Dr. Ben Goertzel, direktør for Artificial Superintelligence (ASI) Alliance, sagde til BeInCrypto, at hans team kan genskabe de kvanteangrebs-kredsløb, som Google Quantum AI lavede men nægtede at offentliggøre. Han advarede om, at hvis hans organisation kan gøre det, kan nationer allerede også.
Googles whitepaper fra 30. marts viste, at to fungerende kredsløb, der implementerer Shor’s algoritme til at bryde 256-bit elliptisk kurvekryptografi, kan bygges med færre end 500.000 fysiske qubits. Teamet valgte ikke at udgive koden og delte i stedet et zero-knowledge proof. Goertzel sagde til BeInCrypto, at det valg intet ændrer.
At holde evner hemmelige giver dig højst et meget kort vindue
Google beskrev sin beslutning om at tilbageholde kredsløbene som ansvarlig offentliggørelse. I blogindlægget blev det kaldt en bevidst afvigelse fra teamets tidligere praksis med fuld gennemsigtighed, motiveret af risikoen for misbrug.
Kryptobranchen har i høj grad diskuteret, om det stemmer overens med dens grundprincip om “don’t trust, verify.”
Goertzel delte ikke bekymringen. Sagde han til BeInCrypto: hemmeligholdelsen er i praksis ligegyldig.
Vi er overbeviste om, at vi kan genskabe det ‘hemmelige kredsløb’, Google fandt ved hjælp af vores egen ekspertise og rimelige computerressourcer, og hvis vi kan gøre det, kan den kinesiske stat og andre ressourcestærke aktører helt sikkert også. At holde evner hemmelige giver dig højst et meget kort tidsvindue.
Han tilføjede, at ASI Alliance ikke har tilbageholdt noget egen kode af sikkerhedshensyn, men teamet har diskuteret det internt. Hans udgangspunkt er åbenhed.
De sikkerhedsmæssige fordele ved decentraliseret gennemsyn, argumenterede han, opvejer den lille risikoreduktion, hemmeligholdelse giver i en situation, hvor parallel opdagelse er normalen.
Han åbnede dog for undtagelser. Hvis noget udgjorde en specifik, akut og kortvarig risiko, ville teamet holde det tilbage.
Men Googles kredsløb, mente han, opfylder ikke det krav, fordi viden om at bygge det allerede er bredt tilgængelig for dem, der kan udføre det.
41%-problemet
Googles whitepaper modellerer det, der kaldes et “on-spend-angreb.” En kvantecomputer kan forberede en del af beregningen i forvejen og derefter bryde en Bitcoin (BTC)-transaktion på cirka ni minutter, når den offentlige nøgle er synlig.
Da det i gennemsnit tager ti minutter at bekræfte en Bitcoin-blok, har angriberen cirka 41% sandsynlighed for at blive først færdig.
Dokumentet anslår også, at cirka 6,9 millioner BTC allerede opbevares i wallets, hvor de offentlige nøgler tidligere er blevet eksponeret på en eller anden måde.
Det omfatter omkring 1,7 millioner coins fra netværkets tidligste år samt yderligere midler påvirket af genbrug af adresser og Bitcoins Taproot-opgradering, som gør offentlige nøgler synlige som standard.
Goertzel sagde til BeInCrypto, at en 41% angrebsrate ikke er en marginal risiko. Det er en strukturel fejlsituation.
Enhver angrebs succesrate over et ensifret tal er dybt problematisk for en aktiv med værdiopbevarings-formål. Når rationelle aktører mener, at der er en reel sandsynlighed for, at en transaktion kan rulles tilbage eller en adresse tømmes i bekræftelsesvinduet, så kollapser de spilteoretiske garantier, der ligger under Bitcoins sikkerhedsmodel. På 41% er du langt over grænsen.
Han bemærkede, at det hardware, der skal til for at udføre sådan et angreb, endnu ikke eksisterer. Men det matematiske bevis er på plads, og Google har sat en deadline i 2029 for, at branchen skal skifte til post-kvante kryptografi (PQC).
Bitcoin har i øjeblikket ingen fælles opgraderingsplan for at nå den deadline.
ASI-alliancen siger, den var skabt til det
Selvom store dele af branchen diskuterede konsekvenserne, sagde Goertzel til BeInCrypto, at hans team forudså det for flere år siden.
Han har tidligere forudsagt, at menneskelignende kunstig generel intelligens (AGI) kan komme omkring 2027 eller 2028.
Googles kvante-tidslinje bringer begge gennembrud på kollisionskurs, og Goertzel sagde, at ASI Alliance har designet sin infrastruktur netop til denne udvikling.
Krydsningen mellem AGI og kvantecomputing er meget reel, men hvis man kun ser det som en ’trussel’, overser man halvdelen af billedet. Hos ASI Alliance har vi designet ASI:Chain fra bunden, så den er kvantefokuseret – ikke bare kvantesikret, men kvanteoptimeret… Så for os er kvantecomputing sammen med AGI en fordel, ikke en fejl.
