Der Qubit-Boden zum Brechen von Bitcoins Kurve fällt auf 835, ein Drittel weniger in drei Monaten

Ein Team aus vier chinesischen Forschungsinstitutionen hat einen platzsparenden Quantenalgorithmus für diskrete Logarithmen auf elliptischen Kurven veröffentlicht, der für eine 256-Bit-Kurve wie secp256k1 nur 835 logische Qubits benötigt, die geringste je gemeldete Breite, deutlich unter den bisherigen Untergrenzen von 1098 (Chevignard et al.) und 1175 (Googles qubitsparendes Design). Das April-Preprint derselben Gruppe stand noch bei 1333; drei Monate Optimierung haben rund ein Drittel davon abgetragen. Das Design tauscht Breite gegen Gates und verbraucht weit mehr Toffolis, weshalb es die kombinierte Qubit-Toffoli-Metrik nicht anführt. Aber es senkt die minimale Maschinengröße, die den Angriff überhaupt je ausführen könnte, und dieser Boden fällt weiter. Je weniger Qubits nötig sind, desto weniger Strecke müssen die Hardware-Roadmaps noch zurücklegen.