IonQ: כ־20 אלף קיוביטים לשבירת secp256k1 של ביטקוין — לא פריצה שכבר קרתה

IonQ פרסמה ב־8 בספטמבר 2026 טענה בולטת, אך מותנית: מחשב קוונטי עתידי, סובל־תקלות ומבוסס יונים לכודים, שייבנה לפי הארכיטקטורה שהחברה מציעה, יוכל לפתור את בעיית הלוגריתם הבדיד בעקום secp256k1 בפחות מ־26 ימים. זהו העקום שעליו נשענת מערכת החתימות של ביטקוין. הכינוי הרווח „הצפנת 256 ביט” מפשט את התמונה: החשיפה הרלוונטית כאן היא לא סודיות המידע, אלא אימות וחתימה על עסקאות. 19

ההערכה במספרים פשוטים

לפי אומדן המשאבים של IonQ, ההתקפה תחייב:

• 19,397 קיוביטים פיזיים
• 1,457 קיוביטים לוגיים
• כ־39 מיליון שערי Toffoli
• כ־25.7 ימים לכל ניסיון

המספרים מתארים מכונה שבה כבר הובא בחשבון תיקון שגיאות קוונטי. קיוביטים לוגיים הם יחידות החישוב המהימנות שהאלגוריתם דורש; קיוביטים פיזיים הם משאב החומרה הגדול בהרבה הדרוש כדי ליצור אותן באופן אמין. IonQ מעגלת לכן את התוצאה למערכת של כ־20 אלף קיוביטים פיזיים. 19

מטרת החישוב היא בעיית הלוגריתם הבדיד בעקומים אליפטיים עבור secp256k1. מי שיוכל לפתור אותה עבור מפתח ציבורי עשוי לגזור את המפתח הפרטי המתאים וליצור חתימה תקפה. בביטקוין, הדבר עשוי לאפשר הוצאה לא מורשית של כספים שעבורם נחשף המפתח הציבורי הרלוונטי — לא „פענוח” בדיעבד של הבלוקצ'יין. 112

למה IonQ מכנה זאת „תוכנית מקצה לקצה”

החידוש המרכזי אינו מתקפה חדשה שהודגמה על ארנק חי. מדובר באומדן משאבים ספציפי לארכיטקטורה: מימוש ממוטב של אלגוריתם שור ממופה דרך רכיבי תיקון שגיאות סובל־תקלות ומתוזמן עבור ארכיטקטורת Walking Cat של IonQ. 19

רמת הפירוט הזו חשובה, משום שאלגוריתם קוונטי ברמה גבוהה עשוי להיראות תובעני הרבה פחות מהחומרה סובלת־התקלות שנדרשת בפועל להפעלתו. מספר הקיוביטים הפיזיים וזמן הריצה תלויים בהנחות לגבי שיעורי שגיאות, שיטת תיקון השגיאות, מהירות הפעולות, קישוריות בין קיוביטים, פענוח שגיאות והיכולת לייצר ולהפעיל מערכת גדולה בקנה מידה כזה.

לכן, 19,397 קיוביטים אינם „סף אוניברסלי” לפריצת כל מערכת עקומים אליפטיים של 256 ביט. זו ההערכה של IonQ למימוש אלגוריתמי ולמודל חומרה מסוימים. 19

לא פריצה לביטקוין — ולא Q-Day מיידי

IonQ מדגישה שמדובר באומדן למחשב שעדיין לא נבנה. לפי החברה, במהלך המחקר לא נפגעו נכסים דיגיטליים או פלטפורמות קריפטוגרפיות פעילות, והיא נקטה נהלי גילוי אחראי, לרבות שיתוף עותקים מוקדמים עם גורמי ממשל ותעשייה. 12

זו הבחנה מהותית: מספר קיוביטים פיזיים לבדו אינו מוכיח יכולת קריפטוגרפית. המכונה תידרש גם לפעול לאורך זמן עם סבילות־תקלות ובביצועים שעליהם נשען האומדן. IonQ מציגה מערכת סובלת־תקלות של 10,000 קיוביטים פיזיים כיעד במפת הדרכים שלה ל־2027 — יעד של החברה, ולא תוצאה שהודגמה באופן עצמאי. 1

המונח הרחב Q-Day מתייחס לנקודה שבה מחשבים קוונטיים מסוגלים בפועל להביס קריפטוגרפיה ציבורית שנמצאת בשימוש נרחב. המחקר מצמצם אי־ודאות סביב מסלול הנדסי אפשרי אחד, אך אינו קובע מתי יגיע Q-Day.

