Мы рассмотрели эту тему много раз. Квантовые вычисления не является угроза для Bitcoin в любом разумном сроке. Значит ли это, нужно быть в FAQ?

Это 128-кубит машин. Если вы должны спросить цену, это означает, что вы не можете себе это позволить (и не программировать). Это требует специально построенного объекта для размещения его.

От Прооса и Залки (2008):

http://arxiv.org/pdf/quantph/0301141.pdf


Bitcoin использует secp256k1 эллиптической кривой. Это означает, что 256-битные ключи на кривой Köblitz. Р означает простое поле, GF (р).

АНБ сообщает нам о том, что 256-битный ключ эллиптическая кривая эквивалентна 3072 битным RSA модуля. Поэтому 1000 кубитов нигде рядом достаточно близко, чтобы решить даже гораздо более слабые ключи, чем один Bitcoin использует, и машина D-Wave обеспечивает только 128.

Даже если предположить, квантовые компьютеры получают гораздо дешевле с течением времени, вы не будете иметь криогенный охлажденный размер комната машины в вашем доме в ближайшее время. И даже если один день это становится возможным, есть несколько факторов, смягчающие:

• Деньги, отправленные на адрес Bitcoin, который никогда не был использован раньше, не может быть украдена даже с полностью способным квантовым компьютером, так как адрес хешируются. Таким образом, с помощью кошельков, которые никогда не использовать повторно решает эта проблема уходит.
• Криптографические схемы, основанные на целочисленных решетках становятся более эффективными с каждым годом, и устойчивы к квантовым компьютерам (или, по крайней мере, еще никто не обнаружил эквивалент алгоритма Шора для них. Мы могли бы перейти к одной из этих схем, если necesary.