Bitkoinga kvant tahdidi: Google xatolarni 40 baravar kamaytirdi, toʻqqiz kompaniya alyans tuzdi, 6 mln tanga xavf ostida

Bir hafta ichida Bitkoinga kvant tahdidi konferensiyalardagi muhokamalardan amaliy kun tartibiga oʻtdi. 13-oktabrda mijozlar uchun barcha bitkoinlarning taxminan 5 foizini saqlaydigan Coinbase dasturchilarni migratsiyani hoziroq boshlashga chaqiruvchi hujjat eʼlon qildi. 15-oktabrda Google Science jurnalida sehrli holatlarni yetishtirish (magic state cultivation) deb ataladigan usul Willow chipidagi xatolarning muhim turini taxminan 40 baravar kamaytirganini maʼlum qildi. Oʻsha kuni toʻqqizta kripto kompaniya Quantum Alliance standartlashtirish organini ishga tushirdi: u «kvantga chidamli» degani aslida nimani anglatishini baholaydi. Ayni paytda Glassnode ochiq kalitlari blokcheynda allaqachon koʻrinib turgan manzillarda 6,26 mln BTC, yaʼni umumiy taklifning 31,2 foizi turganini hisoblab chiqdi. Bularning hech biri kvant kompyuteri bugun tangalarni olib qoʻya oladi degani emas. Ammo bu soha masalaga ilmiy fantastika sifatida qarashni toʻxtatganini anglatadi. Quyida nima oʻzgargani, raqamlar nimani oʻlchashi va kripto egasi protokol yangilanishini kutmasdan nima qila olishi haqida soʻz boradi.

Asosiy xulosalar

• Google natijasi kodni buzish emas, xatolarni tuzatish haqida: tajribada Willow chipidagi 105 kubitdan koʻpi bilan 54 tasi ishlatilgan, holbuki Google kompaniyasining 2026-yil martidagi oʻz hisobiga koʻra, Bitkoin elliptik egri chizigʻiga hujum qilish uchun 500 000 tadan kamroq fizik kubit kerak boʻladi.
• Quantum Alliance tarmoqlar, hamyonlar va koʻpriklar uchun ochiq test mezonlari va migratsiya qoidalarini ishlab chiqish maqsadida Quantus, Hacken, Keystone, Midnight Foundation, Abelian, Postquant Labs, The Vault, American Fortress va Intmaxni birlashtiradi.
• Coinbase moslashuvchan chiqish turlarini (BIP-360 taklifidagi P2MR va P2TRv2), oʻtish davrida gibrid sarflashni va ochiq kalitlari oshkor boʻlgan harakatsiz tangalar boʻyicha alohida qaror qabul qilishni taklif qilmoqda.
• Xavf ostidagi tangalar boʻyicha baholar 6-7 mln BTC oraligʻida: Glassnode 6,26 mln, Alyans 6,04 mln, Coinbase maslahat kengashi esa 6,9 mln deb hisoblaydi, shundan 1,7 mln eski pay-to-public-key chiqishlarida.
• Starknetning 2027-yilgacha Ethereumdan chiqib, kvantga chidamli tarmoqqa aylanish rejasi STRKni bir haftada 80 foizdan koʻproq koʻtardi, keyin esa taxminan 41 foizga tushirdi: bu bozor spekulyatsiyasi texnologiyadan ancha ilgarilab ketganini eslatadi.

15-oktabrda Google aslida nima qildi

Kvant kompyuteriga ikki turdagi amallar kerak. Oddiylarini standart xatolarni tuzatish usullari bilan himoyalash mumkin. Har qanday foydali dastur tayanadigan murakkabroq amallar esa fiziklar sehrli holatlar deb ataydigan resursni sarflaydi: bular har bir amaldan oldin toza holda tayyorlanishi kerak boʻlgan bir martalik «ingrediyentlar». Ularni tayyorlash mashinaning eng qimmat qismi boʻlib kelgan. Google tayyorlash jarayoni kvant kompyuteri quvvatining 95 foizigacha qismini egallashi mumkinligi haqidagi baholarni keltiradi.

2004-yildan beri standart retsept - distillyatsiya: koʻplab shovqinli sehrli holatlarni olib, ularni bir nechta toza holatga «quyultirish» va chipning butun hududlari faqat shu bilan band boʻlishiga rozi boʻlish. 2024-yilda Google tadqiqotchilari arzonroq yoʻlni - sehrli holatlarni yetishtirishni taklif qildi. U filtr kabi ishlaydi: chipning kichik bir qismiga xomaki holat kiritiladi, bir qator tekshiruvlar oʻtkaziladi, nuqson aniqlangan har bir urinish tashlab yuboriladi, qolganlari esa oʻstirishda davom ettiriladi.