ASI:Chain, layer-1-blockchainen, der er under udvikling af Alliancen, bruger MeTTa som sprog til smart contracts i stedet for Solidity.
Ifølge Goertzel inkluderer MeTTa kvantetyper, og teamet har udviklet kvantebaserede versioner af centrale Hyperon AGI-algoritmer, såsom opmærksomhedsallokering, sandsynlighedslogik og evolutionær læring.
Krypteringslaget er modulært. Kvantesikre kryptografiske primitivtyper, blandt andet gitter- og hashbaserede metoder, kan tilføjes uden at redesigne kæden eller kræve en hard fork.
Prisen er et stort beregningsbehov, som Goertzel kaldte en reel teknisk udfordring, men ikke et arkitektonisk problem.
Artificial Superintelligence Alliance (FET) blev dannet gennem en token-fusion mellem SingularityNET, Fetch.ai, Ocean Protocol og CUDOS.
Ocean Protocol trak sig senere fra fusionen, hvilket udløste juridiske skridt under anklager om token-tyveri.
Tokenet FET handles i øjeblikket til cirka 0,241 $, hvilket er en stigning på over 5 % det seneste døgn.
“Et katastrofalt eksempel for digitale ejendomsrettigheder”
Googles whitepaper udpegede omkring 1,7 millioner BTC i Satoshi-tidsalderens Pay-to-Public-Key (P2PK) wallets, hvor de offentlige nøgler hele tiden er synlige.
Disse coins kan ikke flyttes. Ejerne er enten væk eller umulige at kontakte. Artiklen foreslog en ramme for “digital bjærgning”, hvilket kan give myndighederne lovlig ret til at quantum-hacke inaktive coins.
Goertzel afviste det grundlæggende forslag.
Af princip nej—giver man myndigheder en lovlig måde at bryde ind i private wallets, skaber man en katastrofal præcedens for digitale ejendomsrettigheder. Hele kryptos værdi bygger på ideen om, at dine nøgler er dine coins. Hvis man først fastslår, at en stærk aktør lovligt kan tage coins, hvis ejeren er væk, har man undermineret fundamentet.
Han anerkendte, at disse coins før eller siden bliver hacket af nogen. Spørgsmålet er, om en lovlig ramme styrer processen, eller om det bliver frit for alle. Han hælder til, at man bør lade inaktive coins være som et princip, og lade markedet prissætte den fremtidige sårbarhed.
Binances medstifter Changpeng Zhao (CZ) har et andet synspunkt, og foreslog at hvis Satoshis coins ikke flyttes inden for en vis periode, bør fællesskabet overveje at låse eller brænde adresserne, før hackere får adgang.
Han tilføjede, at det i sig selv er svært at identificere alle Satoshis adresser uden at forveksle dem med tidlige indehavere.
Løbet er allerede i gang
Venturekapitalist Chamath Palihapitiya kaldte Googles artikel “ganske rimelig” og opfordrede kryptomiljøet til at lægge en plan for quantum-resistens de næste par år.
CZ sagde, at krypto vil overleve den kvantebaserede æra, men advarede om at opgraderinger på tværs af decentrale netværk vil medføre diskussioner, hard forks og mulige nye sikkerhedsfejl.
Goertzels holdning er mere direkte. Til BeInCrypto sagde han, at projekter, der overlever, er dem, der har udviklet quantum-sikring for flere år siden. Dem, der først begynder, når coins bliver hacket, vil ikke klare sig.
På denne baggrund er hans råd til private ejere praktisk: Flyt beholdninger til adresser, der bruger de mest moderne nøgleformater.
For Bitcoin betyder det native SegWit (bech32) adresser, hvor den offentlige nøgle forbliver skjult indtil man bruger coins. Undgå at genbruge adresser. For Ethereum (ETH) er sårbarheden mere strukturel, og mulighederne for den enkelte er fortsat begrænsede.
Da han blev spurgt, om quantum-truslen helt aflyser decentraliseringsteorien, sagde Goertzel til BeInCrypto, at det gør den ikke.
Men det skærper risikoen massivt. Hvis en central aktør bryder koden på inaktive Bitcoin og tager kontrol over hundreder af milliarder i aktiver, vil det være en massiv centraliserende faktor. Teorien byggede dog aldrig på, at gammel kryptografi skulle holde evigt.
Decentraliseringsteorien holder, hvis decentrale projekter kan lave bedre ingeniørarbejde end centraliserede i quantum-overgangen. Det er præcis vores mål.
Googles rapport – sammenholdt med et separat studie fra Caltech og Oratomic, der viser at Shors algoritme kan køre i kryptografisk skala med 10.000 qubits – antyder, at tiden til at forberede sig er kortere end de fleste troede.
Goertzel påstår, at hans team allerede har passeret det vindue. Resten af branchen forsøger nu at indhente dem.