Более 100 участников проекта ECDSA.Fail вместе с AI-агентами сократили ресурсный показатель ключевой операции потенциальной квантовой атаки на Bitcoin на 86,1% — с 10,75 млрд до 1,496 млрд. Но речь не о цене атаки в долларах и не о стоимости готового взлома: исследователи оптимизировали квантовую схему для сложения точек secp256k1, одного из узких мест алгоритма Шора.
В ECDSA.Fail результат оценивают по формуле S = Q × T. Q — максимальное число одновременно используемых логических кубитов, T — среднее количество выполняемых вентилей Тоффоли. На момент среза данных 26 июля лучшая схема использовала 1 151 логический кубит и 1 299 453 вентиля Тоффоли. Исходная схема требовала 2 715 кубитов и 3 960 753 вентиля, поэтому итоговый показатель оказался примерно в 7,2 раза ниже.
Авторы также сравнили результат с опубликованным ориентиром Google Quantum AI: показатель ECDSA.Fail оказался более чем на 50% ниже. Однако сами исследователи предупреждают, что это не прямое соревнование один к одному — интерфейсы схем, правила подсчёта и другие допущения отличаются.
Есть и ещё одна важная оговорка. Снижение на 86,1% — результат общей работы участников и их AI-агентов, а не достижение автономного AI в одиночку. В статье исследователи пишут, что агенты хорошо справлялись с реализацией, тестированием и последовательной оптимизацией схем, тогда как человеческое управление и инженерные решения оставались частью процесса.
Bitcoin при этом никто не взломал. Проверки подтверждали корректность отдельных квантовых схем, но приватный ключ Bitcoin в ходе эксперимента не извлекали. Кроме того, показатель Q × T не включает стоимость физического квантового компьютера, коррекцию ошибок, маршрутизацию, глубину схемы, параллелизм и другие расходы реального оборудования. Поэтому снижение бенчмарка нельзя переводить напрямую ни в доллары, ни в срок появления практической атаки.
FORKB ранее разбирал квантовый риск для Bitcoin на примере чипов Microsoft: прогресс в квантовом железе сам по себе ещё не означает появления машины, способной атаковать криптографию сети. Отдельная проблема — скорость перехода блокчейнов на постквантовую защиту; этот вопрос также поднимался в сравнении квантовых рисков Bitcoin и Ethereum.
Сам ECDSA.Fail продолжает работать. На момент проверки 11 сентября публичный лидерборд проекта показывает уже 1,141 млрд баллов: 903 396 вентилей Тоффоли при 1 263 логических кубитах. Это ещё ниже результата, вошедшего в научную публикацию, но смысл остаётся прежним: исследователи снижают алгоритмические требования к потенциальной атаке, а не демонстрируют готовый квантовый взлом Bitcoin.
Источник: ECDSA.Fail: Open Autoresearch for Optimizing Elliptic-Curve Point Addition in Shor's Algorithm.