Science jurnalidagi oktabr maqolasi filtr haqiqiy uskunada ishlashini koʻrsatadi. Willow chipida u mantiqiy aniqligi 99,99% boʻlgan va yetishtirilmagan holatlarga qaraganda taxminan 40 baravar kam xatoli T-holatlarni hosil qildi. Urinishlarning atigi 8 foizga yaqini barcha tekshiruvlardan oʻtdi, yaʼni bittasini saqlab qolish uchun chip oʻnta urinishdan toʻqqiztasidan koʻpini tashlab yuboradi. Jamoa, shuningdek, tayyor holatlarni bir xatolarni tuzatuvchi koddan boshqasiga koʻchirdi: bu ulardan kattaroq hisoblashda foydalanish uchun zarur qadam.

Muhimi, bu hech qanday hujum emas. Tajribada koʻpi bilan 54 kubit ishlatilgan. RSA-2048 kalitini koʻpaytuvchilarga ajratish uchun xatolik darajasi taxminan oʻn milliarddan bir boʻlgan sehrli holatlar kerak boʻlardi, bu esa ushbu tajribadan ancha yiroq. Yetishtirish Kreyg Gidnining 2025-yildagi baholashi asosidagi tarkibiy qismlardan biri: unga koʻra RSA-2048 kalitini milliondan kam shovqinli kubit bilan buzish mumkin, holbuki uning 2019-yilgi maqolasida bu raqam 20 mln edi. Shuningdek, u Google kompaniyasining Ethereum Foundation tadqiqotchisi Jastin Dreyk va Stenford universiteti kriptografi Den Bone bilan hamkorlikda yozilgan 2026-yil martidagi texnik hujjati asosida ham yotadi: unda Bitkoinning elliptik egri chiziqli kriptografiyasini buzish narxi 500 000 tadan kam fizik kubit deb baholangan. Bular hech kim qurmagan mashina uchun xarajat baholari, jadval emas.

Nega Bitkoinga kvant tahdidi - bu ochiq kalitlar muammosi

Bitkoin manzillari - bu xeshlar. Tangalar hech qachon mablagʻ sarflanmagan manzilda turgan ekan, uning ortidagi ochiq kalit blokcheynda koʻrinmaydi va kvant kompyuteri avval xesh-funksiyani buzishi kerak boʻladi, buni esa maʼlum algoritmlarning hech biri samarali bajara olmaydi. Xavf ochiq kalit koʻrinadigan boʻlgan paytdan boshlanadi: Satoshi davridagi eng eski pay-to-public-key chiqishlarida, sarflangandan keyin qayta ishlatilgan har qanday manzilda va tranzaksiya tasdiqlanishdan oldin mempulda kutib turgan daqiqalarda. Aynan shu yerda Shor algoritmi qoʻllanilishi mumkin: ochiq kalitdan shaxsiy kalitni chiqarib olish va raqobatdosh tranzaksiyani imzolash.

Sarlavhalardagi raqamlar aynan shu xavf ostidagi qismni oʻlchaydi va ular bir-biriga mos keladi.

Sarlavhadagi raqamdan koʻra ikki tafsilot muhimroq. Birinchidan, xavf ostidagi tangalarning taxminan uchdan ikki qismi tizim tuzilishi tufayli emas, odat tufayli ochiq qolgan: egasi manzilni qayta ishlatgan. Bu qism hech qanday protokol oʻzgarishisiz bugunoq qisqarishi mumkin. Ikkinchidan, Glassnode taxminan 1,66 mln xavf ostidagi BTCni birja hamyonlariga bogʻlaydi, ular esa oʻz tuzilishiga koʻra issiq manzillarni qayta ishlatadi. Satoshining tashlab ketilgan tangalari boʻyicha sud daʼvosi haqidagi maqolamizda tilga olingan bitkoinlar esa tuzilmaviy toifaga kiradi: bular kalitlari birinchi kundan koʻrinib turgan va egalari ularni hech qachon qoʻzgʻatmasligi mumkin boʻlgan eski chiqishlar.

