Q-Day, квантовые технологии и их влияние на Bitcoin: разговор с Колтоном Диллионом

CEO Postquant Labs Колтон Диллион присоединяется к Крису Смиту, чтобы обсудить, чем отличаются квантовые машины, что потребуется для их соединения и почему подготовка Bitcoin должна начаться до наступления криптографической чрезвычайной ситуации.
Эта статья — отредактированное краткое изложение появления Колтона Диллиона в подкасте Quantus, записанного в начале сентября 2026 года. Разговор организован по темам, цитаты слегка отредактированы для удобства чтения.
Смотреть выпуск на YouTube. Подписывайтесь на подкаст в Spotify или Apple Podcasts.
Нужна расшифровка для вашей LLM? Скачайте полную расшифровку: q-day-quantum-and-the-impact-on-bitcoin-transcript.md.
О Колтоне Диллионе
Колтон Диллион — CEO Postquant Labs, компании-разработчика, стоящей за Quip Network. Ранее он был сооснователем Hedgehog, где в качестве CEO создавал некастодиальные кошельки, защищённые многосторонними вычислениями (multiparty computation). Он также был сооснователем Gentlemen Labs и занимал должности Global Director и CMO в Acorns. Его работа охватывала финансовые продукты, криптокошельки, а теперь — и доступ к квантовым вычислениям.
Цитата выпуска
«Даже если вы думаете, что до этого ещё три года, пять лет или десять лет, начинать стоит уже сегодня».
— Колтон Диллион, CEO Postquant Labs, 26:20
Содержание выпуска по минутам
- 01:07: путь Колтона через прикладную математику, инженерию, крипто и квантовые вычисления.
- 04:04: различные квантовые архитектуры и задачи, для решения которых они созданы.
- 08:10: комплементарность, измерение и квантовые эксперименты.
- 11:13: видение Quip по соединению квантовых компьютеров.
- 15:29: квантовый скептицизм, ограничения оборудования и криптографический риск.
- 24:29: что бы сделал Колтон в роли гипотетического CEO Bitcoin.
- 30:06: доступные постквантовые алгоритмы и компромиссы при их внедрении.
- 34:39: связь между квантовыми вычислениями и ИИ.
- 37:20: сознание, обратимые вычисления и восприятие времени.
- 44:25: дорожная карта Quip и доступ для разработчиков.
- 46:19: квантовая теория игр, аукционы и кооперация.
- 49:28: советы Колтона тем, кто хочет начать изучать эту область.
Колтон Диллион заинтересовался прикладной математикой после урока вокала. Подростком он спросил своего тренера, как тот может позволить себе машину, на которой ездит. Ответом была торговля деривативами. Вскоре он начал читать о модели Блэка-Шоулза и математическом анализе.
В университете у него появился второй интерес: разработка продуктов для людей. Его дальнейшая работа охватывала инженерию, финансы и крипто, включая работу над кошельками. Анонс Willow от Google в конце 2024 года вернул его к квантовым вычислениям.
Колтон привносит эти интересы в разговор с CEO Quantus Крисом Смитом. Он хочет сделать квантовые машины полезными для большего числа людей и внимательно относится к системам, зависящим от криптографии с открытым ключом, уязвимой перед будущим криптографически значимым квантовым компьютером.
1. Начните с задачи, которую может решить квантовая машина
В начале выпуска Крис спрашивает Колтона, каково это — работать с разными квантовыми компьютерами. Он начинает с описания их различий.
Слово кубит описывает единицу квантовой информации. Разработчики оборудования используют разные физические системы для его реализации, включая захваченные ионы и сверхпроводящие схемы. Машины также различаются тем, как они выполняют вычисления.
Он рассказывает о квантовых отжигателях D-Wave, которые ищут низкоэнергетические конфигурации, представляющие возможные решения задач оптимизации. Задача оптимизации требует найти хорошее расположение при заданных ограничениях: расписание, маршрут или комбинацию вариантов. Квантовые компьютеры на вентильной основе, напротив, применяют последовательности операций к кубитам. Документация D-Wave подробнее объясняет подход отжига.
