比特幣的量子風險：前制藥高管馬丁·什克雷利表示，肖爾算法是值得關注的

美麗國投資者和前制藥公司高管馬丁·什克雷利告訴主持人伊莎貝爾·福克斯·杜克，如果量子計算技術能夠擴展，肖爾算法——而不是人工智能 (AI)——是破解比特幣錢包背後的橢圓曲線密碼學的最可信路徑，盡管今天的硬件遠不能實現這一點。

中本聰的鑰匙與量子夢：什克雷利談時間線和策略

在與Isabel Foxen Duke的比特幣鐵路播客第38期中，馬丁·什克雷利開始時將量子現實與炒作區分開來：他說量子不會取代Nvidia風格的經典計算，但“當涉及到肖爾算法和比特幣時，你…有一些值得擔憂的事情。” 需要注意的是：實際的量子機器仍然緩慢、嘈雜且在數值上脆弱，任何可信的攻擊都需要比已展示的錯誤率高出幾個數量級。

核心問題是保真度。在量子電路中，每個邏輯操作(a “門”)以一定概率成功。Shkreli指出，最佳的門保真度大約在“99.99”，這聽起來很令人印象深刻，但當你把誤差累加到一個完整的Shor運行所需的“數百萬個門”時——此時準確性就崩潰了。結果是：要麼構建更幹淨的物理qubit，要麼疊加強大的糾錯代碼以創建高度可靠的“邏輯”qubit。這兩者都很困難。

他將IBM公開可訪問的~150量子比特系統標記爲對愛好者的現實檢查：它們具有教育意義，但遠遠達不到比特幣規模破解所需的邏輯量子比特數量。以256位曲線爲基準，他討論了大約需要一百萬邏輯量子比特的資源需求——這意味着數億到十億個物理量子比特，具體取決於錯誤校正開銷。今天的機器小得多，數量級相差甚遠。

2022年剛出獄，因證券欺詐被定罪的Shkreli投身於加密貨幣，專注於去中心化金融(defi)以及區塊鏈的基本原理。在一次X Spaces聊天中，他表示自己在監獄裏就一直在使用Uniswap——以太坊的領先去中心化交易所(DEX)，着迷於它如何繞過傳統金融的看門人。Shkreli大力推崇以太坊、Solana和Algorand，預測以太幣最終可能會在市值上超過比特幣——這一情景常被稱爲“翻轉”。

在採訪中，Shkreli指出，即使有更好的物理量子比特(，他提到fluxonium作爲一個競爭者)，量子團隊必須增加更多的可靠性“九”。Shkreli將經典的圖形處理單元(GPUs)與仍在應對噪聲、退相幹甚至宇宙射線引起的比特翻轉的量子硬件進行對比。在錯誤修正真正解決這些問題之前，Shor的仍然更多是一個白板上的勝利，而不是一個生產工具。

Shkreli 還強調了一個關鍵的細微差別：量子並不是在時鍾速度上“快”——通常以千赫茲或更低的速度來衡量——而是因爲某些算法 (像 Shor 的分解質因數和離散對數 )將數學從指數時間改變爲多項式時間。這種復雜度的下降就是關鍵；硬件還沒有達到那個水平。

在時間線上，他回避了硬性預測，承認對比特幣曲線的可信的Shor級攻擊不是五年的故事，可能需要幾十年，特別是考慮到今天的物理量子比特和明天的錯誤修正邏輯艦隊之間的差距。

他確實承認非量子路徑——可能受到 AI 幫助的數學突破——不能被排除在外，但他仍然認爲量子是對抗橢圓曲線密碼學更有可能的首發者。無論如何，他將目標框定爲密碼學，而不是“讓 Nvidia 破產。”

倫理問題也浮現出來：當被問及“黑客攻擊中本聰的幣”時，施克雷利表示，智力成就是吸引他的地方；他“不會想持有那些代幣”，稱這爲盜竊，即使數學上成功。他暗示，這項研究可以在不盜取任何人錢包的情況下發布。

常見問題💡

• Shor算法究竟威脅什麼？ 它針對的是比特幣錢包使用的橢圓曲線密碼學背後的難題(因子分解/離散對數)，如果存在一個大型的、具有糾錯能力的量子計算機。
• 爲什麼今天的量子機器不是風險？ 錯誤率在“數百萬個門”中累積，當前的保真度不足以完成完整的 Shor 運行。
• 攻擊需要多少個量子位？ Shkreli 大致討論了約一百萬個邏輯量子位——這意味着數億到十億個帶有錯誤校正的物理量子位。
• 人工智能會打破比特幣的加密首位嗎？ Shkreli表示，由人工智能推動的數學進步是可能的，但他仍然認爲量子計算更可能成爲對抗ECC的首個推動者。