אילו מנגנונים קריפטוגרפיים חשופים

אלגוריתם שור מאיים על מערכות מפתח ציבורי שביטחונן נשען על פירוק לגורמים או על בעיות לוגריתם בדיד. בין השאר מדובר ב־RSA, דיפי־הלמן, ECDH, חתימות ECDSA, חתימות Schnorr ומנגנוני אימות קרובים המבוססים על עקומים אליפטיים.

עבור משתמשי בלוקצ'יין, הנקודה העיקרית היא חתימות: ההתקפה האפשרית היא שחזור מפתח פרטי מתוך מפתח ציבורי, ולאחריו זיוף חתימה לצורך הוצאת כספים. אותה דאגה מתרחבת הרבה מעבר למטבעות קריפטוגרפיים — לתעודות דיגיטליות, חתימת קוד, VPN, ‏SSH ותשתיות זהות הנשענות על אימות במפתח ציבורי.

סכמות חתימה פוסט־קוונטיות נועדו להימנע מהבעיות המתמטיות שאלגוריתם שור תוקף. אבל מעבר לפרימיטיב פוסט־קוונטי אינו מבטל סיכונים רגילים: שגיאות מימוש, גניבת מפתחות, התקפות צד ותהליך הגירה לא בטוח.

BIP-360: מסלול ההגירה המוצע לביטקוין

הצעת BIP-360 לביטקוין מציגה Pay-to-Merkle-Root ‏(P2MR) — עיצוב פלט שנועד להסיר את מסלול ההוצאה באמצעות מפתח של Taproot, הנחשב פגיע לקוונטים, ולהשתמש במקום זאת בהתחייבות לעץ סקריפטים. ההצעה מתוכננת כסוג פלט של soft fork במסגרת SegWit v2. 17

זהו רכיב חשוב בבניית מסלול הגירה, אך אינו פתרון אוטומטי:

• הכספים יוגנו רק לאחר אימוץ ההצעה והעברת הכספים לסוג הפלט החדש.
• מטבעות בפלטים ישנים אינם עוברים אוטומטית.
• הפעלה ברשת הראשית ותמיכה רחבה בארנקים עדיין דורשות בחינה טכנית, מימוש והסכמה ברחבי האקוסיסטם. 18

זו הסיבה שאומדן של מתקפה הנמשכת שבועות אינו הופך בקלות לספירה לאחור פשוטה עבור ביטקוין. הגנה על מערכת קריפטוגרפית גדולה דורשת תקנים, מימושים שנבדקו, שדרוגי ארנקים, תמיכת בורסות, העברת כספים של משתמשים — וברשת מבוזרת, גם הסכמה על אופן הטיפול בכספים ישנים שמפתחותיהם הציבוריים חשופים.

השורה התחתונה

IonQ לא טענה שפרצה את ביטקוין, גנבה מפתח או בנתה כבר מחשב קוונטי שמסוגל לבצע את ההתקפה. היא טענה שיצרה אומדן הנדסי מפורט, סובל־תקלות, המראה כיצד ארכיטקטורת יונים לכודים עתידית שהיא מציעה עשויה להריץ את אלגוריתם שור נגד secp256k1 באמצעות כ־20 אלף קיוביטים פיזיים ובכ־25.7 ימים. 19

המסקנה המעשית אינה פאניקה וגם לא ביטול של הסיכון. המחקר מחזק את הצורך במיפוי השימושים הקריפטוגרפיים, בתכנון מערכות גמישות מבחינה קריפטוגרפית ובמעבר מדורג לאימות עמיד לקוונטים — הרבה לפני שמחשב קוונטי בעל רלוונטיות קריפטוגרפית יהיה זמין.