Он использует примеры вроде поиска самого быстрого или самого дешёвого результата, чтобы объяснить оптимизацию. Существует множество возможных комбинаций, и задача состоит в том, чтобы найти ту, которая отвечает цели. Хорошо ли справляется с этой задачей конкретная квантовая машина, приходится проверять на практике.
Затем он описывает гибридные вычисления, при которых классический и квантовый процессоры работают над разными частями вычисления.
«Классический компьютер делает ту часть, в которой он хорош. Квантовый компьютер делает ту часть, в которой он хорош», — говорит он на 12:10.
Гибридные вычисления решают одну проблему, к которой он возвращается на протяжении всего интервью: ошибки накапливаются в ходе квантовых вычислений. Более длинные вычисления становится сложно завершить надёжно. Классические компьютеры помогают организовать работу и обработать результаты.
Он описывает будущее с более совершенной коррекцией ошибок и более длительными полезными вычислениями. Для разработчиков, работающих с машинами сегодня, практическая последовательность такова: определить вычисление, разобраться в оборудовании и проверить, даёт ли квантовый подход преимущество для этой задачи.
2. Соединение квантовых машин порождает проблему доверия
Амбиции Колтона в отношении Quip включают соединение квантовых процессоров, чтобы они могли участвовать в более крупных вычислениях.
«Когда мы говорим о всемирном квантовом компьютере, мы имеем это в виду буквально», — говорит он на 14:24.
Он утверждает, что соединение машин будет важно для увеличения полезных квантовых вычислений. Само соединение — серьёзная инженерная задача. В ходе беседы он допускает, что потребуется длительный период разработки, описывая будущий квантовый интернет.
Его амбиции зависят от возможностей, которые ещё предстоит создать. Доступ к отдельным машинам через общий сервис и соединение их квантовых состояний — это разные инженерные задачи.
Он описывает роль сети, координирующей независимых операторов. Кто-то должен предоставить оборудование, принять программу, выполнить её и вернуть результат. Тому, кто запрашивает вычисление, нужен способ оценить, правильно ли оператор выполнил работу.
Он задаётся вопросом, как сеть могла бы обнаружить вмешательство в вычисление и как стимулы или штрафы могли бы побуждать операторов вести себя ожидаемым образом.
Это создаёт крипто-проблему координации. Сервису, координирующему машины разных владельцев, нужны правила участия.
3. Серьёзно отнестись к самому сильному аргументу скептиков
Когда Крис просит Колтона привести самый сильный довод в пользу квантового скептицизма, Колтон начинает с ограничений оборудования.
«Это не случится за одну ночь», — говорит Колтон на 15:36.
Он описывает сложность надёжного выполнения длинных вычислений. Наличие у устройства кубитов не доказывает, что оно способно выполнить операции, необходимые для полезной криптографической атаки. Объяснение Quantus о криптографически значимом квантовом компьютере рассматривает это различие.
Он признаёт ограничения оборудования, но затем указывает, как быстро накапливается квантовая мощность. Симуляция 32 полностью связанных кубитов работает на его ноутбуке, говорит он, тогда как 56 кубитов уже недоступны даже самым крупным классическим компьютерам. Он также утверждает, что подготовка требует времени, особенно для организаций, связанных со множеством других организаций. Модернизация банка должна согласовываться с учреждениями и сервисами, от которых он зависит. У Bitcoin есть свои проблемы координации.
Он также рассказывает о том, как исследования меняют оценки оборудования, необходимого для атак. Упомянутая в выпуске статья Google Quantum AI оценивает ресурсы, необходимые для вычисления приватного ключа эллиптической кривой по соответствующему открытому ключу. Её оценки зависят от предположений о скорости оборудования и коррекции ошибок. Время атаки также может зависеть от того, завершена ли часть вычисления до того, как станет доступен целевой открытый ключ.
