גוגל צמצמה פי 40 שגיאות קוונטיות, ואלה כתובות הביטקוין שיהיו הראשונות בסכנה

צוות Google Quantum AI פרסם ביום חמישי בכתב העת Science ניסוי שבו שיטה בשם "טיפוח מצבים קסומים" (magic state cultivation) הורידה את שיעור השגיאות פי 40 בערך על שבב Willow של החברה. התוצאה עצמה רחוקה מאוד מאיום על ארנק כלשהו. אבל היא סוגרת פער שעד עכשיו היה קיים רק על הנייר, וזה בדיוק הפער שעליו נשענות ההערכות שמקצרות שוב ושוב את לוח הזמנים לשבירת הקריפטוגרפיה של ביטקוין.

באותו שבוע הקימו תשעה גופי קריפטו את Quantum Alliance, שמעריכה שכ-6.04 מיליון ביטקוין נמצאים היום בכתובות חשופות. לפי מחיר של כ-81 אלף דולר, זה שווי של כ-489 מיליארד דולר. השאלה המעשית למחזיקים היא אם המטבעות שלהם נמצאים בתוך המספר הזה, ומה אפשר לעשות כבר עכשיו בלי לחכות לשדרוג של הרשת.

מה גוגל הראתה בפועל

מחשב קוונטי שימושי צריך שני סוגי פעולות. את הפשוטות אפשר להגן עליהן בתיקון שגיאות רגיל, שמפזר כל פיסת מידע על פני קיוביטים רבים. את הקשות אי אפשר להגן כך, ולכן המכונה צריכה לייצר מראש "מצבים קסומים", משאב חד פעמי שנשרף ברגע השימוש. לפי גוגל, יש הערכות שלפיהן ייצור המצבים האלה צורך עד 95% מהקיבולת של מחשב קוונטי, כך שכמעט לא נשאר מקום לחישוב עצמו.

הפתרון הוותיק, זיקוק מצבים קסומים, תואר ב-2004 על ידי הפיזיקאים סרגיי בראבי ואלכסיי קיטאייב. הוא לוקח הרבה מצבים רועשים ומזקק מהם מעט מצבים נקיים, אבל דורש "מפעלי קיוביטים" שלמים שלא עושים שום דבר אחר. ב-2024 הציעו חוקרי גוגל דרך זולה יותר. במקום מפעל, השיטה מזריקה מצב גס לאזור קטן בשבב, מריצה עליו סדרת בדיקות, זורקת כל ניסיון שנמצא בו פגם ומגדלת את מה ששרד.

בניסוי על Willow השיטה הגיעה לנאמנות לוגית של 99.99% והורידה את השגיאות פי 40 בערך ביחס למצבים שלא עברו טיפוח. המחיר הוא בזבוז. רק כ-8% מהניסיונות עברו את כל הבדיקות, כלומר השבב זורק יותר מתשעה ניסיונות מכל עשרה כדי לשמור אחד נקי.

המרחק שנשאר, במספרים

שני הפערים עדיין עצומים. מבחינת כמות, Willow קטן בערך פי 4,760 מהמכונה שגוגל עצמה מעריכה שתספיק נגד ביטקוין. מבחינת איכות, שבירת מפתח RSA-2048 דורשת מצבים קסומים נקיים בערך פי מיליון ממה שהודגם השבוע. אף אחד לא מרוקן ארנקים עם התוצאה הזאת.

הכיוון הוא מה שמדאיג את מפתחי הרשתות. בין 2019 ל-2025 ירדה ההערכה למספר הקיוביטים הדרוש ל-RSA-2048 פי 20, וטיפוח מצבים קסומים הוא אחד הכלים שעליהם נשענה ההערכה של גידני. עד השבוע הוא נבדק רק בתיאוריה ובסימולציות. Quantum Alliance מצטטת מודל שבנו שניים מחבריה, שמסמן את מרץ 2028 כחלון מוקדם להתקפה מעשית. כדאי לזכור שזה מודל של גוף שעוסק בפתרונות לבעיה, ושאף מכונה קיימת לא קרובה ליכולת כזו.

