El Suelo de Cúbits para Romper la Curva de Bitcoin Cae a 835, un Tercio Menos en Tres Meses

Un equipo de cuatro instituciones de investigación chinas publicó un algoritmo cuántico eficiente en espacio para logaritmos discretos de curva elíptica que necesita solo 835 cúbits lógicos para una curva de 256 bits como secp256k1, la menor anchura registrada hasta la fecha, muy por debajo de los suelos anteriores de 1098 (Chevignard et al.) y 1175 (el diseño de pocos cúbits de Google). El preprint de abril del mismo grupo estaba en 1333; tres meses de optimización eliminaron aproximadamente un tercio. El diseño cambia anchura por puertas, gastando muchos más Toffolis, así que no lidera la métrica combinada qubit-Toffoli; pero rebaja el tamaño mínimo de máquina que podría llegar a ejecutar el ataque, y ese suelo sigue cayendo. Cuantos menos cúbits hagan falta, menos distancia les queda por recorrer a las hojas de ruta de hardware.