Это оценки для конкретной машины и конкретной атаки. Такая машина пока не построена.
Колтон утверждает, что планирование должно начинаться до того, как станет известен год появления достаточно мощной машины. Разработка миграции, её проверка и убеждение людей её использовать — всё это требует времени. Его беспокоит то, что ожидание убедительных доказательств атаки оставит эту подготовку незавершённой.
4. Bitcoin нужна миграция, которую люди действительно смогут завершить
Крис даёт Колтону гипотетическую должность: CEO Bitcoin. Он говорит, что уделял бы пристальное внимание BIP 360 и людям, работающим над квантово-устойчивой миграцией.
BIP 360 остаётся черновиком. Он предлагает Pay-to-Merkle-Root — новый тип выхода Bitcoin, устраняющий опцию траты через key-path в Taproot. P2MR устраняет уязвимую для квантовых атак трату через key-path в Taproot, опуская внутренний ключ и его шаг «tweak». Ключи внутри скрипта всё ещё могут раскрываться при трате этого скрипта. Защита от атак на ключи, раскрываемые при трате, потребует дополнительных мер, таких как постквантовые подписи.
Затем Колтон описывает сценарий, в котором монеты, связанные с Сатоши, приходят в движение, и кто-то заявляет права на владение ими. Он спрашивает, как быстро люди распознают возможную квантовую атаку и приведёт ли это событие к согласию о том, что делать.
Согласие лишь положило бы начало работе по перемещению средств.
Если бы злоумышленник мог вывести приватные ключи, доказать законное владение стало бы сложнее. Колтон обсуждает, может ли владелец вместо этого доказать знание сид-фразы кошелька, не раскрывая её. Сид-фраза — это секрет восстановления, из которого можно вывести ключи кошелька.
Крис отмечает ограничение. В Bitcoin эта техника работает для кошельков, чьи ключи были выведены из сид-фразы, известных как иерархически детерминированные (HD) кошельки. Это охватывает «вероятно, большинство людей, но не всех», говорит он, что добавляет политическую сложность любому решению о миграции.
Завершение миграции также потребует ончейн-транзакций, а эти транзакции должны будут уместиться в пропускной способности блоков Bitcoin. Колтон оценивает, что процесс займёт «месяцы, месяцы и месяцы блоков». Он предупреждает о давлении, которое создаст спешка с перемещением уязвимых средств, особенно если сообщество Bitcoin всё ещё будет внедрять новые правила.
Их обмен мнениями поднимает три конкретных вопроса для плана миграции:
| Часть миграции | Вопрос, поднятый в обсуждении |
|---|---|
| Владение | Вопрос, поднятый в обсужденииКак законный владелец может доказать контроль по новым правилам? |
| Пропускная способность | Вопрос, поднятый в обсужденииСколько владельцев смогут завершить необходимые транзакции и за какой период? |
| Охват | Вопрос, поднятый в обсужденииКакие существующие кошельки и монеты смогут использовать предложенный метод? |
Колтон также признаёт, что выбор постквантовой криптографии связан с практическими компромиссами. Существующие варианты отличаются размером подписи, скоростью и эксплуатационными требованиями. Quip выбрала SPHINCS+, схему подписи на основе хеша, потому что сама сеть квантовых вычислений не должна быть уязвима перед квантовыми компьютерами. Подписи SPHINCS+ велики, поэтому его команда создала вариант, использующий гораздо меньше места для большинства транзакций.
«Сегодня уже существуют алгоритмы, которые можно использовать. Они готовы к применению», — говорит он на 30:08.
Разработчикам всё ещё нужно решить, какой подход подходит для сети, протестировать его реализацию и выяснить, как существующие пользователи будут его принимать.