למה רק חלק מהמטבעות חשופים

ביטקוין מאבטח כספים בחתימות על עקום אליפטי. המפתח הפרטי נשאר אצלכם, והמפתח הציבורי נגזר ממנו. מחשב קוונטי גדול מספיק שמריץ את האלגוריתם של שור יוכל, בתיאוריה, לחשב את המפתח הפרטי מתוך המפתח הציבורי. ההגנה הקיימת היום היא שבחלק מסוגי הכתובות המפתח הציבורי לא מופיע בבלוקצ'יין עד הרגע שבו מוציאים ממנה כסף. בכתובות כאלה התוקף רואה רק טביעת אצבע מגובבת (hash) של המפתח, ומזה אין לו ממה לחשב.

המשמעות מעשית. מטבעות ישנים מתקופת סאטושי נמצאים בכתובות P2PK וחשופים מאז ומעולם. כל כתובת שכבר שלחתם ממנה כסף והשארתם בה יתרה חשופה, כי החתימה פרסמה את המפתח הציבורי. גם כתובות Taproot, הסוג החדש ביותר, חושפות את המפתח מההתחלה. מנגד, כתובת bc1q או 1 שרק קיבלה כספים ומעולם לא חתמה על הוצאה מוגנת מפני התקפה "במנוחה".

יש גם סיכון שני, תיאורטי יותר. ברגע שמשדרים עסקה, המפתח הציבורי מופיע במאגר העסקאות הממתינות עד שהיא נכנסת לבלוק, בערך עשר דקות. מחשב קוונטי מהיר במיוחד יוכל לנסות לחשב את המפתח בחלון הזה ולשלוח עסקה מתחרה. נגד זה אין לכם פתרון ברמת הארנק, ורק מעבר של הרשת לחתימות חדשות יסגור את הפרצה.

עצה שהגיעה לפני הניסוי

שמונה ימים לפני הפרסום של גוגל המליץ חוקר את'ריום ג'סטין דרייק למחזיקים גדולים להעביר כספים לכתובות חדשות שמעולם לא חתמו על עסקה, משום שכל חתימה חושפת את המפתח הציבורי. החשש העיקרי שלו בכלל לא נגע לחומרה קוונטית. לדבריו, מתמטיקה שמונעת על ידי בינה מלאכותית עלולה לשבור עקומים אליפטיים על מחשבים רגילים, בתוך "חודשים ולא שנים". זו טענה שנויה במחלוקת, אבל ההמלצה המעשית זהה בשני התרחישים, והיא נשענת על אותו עיקרון של כתובות שלא חשפו מפתח.

כך תבדקו את הארנק שלכם

מי שמחזיק ביטקוין בארנק קר או בארנק תוכנה יכול לעבור על הנקודות הבאות בתוך רבע שעה:

1. פתחו את רשימת הכתובות בארנק ובדקו באיזה פורמט הן. רוב הארנקים המודרניים משתמשים כברירת מחדל ב-bc1q, וחלקם עברו ל-bc1p.
2. חפשו כתובות עם יתרה שכבר יצאה מהן עסקה בעבר. בסייר בלוקים ציבורי זה נראה כמו כתובת שיש לה גם קבלות וגם שליחות, ועדיין נשארה בה יתרה.
3. אם יש לכם יתרה כזו, אפשר להעביר אותה לכתובת קבלה חדשה בפורמט bc1q מאותו ארנק. ארנקים מייצרים כתובת חדשה לכל קבלה בדיוק מהסיבה הזו.
4. אל תחזרו על שימוש בכתובות. מי שמפרסם כתובת קבועה לתרומות או לתשלומים חושף אותה מההוצאה הראשונה.
5. אל תמהרו לנטוש את Taproot בגלל הכותרות. ההגנה שהיא מאבדת רלוונטית רק למחשב קוונטי שעדיין לא קיים, ועמלת הרשת על העברה משמעותית רק ביתרות קטנות.

