Den amerikanske regering har afsat op til 215 millioner dollars til at opbygge en maskine, der kan blive et vendepunkt for kvantecomputere — med langsigtede konsekvenser for Bitcoin.
Department of Energy lancerede i torsdags Quantum Genesis Q-konkurrencen. De ønsker, at private virksomheder skal demonstrere “videnskabeligt relevante” fejl-tolerante kvantecomputere med mindst 100 logiske qubits og hundredvis af millioner pålidelige operationer.
Det brede program har som mål at være implementeret inden 2028.
Dagens kvantecomputere er stadig langt fra perfekte. Fejl ødelægger hurtigt længere beregninger. Fejltolerance bruger fejlkorrektion til at holde disse beregninger kørende stabilt, hvilket gør teknologien langt mere nyttig til seriøs videnskab.
For Bitcoin kan det skabe en alvorlig risiko.
Afstanden til at bryde Bitcoin er stadig stor
Bitcoin bruger elliptisk kurve-kryptografi til at vise, hvem der kan bruge coins. En tilstrækkelig stærk kvantecomputer, der kører Shor’s algoritme, kan gå baglæns fra en offentlig nøgle og finde den private nøgle.
Forskere fra Google sagde i år, at det vil kræve cirka 1.200 til 1.450 logiske qubits at bryde det 256-bit elliptisk kurve-system, Bitcoin bruger, afhængig af designet.
DOE har et mål på mindst 100. At nå det vil stadig vise, at store, fejlrettede kvanteberegninger kan fungere på et meningsfuldt niveau.
Bitcoins sværeste udfordring kan blive opgraderingen
Risikoen vokser, efterhånden som disse maskiner skalerer. Skøn over Bitcoins udsathed varierer.
Glassnode beregnede i maj, at cirka 6,04 millioner BTC, svarende til 30,2% af den udstedte beholdning, allerede lå i outputs, hvor den offentlige nøgle var synlig på kæden. Disse coins vil være de oplagte mål, når kvante-nøglebrydning bliver praktisk muligt.
Bitcoin-udviklere diskuterer allerede modtræk. Udkast til forslag BIP 360 og BIP 361 skitserer veje til at mindske eksponering af offentlige nøgler og på sigt skifte væk fra de nuværende sårbare signaturmetoder.
En sådan overgang vil involvere wallets, børser, forvaltere og brugere. Det kan tage flere år.
DOE-konkurrencen bringer fejl-tolerant kvantecomputing tættere på et konkret teknisk mål. Bitcoin har stadig tid ifølge nuværende hardware- og research-beregninger.
Tidsrammen er stadig ukendt, hvilket er grunden til, at debatten om overgangen bliver sværere at overse.
