// Mundarija
62 daqiqa va 29 588 kubit. Fransiyaning Alice & Bob kvant kompaniyasi bitkoin hamyoni kalitini buzish narxini shunday baholadi: hisob-kitob 2026-yil 28-oktabrda kriptograflarning preprintlar arxiviga joylandi. Bahorda Google yarim million kubit deb hisoblagan edi. To‘rt yil oldin tadqiqotchilar yuz millionlab kubit haqida gapirishardi. Buni uddalay oladigan mashina hozircha hech kimda yo‘q.
Biroq qaysi tangalar birinchi bo‘lib zarba ostida qolishi hozirdanoq ayon: 6 milliondan ortiq bitkoin o‘g‘ri uchun kerakli kalit hamma ko‘rishi mumkin bo‘lgan manzillarda turibdi. Ko‘pincha bu egasiga bog‘liq emas: Glassnode hisobiga ko‘ra, Robinhood mijozlari bitkoinlarining 100 foizi uchun, Coinbase esa 10 foizi uchun kalitlarni ochiq qoldirgan. Bularning birortasi bitkoinni halokatga mahkum etmaydi. Ammo qo‘l siltab qo‘yadigan gap ham emas.
To‘lov paytida ochiladigan konvert
?Kvant kompyuteri bitkoinni qanday o‘g‘irlaydi?
Hamyonning maxfiy kaliti bor, bu 256 bitli son, va undan hisoblab chiqarilgan ochiq kalit ham bor. Oldinga yurish bir zumda bajariladi, orqaga qaytish esa oddiy kompyuterning qo‘lidan kelmaydi. Shor algoritmi, shunga o‘xshash masalalar uchun kvant usuli, orqaga qaytishni mumkin qiladi. Bitkoin manzili ochiq kalitning «barmoq izi»dir va undan tanga sarflanmaguncha kalitning o‘zi yopiq konvertdagi xat kabi yashirin qoladi. To‘lov konvertni yirtib ochadi: ochiq kalit tranzaksiyaga tushadi va uni hamma ko‘radi.
?Kalit atigi bir necha daqiqa ko‘rinib tursa, nega bu muhim?
Hujumning ikki yo‘li bor. Birinchisi poyga: o‘g‘ri yangi tranzaksiyani payqaydi, maxfiy kalitni hisoblab chiqadi va asl tranzaksiya tasdiq kutib turgan paytda raqobatchisini efirga uzatadi. Bitkoinning yangi bloki taxminan har 10 daqiqada keladi. Bunday poyga uchun 62 daqiqa juda sekin, lekin Google bahordagi baholashidagi to‘qqiz daqiqa yetarlicha tez: CoinDesk o‘g‘rining yutish ehtimolini taxminan 41 foiz deb baholagan. Ikkinchisi sodda va qo‘rqinchliroq. Ba’zi tangalarning ochiq kaliti allaqachon blokcheynda turibdi, ularda esa shoshilish umuman shart emas.
Tangani tushirib yubormaydigan mushuk
?Alice & Bob aynan nimani hisoblab chiqdi?
Hech kim hech narsani buzgani yo‘q. Maqolaning o‘n nafar muallifi Shor algoritmini kompaniya qurishga umid qilayotgan mashina uchun alohida amallarga ajratib chiqdi. Natija — materiallar spetsifikatsiyasi: qancha komponent va qancha vaqt ishlashi kerak. Bitkoin kalitlari asosidagi elliptik egri chiziq secp256k1 uchun bu ko‘pi bilan 30 000 kubit va taxminan bir soat bo‘ldi. Keng tarqalgan shifrlash standarti RSA-2048 uchun hisob taxminan 23 000 kubit va 3,14 sutkani tashkil etadi.
?Nega ularni mushuk kubitlari deyishadi?
Oddiy qilib aytganda, oddiy kubit aylanayotgan tangaga o‘xshaydi. U noto‘g‘ri tomonga tushishi mumkin: bit almashishi, 0 dan 1 ga. Yoki aylanishdan chayqalib chiqishi mumkin, bu ikkinchi turdagi xato, fazani yo‘qotish deyiladi. Oddiy o‘ta o‘tkazuvchan kubitlar asosidagi mashinalar ikkalasidan bir vaqtda himoyalanishi kerak, bu esa qimmatga tushadi: Google modelida bitta ishonchli «mantiqiy» kubit uchun taxminan 400 ta jismoniy kubit kerak. Alice & Bob esa ma’lumotni kichkina rezonator ichiga qamalgan mikroto‘lqin maydonida saqlaydi. Fiziklar uning holatini Shryodinger fikriy tajribasi sharafiga «mushuk holati» deb ataydi: maydon bir vaqtning o‘zida ikkita qarama-qarshi holatda bo‘ladi, xuddi mushuk ham tirik, ham o‘lik bo‘lgani kabi, bu ikki holat esa 0 va 1 vazifasini bajaradi. Bu tanga deyarli hech qachon noto‘g‘ri tomonga tushmaydi, shuning uchun faqat aylanishni kuzatish kifoya va mashina ancha kam komponent bilan ish bitiradi.
