Alice & Bob заявила: биткоин-ключи можно вскрыть квантовым компьютером на 29 588 физических кубитах. Это расчёт французской компании, а не работающий прототип.
Метод опирается на алгоритм Шора и решение дискретного логарифма для кривой P-256 из подписи ECDSA. В компании заявляют об использовании кошачьих кубитов (cat qubits), которые подавляют ошибки переворота бита.
Также заявлены LDPC-коды и переработанная схема арифметических операций. Авторы отказались от сборки логических кубитов из физических и расписали операции прямо на физическом уровне.
В марте 2025 года Google Quantum AI для тех же целей оценивала потребность в 500 тыс. кубитов — примерно в 17 раз больше.
По данным CoinDesk, открытые ключи уже известны более чем для 6 млн BTC. Восстановление закрытого ключа в такой модели займёт около 61,8 минуты — дольше десятиминутного интервала между блоками, так что на атаку по неподтверждённой транзакции времени не хватит.
Все цифры — из теоретических моделей: реализовать их на практике сейчас никто не может, и нет уверенности, что это заработает на реальном квантовом компьютере.