Google na čipu Willow 40krát snížil chybovost magických stavů

Kvantový počítač, který má počítat spolehlivě, potřebuje kromě běžných operací i speciální vstupy, kterým se říká magické stavy. Jejich výroba je drahá a náchylná k chybám. Výzkumníci Google Quantum AI Emma Rosenfeld a Craig Gidney na blogu firmy popsali, že na procesoru Willow poprvé v praxi vyzkoušeli metodu „magic state cultivation“ (pěstování magických stavů). Metoda vychází z teorie, kterou Gidney, Noah Shutty a Cody Jones navrhli v roce 2024 a která se dosud ověřovala jen v simulacích.

Proti stavům připraveným bez pěstování klesla chybovost asi 40krát a logická věrnost dosáhla 99,99 %, což Google označuje za rekord. Podle CoinDesku ale tato věrnost platí jen pro stavy, které prošly závěrečnou kontrolou, a tou prošlo zhruba 8 % pokusů. Google na blogu uvádí, že metodu musí předvést ve větším měřítku a že zbývá mnoho technických výzev. Kryptografii ani bitcoin blog nezmiňuje, vazbu na kryptoměny dovozují média.

Bitcoin chrání transakce podpisy na eliptické křivce secp256k1. Studie týmu Google Quantum AI zveřejněná na arXivu 30. března 2026 odhadla, že její prolomení by potřebovalo méně než 1 200 logických qubitů a na supravodivém počítači méně než půl milionu fyzických qubitů; samotný výpočet by pak trval minuty. Je to odhad zdrojů, ne předvedený útok. Podle téže studie by na rychlých architekturách šlo útočit i na transakce čekající na potvrzení, jejichž veřejný klíč je už zveřejněný.

Podle CoinDesku nelze 40násobné zlepšení jednoduše přenést na cenu útoku, protože březnový odhad už s účinnou výrobou magických stavů počítal. Alex Pruden z Project Eleven podle The Block uvedl, že výsledek dřívější předpoklady potvrzuje, harmonogram ale nemění. Investor Nic Carter z Castle Island Ventures podle téhož zdroje označil zrychlení vývoje za skutečné, hrozbu ale za nikoli bezprostřední.

Útok by nejdřív mířil na adresy, jejichž veřejný klíč je už na blockchainu vidět. Analytická firma Glassnode ve zprávě z 20. května 2026 spočítala 6,04 mil. BTC (30,2 % vydané zásoby) s takto odkrytým klíčem. Z toho 1,92 mil. BTC leží v typech výstupů, kde je klíč vidět už ze své podstaty: v nejstarších výstupech P2PK z počátků Bitcoinu, v holém multisigu a také v novějších výstupech Taproot. Zbylých 4,12 mil. BTC je odkrytých provozně, typicky opakovaným použitím téže adresy nebo částečným utracením z ní.

Vývojáři Bitcoinu mají pro obranu návrh BIP-360 (Pay-to-Merkle-Root), jehož autory jsou Hunter Beast, Ethan Heilman a Isabel Foxen Duke. Přidává nový typ výstupu, který chrání bitcoiny před útokem na dlouhodobě odkrytý klíč, ne ale před rychlým útokem během odeslání transakce; ten by podle autorů mohl vyžadovat postkvantové podpisy. Návrh je ve stavu Draft (koncept) a datum aktivace nemá. Jak adresy a klíče fungují, vysvětluje průvodce Bitcoinová peněženka.

Ve stejný den oznámilo devět firem z kryptoměnového odvětví vznik Quantum Alliance. Podle oznámení, které přebírají The Quantum Insider a Decrypt, jde o otevřený orgán pro standardy po vzoru internetové organizace IETF: rozhodovat má podle veřejných důkazů a funkčních implementací a váha hlasu nemá záviset na velikosti firmy ani na držbě tokenů. Chce definovat, co znamená „připravenost na kvantovou hrozbu“, sepsat otevřená testovací kritéria a postupy pro přechod blockchainů včetně odkrytých klíčů a spících účtů.

Členy jsou podle The Quantum Insider Quantus, American Fortress, Intmax, Keystone, Midnight Foundation, Postquant Labs, Abelian, The Vault a Hacken. Žádná z velkých sítí jako Bitcoin nebo Ethereum mezi nimi není. Jak se na kvantovou hrozbu chystá Ethereum, popsala zpráva o jeho nové roadmapě; na varování, že kryptografii může dřív než kvantové počítače oslabit umělá inteligence, upozornila zpráva ze 7. října.

Síť Bitcoin funguje beze změny a žádný kvantový útok nebyl předveden. Výsledek Googlu je krok k odolným kvantovým počítačům, ne stroj, který by už teď prolomil podpisy. Rozhodující pro držitele bude, kdy a jak Bitcoin zavede obranu, například návrh BIP-360, a zda nové typy adres převezmou peněženky a poskytovatelé. Základy sítě shrnuje průvodce Co je bitcoin, jak blockchain a podpisy transakcí fungují, vysvětluje průvodce Co je blockchain; aktuální cenu ukazuje graf výše a stránka cena a graf bitcoinu.