?Nima tuzog‘i bor?
CoinDesk hisoblashicha, bu Google baholashidan 17 baravar arzon, biroq bu taqqos Googlening oddiy kubitlarini Alice & Bob’ning ancha murakkab komponentlari bilan yonma-yon qo‘yadi. Kattaroq tuzoq farazlarda yashiringan. Maqolaning asosiy loyihasi o‘z-o‘zidan taxminan asrda bir marta almashadigan mushuk kubitini talab qiladi. Kompaniyaning 2025-yil sentabrda e’lon qilingan eng yaxshi natijasi 33 dan 60 daqiqagacha bo‘ldi, u ham dastlabki natija. Bir asrga qarshi bir soat: taxminan million baravar farq. Mualliflar xatolardan qo‘shimcha himoya qatlamli zaxira variantni taklif etadi. Unda taxminan bir soat ushlab turadigan kubit yetarli, lekin mashinaga deyarli ikki baravar ko‘p komponent kerak. Bu raqam maqolada faqat RSA uchun keltirilgan, 23 000 o‘rniga 45 000; bitkoin kaliti uchun bunday raqam yo‘q.
Yuz millionlardan o‘ttiz mingga
Hikoyaning eng ajablanarli joyi baholar qanchalik tez pasayib borayotganidir. Bularning birortasi yangi qurilmadan kelgan emas. Matematiklar va muhandislar xuddi shu masalani yanada tejamliroq joylashtirish yo‘llarini topib, hisobni qisqartirdi.
// Xronika
- Matematik Piter Shor sonlarni tez ko‘paytuvchilarga ajratadigan va diskret logarifm masalasini yechadigan kvant algoritmini tasvirlaydi. RSA va elliptik egri chiziqli imzolar aynan shu ikki masalaga tayanadi.
- Sasseks universiteti jamoasi bitkoin kalitini daqiqalar yoki soatlar ichida buzish uchun kerak kubitlarni baholaydi: 30 milliondan 300 milliongacha.
- Fizik Eli Guzyen va hammualliflar, jumladan Alice & Bob tadqiqotchilari, 126 133 mushuk kubiti va 9 soatga keladi.
- Google Quantum AI Ethereum Foundation va Stenford tadqiqotchilari bilan: 500 mingdan kam oddiy kubit va bir necha daqiqa.
- Alice & Bob: ko‘pi bilan 30 000 mushuk kubiti va taxminan bir soat.
Guzyen yangi maqolaning ham mualliflaridan biri. Uch yilda jamoa o‘z baholashini kubitlar bo‘yicha to‘rt baravar, vaqt bo‘yicha to‘qqiz baravar qisqartirdi.
Qurilmalar haqidagi hikoya esa ancha kamtarroq. Google 2024-yil dekabrda taqdim etgan Willow chipida 105 ta kubit bor. Googlening o‘z modeliga ko‘ra, hujum uchun shunday kubitlardan 500 mingtagacha kerak, ya’ni deyarli besh ming baravar ko‘p. Alice & Bob’ning o‘z yo‘l xaritasi 2030-yilga borib 100 ta mantiqiy kubitli chipni maqsad qiladi, bu esa hali maqsad, mahsulot emas. Kompaniyaning katta kriptoanalitigi Dahmun Gudarzi ikki egri chiziq, o‘sib borayotgan qurilmalar va kamayib borayotgan talablar, 2030-yillar boshida kesishadi, deb kutmoqda. Uning fikricha, bitkoinni yangi himoyaga o‘tkazishni kechiktirib bo‘lmaydi: «migratsiya hoziroq boshlanishi o‘ta muhim bo‘lib qoladi», dedi Gudarzi CoinDesk’ka.
Birovning tangalarini muzlatish yoki o‘g‘riga topshirish
Kalitlari ochiq tangalar yetarli. Glassnode tahlilchilari 2026-yil oktabrida 6 milliondan ortiq bitkoinni sanadi, bu aylanmadagi taklifning 31,2 foizi. Ba’zilari boshidanoq kalitni oshkor qiladigan manzil turlarida turibdi: tarmoqning 2009 va 2010-yillardagi eng birinchi manzillari shunday ishlaydi, zamonaviy Taproot formati ham. Biroq Glassnode’ning may hisoboti ochiq kalitlarning taxminan uchdan ikki qismi tarmoq dizayni tufayli emas, manzillar bilan qanday muomala qilinishi tufayli sizib chiqqanini aniqladi. Buning katta qismi mijozlar uchun tangalarni saqlaydigan birja va servislarga to‘g‘ri keladi.