5. Квантовый ИИ зависит от машин, которые мы сможем построить
Далее Крис спрашивает, почему квантовые вычисления и ИИ так часто обсуждаются вместе. Колтон видит возможности во всём машинном обучении, включая подготовку данных, обучение и оптимизацию.
На 36:31 он добавляет условие: «при условии, что у вас есть достаточно большой квантовый компьютер».
Он признаёт разрыв между квантовым оборудованием, о котором говорит, и масштабом современных ИИ-нагрузок. Крупные модели требуют огромных объёмов вычислений и памяти. Применение квантовых методов в таком масштабе будет зависеть от прогресса как в оборудовании, так и в алгоритмах.
Исследования квантового машинного обучения ставят более конкретные вопросы. Например, одно исследование Google Research изучает, как доступные данные влияют на то, имеет ли квантовый метод обучения преимущество перед классическими методами. Задача и данные важны наравне с процессором.
Практический тест заключается в том, чтобы определить, какую часть работы улучшает квантовый метод, и сравнить это с доступными классическими подходами.
Затем разговор становится более умозрительным. Крис спрашивает о сознании и о том, следует ли понимать мозг как квантовый компьютер. Колтон отвечает, что классический ИИ уже воспроизводит значительную часть логики без квантовых явлений, поэтому квантовые эффекты могут не быть необходимыми для рассуждений.
Затем они исследуют обратимые вычисления, время и различные способы восприятия реальности. Колтон называет свой взгляд на эти вопросы «личной метафизикой». Их дискуссия остаётся исследовательской, рассматривая, как разные формы интеллекта могут воспринимать и организовывать информацию.
6. Сделать квантовые вычисления доступными людям
Когда Крис спрашивает о дорожной карте Quip, Колтон описывает планы по софту и участию.
На момент записи, говорит он, люди могли запустить узел для проверки выходных данных компьютеров D-Wave в сети. Его дорожная карта включает добавление платформ на вентильной основе и выпуск виртуальной машины, через которую разработчики смогут развёртывать программы, запуск которых смогут запрашивать другие.
«Мы надеемся, что сможем сделать для квантовых вычислений то, что open source сделал для классических вычислений», — говорит он на 45:21.
Он описывает модель, в которой разработчики могли бы строить на программах друг друга и зарабатывать деньги, когда эти программы используются. Операторы оборудования получат пользователей, а люди без глубоких знаний о квантовых машинах смогут получить доступ к полезным приложениям.
Дорожная карта также зависит от дизайна продукта. Он описывает операторов, которые хотят, чтобы больше людей использовало их оборудование, и потенциальных пользователей, которым сложно подступиться к этим машинам. Переиспользуемые программы облегчат таким пользователям возможность попробовать машины.
Он также обсуждает квантовую теорию игр, включая возможные механизмы аукционов и кооперации.
Заключительная часть разговора возвращается к теме участия. Квантовые вычисления имеют репутацию недоступных даже для очень способных людей. Колтон говорит, что нерешённые вопросы должны поощрять экспериментирование.
«Есть многое, чего мы не понимаем. Это не должно останавливать вас от того, чтобы поиграть с этим», — говорит он на 49:00.
Для читателей, уже работающих с матрицами, векторами или массивами, часть математики может показаться знакомой. Всем остальным он советует находить людей, разбирающихся в теме, задавать вопросы и пробовать.
Дополнительные материалы
- Quip Network: проект, обсуждаемый на протяжении всего выпуска.
- BIP 360: Pay-to-Merkle-Root: предложение по Bitcoin, за которым Колтон рекомендует следить.
- Исследование Google Quantum AI о криптовалютах: оценки ресурсов и стратегии смягчения квантовых атак на криптовалюты на эллиптических кривых.
- Что такое CRQC?: что делает квантовый компьютер способным на полезную криптографическую атаку.
- Что такое Q-Day?: как квантовые возможности, раскрытие ключей и миграция влияют на криптобезопасность.