yang boleh dipandang ringan.
Sampul yang terbuka apabila anda membayar
?Bagaimana komputer kuantum boleh mencuri bitcoin?
Sebuah dompet mempunyai kunci peribadi, iaitu nombor 256-bit, dan kunci awam yang dikira daripadanya. Pengiraan ke hadapan mengambil masa sekelip mata; pengiraan ke belakang di luar kemampuan mana-mana komputer biasa. Algoritma Shor, kaedah kuantum untuk masalah seperti ini, menjadikan perjalanan ke belakang itu mungkin. Alamat bitcoin ialah cap jari kunci awam, dan selagi syiling belum dibelanjakan daripadanya, kunci itu sendiri kekal tersembunyi, seperti surat dalam sampul yang tertutup. Pembayaran mengoyakkan sampul itu: kunci awam masuk ke dalam transaksi, tempat semua orang boleh melihatnya.
?Mengapa itu penting jika kunci hanya kelihatan beberapa minit?
Ada dua cara menyerang. Yang pertama ialah perlumbaan: pencuri mengesan transaksi baharu, mengira kunci peribadi, dan menyiarkan transaksi saingan sementara yang asal menunggu pengesahan. Satu blok bitcoin baharu tiba kira-kira setiap 10 minit. Untuk perlumbaan itu, 62 minit terlalu lambat, tetapi sembilan minit dalam anggaran Google pada musim bunga cukup pantas: CoinDesk meletakkan peluang pencuri menang pada kira-kira 41%. Yang kedua lebih mudah dan lebih menakutkan. Sesetengah syiling sudah pun mempunyai kunci awamnya terpapar di blockchain, dan bagi syiling itu, tiada sebarang kesegeraan.
Kucing yang tidak menjatuhkan syiling
?Apa sebenarnya yang dikira oleh Alice & Bob?
Tiada apa-apa yang dipecahkan. Sepuluh pengarang makalah itu mengambil algoritma Shor dan menguraikannya kepada operasi satu demi satu untuk sebuah mesin yang syarikat itu berharap dapat dibina. Hasilnya ialah senarai bahan: berapa banyak komponen, berjalan untuk berapa lama. Untuk secp256k1, lengkung eliptik di sebalik kunci bitcoin, angkanya paling banyak 30,000 qubit dan kira-kira sejam. Untuk RSA-2048, piawaian penyulitan yang digunakan secara meluas, angkanya sekitar 23,000 qubit dan 3.14 hari.
?Mengapa ia dipanggil qubit kucing?
Ringkasnya, qubit biasa seperti syiling yang berputar. Ia boleh jatuh di sebelah yang salah: pembalikan bit, daripada 0 kepada 1. Atau ia boleh bergoyang keluar daripada putarannya, ralat jenis kedua yang dipanggil kehilangan fasa. Mesin yang dibina daripada qubit superkonduktor biasa perlu menjaga kedua-duanya sekali gus, dan itu menjadi mahal: dalam model Google, satu qubit “logik” yang boleh dipercayai memerlukan kira-kira 400 qubit fizikal. Alice & Bob menyimpan maklumat dalam medan gelombang mikro yang terperangkap di dalam resonator kecil. Ahli fizik menamakan keadaannya “keadaan kucing”, sempena eksperimen fikiran Schrödinger: medan itu berada dalam dua keadaan bertentangan serentak, seperti kucing yang hidup dan mati sekali gus, dan dua keadaan itu berfungsi sebagai 0 dan 1. Syiling ini hampir tidak pernah jatuh di sebelah yang salah, jadi hanya putarannya yang perlu dipantau, dan mesin itu cukup dengan jauh lebih sedikit komponen.
?Di mana silapnya?
