IonQ publiserer oppskrift på å knekke Bitcoins kryptering med 20 000 qubits

IonQ ↘ 0.50% publiserte tirsdag det de kaller det første fullstendig kompilerte, ende-til-ende ressursestimatet for å knekke 256-bit elliptisk kurve-kryptografi ved hjelp av Shors algoritme på en feiltolerant kvantedatamaskin basert på fangede ioner. Studien konkluderer med at en maskin med 19 397 fysiske qubits kan knekke secp256k1, den elliptiske kurven som ligger til grunn for Bitcoin ↘ 0.74% og andre blokkjedesystemer, på omtrent 25,7 dager per forsøk.ionq+2

Ingen eksisterende kvantedatamaskin kan utføre et slikt angrep i dag. IonQ presenterer forskningsartikkelen som en ingeniørmessig milepæl snarere enn en umiddelbar sikkerhetstrussel, og påpeker at maskinvaren som beskrives, samsvarer med systemene på selskapets offentlige veikart for rundt 2028.ionq+1

Fra Walking Cat til kryptografisk blåkopi

Den nye artikkelen bygger videre på IonQs Walking Cat-arkitektur, et 110 siders design for feiltolerant kvanteteknologi med fangede ioner, publisert på arXiv i april 2026. Det tidligere arbeidet viste hvordan kvantekoder for paritetskontroll med lav tetthet (LDPC) kunne muliggjøre 110 logiske qubits som kjører en million T-porter per dag på bare 2 514 fysiske qubits. September-artikkelen utvider arkitekturen spesifikt til det diskrete logaritmeproblemet for elliptiske kurver, og kompilerer hver enkelt operasjon helt ned til feilrettingsprimitiver, i stedet for å forenkle bort kostbare trinn som vanligvis dominerer kjøretiden på en ekte maskin.postquantum+5

Resultatet, 1 457 logiske qubits og 39 millioner Toffoli-porter fordelt på under 20 000 fysiske qubits, representerer en kraftig reduksjon fra tidligere estimater. Så sent som i mars 2026 anslo et team fra Google Quantum AI at det ville kreve under 500 000 fysiske qubits å knekke den samme kurven, noe som i seg selv var en omtrent 20-gangers forbedring fra tidligere arbeid. IonQs tall presser terskelen ytterligere ned, selv om de to estimatene bygger på ulike maskinvareforutsetninger og feilrettingsstrategier.thequantuminsider+1

Fremskynder debatten om Q-Day

Publiseringen skjer samtidig som tidslinjen for den såkalte Q-Day, det hypotetiske øyeblikket en kvantedatamaskin i praksis kan knekke offentlig nøkkel-kryptografi, ser ut til å krympe. «I 2025 påpekte jeg at tidshorisonten for Q-Day var i ferd med å flytte seg betydelig fremover, fra 2030-tallet til 2020-tallet», uttalte IonQs styreleder og administrerende direktør Niccolo de Masi i en pressemelding i forbindelse med rapporten.ionq

Kryptovalutabransjen har allerede begynt å forberede seg. Reuters rapporterte i juli at kryptoselskaper trappet opp forsvaret sitt etter hvert som kvantefremskritt skapte bekymring for teknologiens fremtidige evne til å knekke signaturer som beskytter lommebøker. Bitcoin-utviklere har gått videre med BIP-360, et forslag til kvantesikre adressetyper, selv om migreringen fortsatt er i en tidlig fase.reuters+1

En demonstrasjon av kapasitet, ikke en umiddelbar trussel

IonQ understreket at den kryptografiske sårbarheten som beskrives, gjelder autentisering og digitale signaturer, som kodesignering, sertifikathierarkier og enhetsidentitet, snarere enn konfidensialiteten til krypterte data. Standardiserte post-kvantealternativer, inkludert SLH-DSA og ML-DSA, påvirkes ikke av denne typen angrep og er tilgjengelige i dag.ionq

«Dette er første gang noen har tatt en kvantealgoritme i nytteskala og estimert kostnaden uten å forenkle bort de delene som vanligvis dominerer kjøretiden på en ekte maskin», uttalte Chris Ballance, direktør for kvanteteknologi i IonQ. «Det bør bemerkes at ingen operative digitale verdier eller kryptoplattformer ble berørt under IonQs forskning.»ionq

IonQ opplyser at de delte utkast av artikkelen med amerikanske myndigheter og bransjepartnere før publisering. Selskapet har som mål å ha et fullstendig feiltolerant system med 10 000 fysiske qubits klart i 2027, mens en skala på 20 000 qubits ventes rundt 2028.ionq+1