Quantum Alliance: toʻqqiz kompaniya va bitta yetishmayotgan taʼrif

Bugun istalgan tarmoq oʻzini kvantga chidamli deb atashi mumkin. Bu daʼvoning kelishilgan taʼrifi ham, standart testi ham, migratsiyadan oʻtgan ikki tarmoq bir-biri bilan qanday aloqa qilishi haqida qoida ham yoʻq. Alyans shu boʻshliqni yopish uchun 15-oktabrda ishga tushdi. Uning asoschi ishtirokchilari orasida bazaviy tarmoqlar, maxfiylik tarmoqlari, rollup yechimlari, apparat hamyonlar va auditorlar bor: Quantus, Postquant Labs, Midnight Foundation, Keystone, Abelian, Hacken, The Vault, American Fortress va Intmax.

Tashkilot Internet Engineering Task Force (IETF) namunasida tuzilgan. Takliflar ishtirokchining hajmi yoki tokenlari miqdoriga qarab emas, ochiq dalillar va ishlaydigan amaliy yechimlar asosida ilgari suriladi, ishlab chiqilgan hamma narsa esa ochiq eʼlon qilinadi. Ish toʻrt guruhga boʻlingan: blokcheyn migratsiyasi, postkvant zero-knowledge tizimlari, hamyonlar xavfsizligi va zanjirlararo moslik. Tayanch nuqta - NIST 2024-yil avgustida tasdiqlagan birinchi postkvant standartlar toʻplami; Alyansning eʼtirozi shundaki, ikki yil oʻtib ham sohada ularni joriy etishning umumiy usuli yoʻq.

Quantus asoschisi Kristofer Smit maqsadni shunday ifodaladi: kelajakda postkvant kriptografiya shunchaki kriptografiya deb ataladi, qolgan hamma narsa esa muzeyga tushadi. Alyans, shuningdek, 2020-yillarning oxirini koʻrsatayotgan bir qator prognozlarni keltiradi, jumladan uning ikki ishtirokchisi tuzgan modelni: unda 2028-yil marti eng erta ehtimoliy muddat sifatida belgilangan. Buni bashorat emas, rejalashtirish uchun faraz deb qabul qiling: xuddi shu hujjatlarda hozircha hech bir mashina buni uddalay olmasligi aytilgan.

Coinbase hujjati: tahdid tasdiqlanishidan oldin boshlang

Coinbase mijozlar uchun taxminan bir million BTC saqlaydi: bu qazib olingan barcha bitkoinlarning taxminan 5 foizi va oktabr oʻrtasidagi narxlarda qariyb 80 mlrd dollar. Shashank Agraval yozgan 13-oktabrdagi hujjat Bitkoin qabul qilgan reja emas, balki muhokama uchun hissa sifatida taqdim etilgan. Takliflar ular ustida bahslashish mumkin boʻlgan darajada aniq:

• Tangalar qayerda turishini ular qanday sarflanishidan ajratadigan chiqish turlari: shunda imzo sxemasini protokolni qaytadan loyihalashtirmasdan oʻzgartirish mumkin boʻladi. Nomzodlar sifatida BIP-360 taklifidagi pay-to-merkle-root (P2MR) va P2TRv2 koʻrsatilgan.
• Oʻtish davrida gibrid sarflash: tangani bugungi ECDSA yoki Schnorr imzosi bilan ham, postkvant imzo bilan ham ochish mumkin, bu esa hamyonlar va kastodianlarga eski imzolar cheklanishidan oldin migratsiya qilish imkonini beradi.
• ML-DSA, SLH-DSA, FN-DSA va SHRINCS nomzod algoritmlari blokdagi joy, komissiyalar, tekshirish tezligi va apparat hamyonlar bilan moslik nuqtai nazaridan baholanadi. Holatli (stateful) sxemalar ekspluatatsiyada xavfli deb belgilangan, chunki imzolash holatini qayta ishlatish qalbaki imzoga yoʻl ochishi mumkin.
• Harakatsiz tangalar va yoʻqolgan kalitlar uchun alohida yoʻnalish: tiklash mexanizmlari, migratsiya muddatlari va eski usulda sarflashga ehtimoliy cheklovlar; bularning barchasi egalik masalalarini keltirib chiqarishi ham tan olingan.

Coinbase allaqachon PQ-CoreKMS tizimini yaratmoqda: bu uning institutsional kalitlarni boshqarish tizimining postkvant versiyasi, birinchi imzolash konveyeri esa iyuldagi eʼlondan keyin taxminan bir yil ichida vaʼda qilingan. BlackRock, Strategy va Coinbase qoʻllab-quvvatlayotgan alohida tadqiqot konsorsiumi bu muammoga 15 mln dollar ajratdi.