CoinDesk mengira bahawa ini 17 kali lebih murah daripada anggaran Google, tetapi perbandingan itu meletakkan qubit biasa Google berdepan komponen Alice & Bob yang jauh lebih rumit. Masalah yang lebih besar tersembunyi dalam andaian. Reka bentuk utama makalah itu memerlukan qubit kucing yang terbalik sendiri hanya sekali dalam kira-kira satu abad. Hasil terbaik syarikat itu, diumumkan pada September 2025, ialah 33 hingga 60 minit, dan itu pun masih awal. Satu abad berbanding sejam: jurang kira-kira sejuta kali ganda. Para pengarang menawarkan pilihan alternatif dengan satu lapisan perlindungan ralat tambahan. Di situ, qubit yang bertahan kira-kira sejam sudah memadai, tetapi mesin itu memerlukan hampir dua kali ganda komponen. Angka itu muncul dalam makalah hanya untuk RSA, 45,000 berbanding 23,000; tiada angka sedemikian untuk kunci bitcoin.
Daripada ratusan juta kepada tiga puluh ribu
Bahagian paling mengejutkan dalam kisah ini ialah betapa pantasnya anggaran terus jatuh. Tiada satu pun datang daripada perkakasan baharu. Ahli matematik dan jurutera mengurangkan kos dengan mencari cara yang semakin ramping untuk menyusun masalah yang sama.
// Garis masa
- Ahli matematik Peter Shor menerangkan algoritma kuantum yang memfaktorkan nombor dengan pantas dan menyelesaikan masalah logaritma diskret. Tandatangan RSA dan lengkung eliptik bergantung pada kedua-dua masalah itu.
- Pasukan Universiti Sussex menganggarkan qubit yang diperlukan untuk memecahkan kunci bitcoin dalam masa minit hingga jam: 30 juta hingga 300 juta.
- Ahli fizik Élie Gouzien dan rakan pengarang, termasuk penyelidik Alice & Bob, tiba pada 126,133 qubit kucing dan 9 jam.
- Google Quantum AI, bersama penyelidik dari Ethereum Foundation dan Stanford: kurang daripada 500,000 qubit biasa dan beberapa minit.
- Alice & Bob: paling banyak 30,000 qubit kucing dan kira-kira sejam.
Gouzien juga pengarang makalah baharu ini. Dalam tiga tahun, pasukan itu mengurangkan anggarannya sendiri empat kali ganda dari segi qubit dan sembilan kali ganda dari segi masa.
Perkakasan pula bercerita dengan lebih sederhana. Willow, cip yang didedahkan Google pada Disember 2024, mempunyai 105 qubit. Menurut model Google sendiri, serangan memerlukan sehingga 500,000 qubit yang sama, hampir lima ribu kali lebih banyak. Pelan hala tuju Alice & Bob sendiri menyasarkan cip dengan 100 qubit logik menjelang 2030, dan itu masih sasaran, bukan produk. Dahmun Goudarzi, penganalisis kriptografi kanan syarikat itu, menjangkakan kedua-dua lengkung, perkakasan yang berkembang dan keperluan yang mengecil, bertemu pada awal 2030-an. Pada pandangannya, memindahkan bitcoin kepada perlindungan baharu tidak boleh ditunda: “ia menjadi sangat penting bahawa penghijrahan bermula sekarang,” kata Goudarzi kepada CoinDesk.
Bekukan syiling orang lain, atau serahkan kepada pencuri
Syiling dengan kunci terdedah bukan sedikit. Penganalisis di Glassnode mengira lebih 6 juta bitcoin pada Oktober 2026, atau 31.2% daripada bekalan yang beredar. Sebahagiannya berada pada jenis alamat yang mendedahkan kunci sejak awal: alamat pertama rangkaian dari 2009 dan 2010 berfungsi begitu, begitu juga format Taproot moden. Tetapi laporan Mei Glassnode mendapati kira-kira dua pertiga kunci terdedah bocor melalui cara alamat dikendalikan, bukan melalui reka bentuk rangkaian. Kebanyakannya datang daripada bursa dan perkhidmatan yang menyimpan syiling untuk pelanggan mereka.
Jika anda menyimpan bitcoin dalam aplikasi, anda mungkin tidak tahu alamat mana yang digunakan perkhidmatan itu untuk menyimpan syiling anda. Menurut kiraan Glassnode, Robinhood mempunyai kunci terdedah untuk 100% syiling itu, Revolut 99%, Binance 83%, Coinbase 10%, dan Fidelity kira-kira 2%. Pegangan kerajaan di Amerika Syarikat, Britain dan El Salvador tidak menunjukkan sebarang pendedahan. Seperti ditekankan CoinDesk, angka ini menggambarkan cara alamat digunakan, bukan seberapa hampir sesuatu kecurian.
