Квантовый взлом биткоина: порог упал до 30 тыс. кубитов

Раньше считали, что для разрушения защиты Bitcoin‑криптографии нужен квантовый компьютер с полумиллионом кубитов. Новый расчёт французской группы Alice & Bob снизил эту цифру до 29 588 физических кубитов – почти в 17 раз меньше.

Сокращение стало возможным благодаря «кошачьим» кубитам, которые подавляют типичные ошибки бит‑флипа. На их основе исследователи использовали более эффективные LDPC‑коды и перенесли большую часть коррекции ошибок на уровень фазовых сдвигов. Кроме того, они отказались от построения логических кубитов из нескольких физических, планируя операции напрямую на физическом уровне.

По их модели восстановление закрытого ключа Bitcoin займет около часа (≈ 62 мин). Это превышает 10‑минутный интервал между блоками, но не спасает от более серьёзной угрозы: более 6 млн BTC находятся на адресах, где публичные ключи уже известны, и злоумышленнику не нужен быстрый отклик, чтобы украсть средства.

Вывод прост: переход к постквантовым алгоритмам нельзя откладывать. Пока практических квантовых машин нет, но теоретический порог уже близок, а риски растут.