לפני כל העברה, חשוב לשמור על הגיבוי. אם אתם יוצרים ארנק חדש ולא רק כתובת חדשה, משפט הגיבוי משתנה, והטעויות כאן גורמות להפסדים הרבה יותר מכל מחשב קוונטי. הפירוט במדריך לאחסון ביטקוין בטוח.

קרנות מחקות, בורסות ורשות המסים

מי שמחזיק ביטקוין דרך קרן מחקה בבורסה בתל אביב או דרך קרן סל אמריקאית לא מנהל כתובות בעצמו. האחריות על שיטת האחסון מוטלת על הגוף שמחזיק את המטבעות עבור הקרן, וזה המקום לשאול שאלות אם הנושא מטריד אתכם. אותו דבר נכון למי שמחזיק בבורסת קריפטו. הנתון הרלוונטי שם הוא מדיניות הארנקים של הבורסה, לא הכתובת שמוצגת לכם בממשק.

מבחינת מס, העברה בין שני ארנקים ששייכים לאותו אדם איננה מכירה ואינה יוצרת אירוע מס. כדאי לשמור תיעוד של שתי הכתובות ושל העסקה, כדי שאם תגיע שאלה מרשות המסים יהיה ברור שהכסף לא החליף ידיים. הפרטים המלאים במדריך מיסוי הקריפטו בישראל.

יש כאן גם זווית ישראלית ישירה. StarkWare, החברה שמנכ"לה הוא אלי בן-ששון, ביצעה בעבר עסקת ביטקוין עמידה לקוונטים ברשת הראשית, ו-Starknet פתחה השבוע הצבעה בת שבעה ימים על מעבר לרשת עצמאית שמטרתה עמידות מלאה לקוונטים, עם יעד ל-2027. במקביל קוינבייס טוענת שמפתחי ביטקוין צריכים להתחיל את ההגירה עכשיו, Sui מריצה עסקאות עמידות ברשת ניסיון, ולאת'ריום, Zcash ו-Near יש תוכניות משלהן. על הקמת הברית ועל החישוב מאחורי 6.04 מיליון המטבעות כתבנו בכתבה על Quantum Alliance.

שאלות ותשובות

האם הניסוי של גוגל מסכן את הביטקוין שלי היום?

לא. Willow כולל 105 קיוביטים, והשגיאות שהודגמו גבוהות בערך פי מיליון ממה שנדרש לשבירת הצפנה. הניסוי חשוב משום שהוא מוכיח שטכניקה שעליה נשענות ההערכות המקוצרות עובדת גם על שבב אמיתי.

אם ארנק החומרה שלי משתמש בכתובות bc1q, אני מוגן?

מפני התקפה על כספים במנוחה, כן, כל עוד לא הוצאתם מאותה כתובת ונשארה בה יתרה. ארנקי חומרה מייצרים כתובת חדשה לכל קבלה, ולכן רוב המשתמשים נמצאים במצב טוב יחסית.

מה יקרה למטבעות של סאטושי?

הם נמצאים ברובם בכתובות P2PK שחשופות מלכתחילה, ואין מי שיעביר אותם. קהילת ביטקוין עוד לא הכריעה מה לעשות במטבעות כאלה אם וכאשר יופיע מחשב קוונטי מספיק חזק, וזו אחת השאלות הקשות ביותר בדיון על ההגירה.

מתי ביטקוין יעבור לחתימות חדשות?

אין תאריך. יש הצעות שיפור (BIP), כמו SHRINCS, אבל כל שינוי בפרוטוקול דורש הסכמה רחבה ושנים של פריסה. לכן קוינבייס וגופים אחרים לוחצים להתחיל עכשיו. את שער הביטקוין העדכני אפשר לעקוב בדף שער הביטקוין.

הכתבה נועדה למטרות מידע בלבד ואינה ייעוץ השקעות, ייעוץ מס או ייעוץ אבטחה מותאם אישית.