IonQ оценил мощность кванткомпьютера для атаки на secp256k1

IonQ представила ресурсную оценку для запуска алгоритма Шора против elliptic curve secp256k1, используемой в цифровых подписях биткоина и других системах. В расчётах названы конкретные требования по кубитам, объёму логических операций и времени выполнения.

В отчёте указано, что для успешного выполнения одного запуска алгоритма потребуется примерно 19 397 физических кубитов и 1 457 логических кубитов, около 39 миллионов логических Toffoli‑гейтов и порядка 25,7 суток расчёта на отказоустойчивой машине. Оценка включает архитектуру оборудования, этапы компиляции и систему коррекции ошибок; одновременно отмечено, что это расчёт ресурсов, а не демонстрация реальной атаки.

Компания связывает полученные параметры со своей дорожной картой и называет ориентировочный срок появления подходящих систем — около 2028 года. В документе подчёркнуто, что достижение таких характеристик потребует внедрения эффективных схем коррекции ошибок и тесной интеграции программного и аппаратного уровней.

В отчёте разъясняется, что потенциальная угроза относится к механизму цифровых подписей, а не к майнингу или консенсусу сети. Достаточно мощный квантовый компьютер может с помощью алгоритма Шора восстановить приватный ключ по публичному, что влияет на аутентификацию и целостность подписанных транзакций. При этом отмечается, что оценка касается атак на подписи и не означает автоматического расшифрования ранее перехваченных данных.

В тот же день IonQ объявила контракт с Congruity360 на $8,18 млн на создание сетевой инфраструктуры, устойчивой к квантовым угрозам, для корпоративных клиентов в США. В рамках соглашения планируется интеграция устройств для постквантовой криптографии и квантового распределения ключей, в том числе пар Clavis QKD и сетевых решений Solteris, для защиты данных при передаче между площадками.

Решение ориентировано на организации с длительным хранением данных: банки, медицинские учреждения, страховые компании, оборонные предприятия, производственные предприятия, юридические фирмы и университеты. В договоре стоит задача обеспечить защиту передачи данных и управление ключами с учётом возможных квантовых угроз.

В документе также указано, что некоторые схемы постквантовой подписи, в частности ML‑DSA и SLH‑DSA, не подвержены описанному классу атак. В отчёте приводятся технические детали расчёта и перечисляются главные инженерные барьеры для перехода от оценки ресурсов к работоспособной системе, включая масштабирование числа кубитов и улучшение коррекции ошибок.