Starknet va bozor reaksiyasi

8-oktabrda StarkWare bosh direktori Eli Ben-Sasson Starknet Ethereumdan chiqib, mustaqil layer-1 tarmoqqa aylanishni jiddiy koʻrib chiqayotganini aytdi: maqsad 2027-yilga kelib birinchi toʻliq kvantga chidamli tarmoq boʻlish. Uning dalili tuzilmaviy: rollup oʻzi hisob-kitob qiladigan tarmoq qanchalik kvantdan himoyalangan boʻlsa, shunchalik himoyalangan boʻla oladi, Ethereumning oʻz maqsadi esa 2029-yil. Starknet isbotlari allaqachon kvantga chidamli hisoblangan xesh-funksiyalarga tayanadi; 30-iyunda eʼlon qilingan yoʻl xaritasi qolgan elliptik egri chiziq qismlarini almashtirishni qamrab oladi. Bir kun oldin Jastin Dreyk sohani «bunker rejimi»ni xotirjamlik bilan rejalashtirishga chaqirgan edi: bu rejim sunʼiy intellekt yordamidagi matematika ECDSAni kvant uskunalaridan oldinroq zaiflashtirib qoʻyadigan vaziyatga moʻljallangan.

STRK yetti kunda 80 foizdan koʻproq oʻsib, 0,126 dollarga yetdi: bu 2025-yil dekabridan beri eng yuqori daraja va oʻsha haftada top-100 tokenlar orasidagi eng yaxshi natija edi. 18-oktabrga kelib token taxminan 41 foizga arzonlashdi, 15-oktabrda 127 mln STRK blokdan chiqarilgani esa bozorga qoʻshimcha taklif olib kirdi. Shu oʻn kun ichida protokolda hech narsa oʻzgarmadi. Narx narrativni aks ettirdi, narrativlar esa kelgan joyiga qaytadi.

Kripto egasi hozir nima qila oladi

• Manzillarni qayta ishlatishni toʻxtating. Manzildan qilingan har bir sarf uning ochiq kalitini oshkor qiladi; qaytimni va yangi tushumlarni yangi manzillarga yuboring, har qanday zamonaviy hamyon buni sukut boʻyicha qiladi.
• Eski tangalarni bir marta koʻchiring. Pay-to-public-key chiqishlaridagi yoki allaqachon sarf qilingan manzillardagi mablagʻlarni bugunoq yangi manzilga yuborish mumkin. Bu ularni keyingi sarfgacha xavf ostidagi 6 mln tanga qatoridan chiqaradi.
• Apparat hamyon bu muammoni hal qiladi deb kutmang. Qurilmalar kalitni matematikadan emas, oʻgʻirlikdan himoya qiladi; ular aynan qaysi xavflardan himoya qilishi apparat hamyonlar xavfsizligi haqidagi maqolamizda koʻrsatilgan.
• Mablagʻlaringiz qayerda saqlanayotganini kuzating. Birjalarning issiq hamyonlari manzillarni qayta ishlatadi va Glassnode hisobiga koʻra taxminan 1,66 mln xavf ostidagi BTCni saqlaydi; endi kastodiandan migratsiya rejasi haqida soʻrash mutlaqo oʻrinli.
• Token eʼlonlarini emas, BIP-360 va Alyansning ishchi guruhlarini kuzating. Muhim yangilanish listing emas, ochiq muhokama qilinadigan Bitkoin soft-forki boʻladi.

Asosiy atamalar

• Shor algoritmi: yetarlicha katta va xatolarga bardoshli mashina boʻlsa, Bitkoin ishlatadigan elliptik egri chiziqda ochiq kalitdan shaxsiy kalitni chiqarib olishi mumkin boʻlgan kvant algoritmi.
• Sehrli holat: eng murakkab amallar turi uchun zarur boʻlgan sarflanadigan kvant resursi; yetishtirish va distillyatsiya uni toza holda hosil qilishning ikki usuli.
• Oshkor boʻlgan ochiq kalit: tangalar pay-to-public-key chiqishida yoki allaqachon sarf qilingan manzilda turgani sababli blokcheynda koʻrinib turgan kalit.
• BIP-360: kvantga chidamli chiqish turi boʻyicha Bitkoinni takomillashtirish taklifi; Coinbase uni pay-to-merkle-root deb ataydi.
• Postkvant kriptografiya: kvant hujumlariga bardosh berish uchun ishlab chiqilgan imzo va kalit almashish sxemalari; NIST birinchi standartlarni 2024-yil avgustida tasdiqlagan.
• Gibrid sarflash: tangani klassik yoki postkvant imzo bilan ochish mumkin boʻlgan oʻtish davri sxemasi.