?Apa maksudnya bagi pemilik bitcoin?
Dua tabiat mendedahkan kunci: menggunakan semula alamat yang sama dan membelanjakan daripadanya sedikit demi sedikit. Jenis alamat baharu juga tidak akan menyelamatkan apa-apa dengan sendirinya: syiling lama perlu dipindahkan ke sana.
Jenis alamat itu sudah ada di atas kertas. Draf BIP-360, Bitcoin Improvement Proposal yang diberi nombornya pada Disember 2024, mencadangkan Pay-to-Merkle-Root (P2MR), jenis output yang membuang laluan pembayaran yang mendedahkan kunci. Para pengarangnya mengakui ia hanya melindungi syiling yang tidak bergerak untuk masa yang lama, bukan transaksi baharu yang terperangkap dalam perlumbaan. Beralih kepadanya bermakna memindahkan syiling anda. Orang yang kehilangan kuncinya, atau telah meninggal dunia, tidak akan memindahkan apa-apa.
Itu membawa kepada pertikaian yang paling pahit. Pengaturcara Jameson Lopp dan rakan pengarangnya menggariskan jadual ketat dalam draf bernama BIP-361. Kira-kira tiga tahun selepas peraturan itu diaktifkan, rangkaian berhenti menerima pembayaran ke alamat yang terdedah. Dua tahun selepas itu, tandatangan lama hanya berfungsi melalui protokol penyelamat khas yang bertujuan membezakan pemilik sebenar daripada pencuri kuantum. Syiling yang tidak pernah dipindahkan ke alamat baharu kekal terkunci selama-lamanya, dan bekalan yang beredar mengecil. Para pengarang menyatakan sebabnya dengan terus terang: “Kita mungkin tidak tahu serangan sedang berlaku.”
Syiling yang paling terkenal di antaranya dikaitkan dengan pencipta bitcoin yang bernama samaran. Glassnode menggelar syiling dari zaman Satoshi Nakamoto, yang disimpan di alamat terawal, sebagai bahagian bekalan terdedah yang paling degil. Para pengarang BIP-361 mengakui bahawa untuk alamat itu, tiada sesiapa kini menganggap protokol penyelamat mungkin, dan mereka menyerahkannya kepada cadangan berasingan bernama Hourglass. Jadi, rancangan mereka sendiri pun membiarkan syiling Satoshi tergantung. Untuk mewajarkan rancangan itu, mereka memetik Satoshi sendiri: “Syiling yang hilang hanya menjadikan syiling orang lain bernilai sedikit lebih tinggi. Anggaplah ia sebagai derma kepada semua orang.” Kemudian mereka membalikkan petikan itu: “Syiling yang dipulihkan secara kuantum hanya menjadikan syiling orang lain bernilai kurang. Anggaplah ia sebagai kecurian daripada semua orang.”
Bagi bitcoin, itu hampir bidaah. Sejak 2009, rangkaian ini berjanji bahawa syiling hanya taat kepada pemegang kunci. Alternatifnya tidak lebih elok: pada suatu hari, berjuta-juta syiling yang tidak aktif jatuh kepada sesiapa yang membina mesin yang betul dahulu. Para pengarang makalah Google mencadangkan jalan ketiga yang mereka namakan “penyelamatan digital”: peraturan untuk mengembalikan aset yang ditinggalkan ke dalam edaran atau memusnahkannya, dan bukannya membiarkan sesiapa yang merampasnya dahulu menyimpannya. Belum ada yang tahu siapa yang akan menulis peraturan sebegitu untuk rangkaian yang tidak mempunyai pemilik.
Perlumbaan untuk transaksi baharu, tempat anggaran Alice & Bob masih ketinggalan, juga belum selesai. Pasukan itu belum mengira sama ada lebih banyak qubit boleh memampatkan serangan kepada kurang daripada sepuluh minit, walaupun Goudarzi tidak menolak bahawa kerja lanjut boleh membawa anggaran hampir kepada sembilan minit Google. Dan beliau menambah bahawa tiada had yang jelas sejauh mana angka ini boleh turun: “Tiada lantai seni bina.”
