Добыча биткоина похожа на лотерею: майнеры перебирают миллиарды чисел, чтобы найти одно счастливое. Обычный компьютер делает это вслепую, тратя электричество. Квантовый компьютер мог бы перебирать варианты быстрее — как если бы искал иголку в стоге сена, встряхивая весь стог разом.
Авторы новой работы посчитали, во что обойдётся такой квантовый «встряхиватель» в реальности. Они учли всё: сами кубиты, системы охлаждения, заводы по их производству, логистику. Результат отрезвляет. Для самой лёгкой задачи — найти неполный ключ — нужно около 100 миллионов кубитов и 10 гигаватт мощности. Это как десять крупных атомных электростанций.
Но настоящая сеть биткоина гораздо сложнее. Чтобы обогнать всех майнеров планеты при нынешней сложности, квантовому компьютеру понадобится 10 в 23-й степени кубитов и 10 в 25-й степени ватт. Такая мощность сравнима с излучением целой звезды. Человечество сегодня вырабатывает в миллиарды раз меньше.
Квантовый майнинг оказывается экономическим абсурдом. Даже если инженеры построят идеальный квантовый компьютер, счета за электричество сделают добычу невыгодной. Биткоин в обозримом будущем останется в руках обычных ферм, а квантовая угроза касается только подписей, но не майнинга.
как её написали авторы, на английском arXiv:2603.25519
Bitcoin already faces a quantum threat through Shor attacks on elliptic-curve signatures. This paper isolates the other component that public discussion often conflates with it: mining. Grover's algorithm halves the exponent of brute-force search, promising a quadratic edge to any quantum miner of Bitcoin. Exactly how large that edge grows depends on fault-tolerant hardware. No prior study has costed that hardware end to end. We build an open-source estimator that sweeps the full attack surface: reversible oracles for double-SHA-256 mining and RIPEMD-based address preimages, surface-code factory sizing, fleet logistics under Nakamoto-consensus timing, and Kardashev-scale energy accounting. A parametric sweep over difficulty bits b, runtime caps, and target success probabilities reveals a sharp transition. At the most favourable partial-preimage setting (b = 32, 2^224 marked states), a superconducting surface-code fleet still requires about 10^8 physical qubits and about 10^4 MW. That load is comparable to a large national grid. Tightening to Bitcoin's January 2025 mainnet difficulty (b about 79) explodes the bill to about 10^23 qubits and about 10^25 W, approaching the Kardashev Type II threshold. These numbers settle a narrower question than "Is Bitcoin quantum-secure?" Once Grover mining is lifted from asymptotic query counts to fault-tolerant physical cost, practical quantum mining collapses under oracle, distillation, and fleet overhead. To push mining into non-trivial consensus effects, one must invoke astronomical quantum fleets operating at energy scales that lie far above present-day civilization.
Чтобы квантовый компьютер обогнал всех майнеров биткоина, ему понадобится энергии больше, чем получает вся Земля от Солнца за год.
Идея использовать энергию звезды для вычислений напоминает «Матрицу», где машины поработили людей ради электричества.