Рекорд самой дешёвой квантовой атаки на кривую Bitcoin становится непубличным и доказывается без показа схемы

doubleAI объявила, что WarpSpeed, её исследовательская ИИ-система, спроектировала квантовую схему для взлома secp256k1, той самой кривой, что защищает Bitcoin и Ethereum, использующую 993 181 вентиль Тоффоли на 1205 логических кубитах, с совокупным пространственно-временным счётом 1,20 млрд. Это примерно в 2,5 раза эффективнее опубликованного эталона Google и около 19% впереди лучшей записи публичной таблицы лидеров ECDSA.fail, чей собственный фронтир тем временем ушёл более чем на 50% вперёд от Google, до 1154 логических кубитов x 1,29 млн вентилей Тоффоли. Сославшись на соображения безопасности, doubleAI не стала открывать исходники схемы: вместо этого она опубликовала доказательство с нулевым разглашением, удостоверяющее, что дизайн проходит полный набор проверок челленджа.

Новым здесь было не то, что схему спроектировала программа, что верно и для записей в таблице лидеров, а то, что результат оказался запечатанным: впервые ведущий дизайн не был публичным, а лишь засвидетельствованным криптографией. Алгоритмическая цена Q-Day продолжает падать и в таблице лидеров, и вне её, а монеты, на которые нацелена атака, остаются немигрированными.

Обновление, 22 августа 2026 года: открытая таблица лидеров ECDSA.fail обошла эту схему и вернула себе фронтир со счётом 1,17 млрд.