Agar bitkoinni ilovada saqlasangiz, servis tangalaringizni qaysi manzillarda ushlab turishini ehtimol bilmaysiz. Glassnode hisobiga ko‘ra, Robinhood’da bu tangalarning 100 foizi uchun kalitlar ochiq, Revolut’da 99 foizi, Binance’da 83 foizi, Coinbase’da 10 foizi, Fidelity’da taxminan 2 foizi. AQSh, Britaniya va Salvadordagi davlat zaxiralarida bunday holat yo‘q. CoinDesk ta’kidlaganidek, raqamlar manzillar qanday ishlatilishini ko‘rsatadi, o‘g‘irlik qanchalik yaqinligini emas.
?Bu bitkoin egasi uchun nimani anglatadi?
Kalitni ikki odat oshkor qiladi: bir manzildan qayta foydalanish va undan bo‘laklab sarflash. Yangi manzil turi ham o‘z-o‘zidan hech narsani qutqarmaydi: eski tangalarni unga ko‘chirish kerak bo‘ladi.
Bu manzil turi qog‘ozda allaqachon bor. 2024-yil dekabrda raqam olgan Bitcoin Improvement Proposal, ya’ni takliflar loyihasi BIP-360 Pay-to-Merkle-Root (P2MR)ni taklif qiladi: u kalitni oshkor qiladigan to‘lov yo‘lini olib tashlaydigan chiqish turi. Mualliflar uning faqat uzoq vaqt qimirlamay yotgan tangalarni himoya qilishini, poygada tutilgan yangi tranzaksiyani emasligini tan oladi. Unga o‘tish tangalaringizni ko‘chirishni anglatadi. Kalitlarini yo‘qotgan yoki vafot etgan odam esa hech narsani ko‘chirmaydi.
Gap eng xunuk bahsga olib keladi. Dasturchi Jeymson Lopp va hammualliflar BIP-361 deb nomlangan loyihada qat’iy jadval taklif qilgan. Qoida kuchga kirganidan taxminan uch yil o‘tib, tarmoq zaif manzillarga to‘lovlarni qabul qilishni to‘xtatadi. Yana ikki yildan so‘ng eski imzolar haqiqiy egani kvant o‘g‘risidan ajratishga mo‘ljallangan maxsus qutqaruv protokoli orqali ishlaydi. Yangi manzillarga ko‘chirilmagan tangalar abadiy qotib qoladi va aylanmadagi taklif qisqaradi. Mualliflar sababni ochiq aytadi: «Hujum boshlanganini biz bilmasligimiz mumkin».
Bunday tangalarning eng mashhurlari bitkoinning taxallusli yaratuvchisi bilan bog‘liq. Glassnode Satoshi Nakamoto davridagi, eng dastlabki manzillarda turgan tangalarni ochiq taklifning eng o‘jar qismi deb ataydi. BIP-361 mualliflari bu manzillar uchun qutqaruv protokoli mumkinligiga hozircha hech kim ishonmasligini tan oladi va Hourglass degan alohida taklifga havola qiladi. Demak, o‘z rejalari ham Satoshi tangalarini noaniqlikda qoldiradi. Rejani asoslash uchun ular Satoshining o‘zidan iqtibos keltiradi: «Yo‘qolgan tangalar boshqalarning tangalarini biroz qimmatroq qiladi. Buni hamma uchun sovg‘a deb o‘ylang». Keyin iqtibosni teskari aylantiradi: «Kvant yo‘li bilan qaytarilgan tangalar boshqalarning tangalarini arzonroq qiladi. Buni hammadan o‘g‘irlik deb o‘ylang».
Bitkoin uchun bu deyarli bid’at. 2009-yildan beri tarmoq tangalar faqat kalit egasiga bo‘ysunadi, deb va’da berib kelgan. Muqobil ham go‘zal emas: bir kuni millionlab uxlab yotgan tanga to‘g‘ri mashinani birinchi bo‘lib quradigan kishiga o‘tadi. Google maqolasining mualliflari uchinchi yo‘lni taklif qiladi, uni «raqamli qutqaruv» deb atashadi: tashlab ketilgan aktivlarni birinchi bo‘lib qo‘lga kiritgan kishida qoldirmay, ularni muomalaga qaytarish yoki yo‘q qilish qoidalari. Egasi yo‘q tarmoq uchun bunday qoidalarni kim yozishini hozircha hech kim bilmaydi.
Alice & Bob baholashi hali orqada qolayotgan yangi tranzaksiyalar uchun poyga ham hal bo‘lgani yo‘q. Jamoa ko‘proq kubit hujumni o‘n daqiqadan pastga sig‘dira oladimi yoki yo‘qmi, hali hisoblab chiqmagan, garchi Gudarzi keyingi ishlar baholarni Googlening to‘qqiz daqiqasiga yaqinlashtirishi mumkinligini inkor etmasa ham. Va u bu raqamlar qanchalik pasayishi mumkinligi uchun aniq chegara ko‘rinmasligini qo‘shimcha qildi: «Arxitektura tubi yo‘q».
