Квантовий пристрій Saudi Aramco відродив острах зламу блокчейну

Saudi Aramco – підконтрольний державі енергетико-хімічний гігант – повідомив, що квантова установка на нейтральних атомах розрахована на промислові обчислення: моделювання енергосистем, завдання оптимізації та дослідження нових матеріалів. Компанія підкреслює, що система не призначена для криптографічних зломів. Розроблена Pasqal машина, яку називають найпотужнішим впровадженням фірми на сьогодні, працює на решітках окремих атомів, що виступають кубітами – фундаментальними одиницями квантової інформації.

Глава Pasqal Лоїк Анрі охарактеризував запуск як історичний момент для регіону: за його словами, це важлива позначка на квантовій карті розвитку Близького Сходу і крок до впровадження «практичної квантової потужності» в реальні промислові процеси. З появою цієї системи Саудівська Аравія увійшла до кола країн – США, Китаю, ЄС, Великої Британії, Японії, Індії та Канади – які інвестують у національні квантові програми, створюють дослідницьку інфраструктуру та формують власні кадри.

Новина містить вагу на тлі обговорень «Q-дня» – гіпотетичного моменту, коли стабільний квантовий комп’ютер зможе атакувати загальноприйняті криптосхеми, включаючи криптографію на еліптичних кривих. Експерти з безпеки попереджають: досить потужний апарат зміг би відновлювати приватні ключі за публічними, підробляти підписи і навіть активувати гаманці, які роками не використовувалися.

Однак ті вчені, які брали участь у запуску комплексу Aramco–Pasqal, підкреслюють: до реальної загрози дуже далеко. 200 кубітів – це скромний обсяг; шум, обмежена когерентність і накопичення помилок різко обмежують можливу кількість квантових кроків. Як відзначають квантові фізики, для запуску алгоритму Шора в параметрах, небезпечних для Біткоїна, потрібні тисячі логічних кубітів з корекцією помилок, тобто мільйони фізичних кубітів – масштаб, якого поки не досяг жоден виробник.

Квантові спеціалісти нагадують, що і установка Aramco на 200 кубітів, і передовий 105-кубітний чип Google Willow в першу чергу служать для завдань на кшталт симуляції фізичних систем, розрахунків в хімії, оптимізаційних моделей і демонстрації ранніх алгоритмів – але аж ніяк не для криптоаналізу. Willow нещодавно показав результати алгоритму «Quantum Echoes», який забезпечив підтверджувану квантову перевагу в ряді завдань: швидкий прогрес, хоча і далекий від здатності ламати діючу криптографію.

Водночас вчені та регулятори ставляться до довгострокового ризику максимально серйозно. Академічні криптографи оцінюють, що великі, відмовостійкі квантові машини можуть стати «екзистенційною» загрозою нинішнім схемам цифрових підписів у перспективі щонайменше десяти років, що вже стимулює розробку постквантових алгоритмів і стратегій міграції. У випадку Біткоїна аналітики відзначають: найбільшу вразливість у майбутньому квантовому світі теоретично представляють старі адреси, де публічні ключі давно розкриті, а кошти роками не рухалися. Саме тому частина розробників вивчає квантово-стійкі схеми підписів і можливі шляхи оновлення протоколу.