Premiul cuantic de un bitcoin al Project Eleven, demontat de un fișier banal din Linux

Săptămâna trecută, un startup american de securitate post-cuantică anunța triumfător ce ar fi trebuit să fie cea mai amplă demonstrație publică a unui atac cuantic asupra criptografiei pe curbe eliptice. Câteva ore mai târziu, dezvoltatori independenți de Bitcoin reproduceau exact același rezultat pe laptopurile lor obișnuite, folosind nimic mai mult decât un generator de numere aleatorii prezent în nucleul Linux.

Concluzia comunității tehnice a venit prompt: hardware-ul cuantic nu contribuise, în fapt, cu nimic la rezultatul premiat.

Project Eleven, compania care a pus pe masă un bitcoin drept recompensă, este susținută financiar de Coinbase Ventures și Castle Island Ventures, alături de investitorul Balaji Srinivasan și fondul Variant. În ianuarie 2026, startup-ul închisese o rundă Series A de 20 de milioane de dolari, la o evaluare de 120 de milioane.

Misiunea declarată sună fără cusur pe hârtie: pregătirea infrastructurii cripto pentru momentul în care un calculator cuantic suficient de matur va putea rupe criptografia care apără monedele digitale. Premiul Q-Day, gândit ca un instrument de stimulare a cercetării în direcția aceasta, urma să răsplătească cea mai amplă demonstrație publică a unui atac cuantic asupra cheilor pe curbe eliptice.

Cercetătorul ales, Giancarlo Lelli, a anunțat spargerea unei chei pe curbe eliptice de 15 biți, rulând codul pe hardware IBM Quantum. Dimensiunea era simbolică, mult sub cei 256 de biți pe care îi folosesc Bitcoin și Ethereum. Comunicatul oficial a încadrat totuși realizarea drept cea mai amplă demonstrație publică a unui atac cuantic asupra criptografiei care apără active digitale de peste 2,5 trilioane de dolari. În câteva ore, formula avea să se prăbușească sub privirea atentă a comunității tehnice.

Cum a demontat comunitatea Bitcoin narativa cuantică

Critica nu a venit dinspre periferie, ci chiar din miezul ecosistemului. Cercetătorul Yuval Adam a luat codul public al lui Lelli, găzduit pe GitHub, și a păstrat aproape totul intact. Singurul element schimbat a fost sursa de date pe care codul o folosea pentru a căuta cheia privată. În locul backend-ului IBM Quantum, a pus /dev/urandom, generatorul de numere pseudoaleatorii prezent nativ în nucleul Linux, accesibil pe orice laptop modern.

Codul a recuperat cheia privată pornind de la cheia publică folosind un număr comparabil de încercări cu cele raportate atunci când rula pe hardware IBM. Pe X, Adam a sintetizat experiența cu o singură propoziție tăioasă: a înlocuit calculatorul cuantic cu /dev/urandom, iar procesul a recuperat cheia oricum.

Reacția lui a deschis ecluzele. Jonas Schnelli, fost maintainer Bitcoin Core și o voce profund respectată în comunitatea dezvoltatorilor, a susținut că poate reproduce întregul mecanism al spargerii cuantice în aproximativ douăzeci de linii de Python, fără să fi atins vreodată un calculator cuantic. NVK, fondatorul Coldcard și o autoritate în zona portofelelor hardware, a sintetizat concluzia într-o formulare care a circulat rapid pe X: demonstrațiile sunt calcule clasice îmbrăcate în costume cuantice.

Echipa redacțională de la Cryptology.ro, portalul românesc dedicat știrilor și analizelor crypto, a documentat în detaliu episodul, plasându-l alături de alte semnalări recente despre infrastructura post-cuantică în lista criptomonede expuse riscurilor care se conturează spre finalul deceniului.

Mărturisirea ascunsă în README și nota Community Note

Cea mai compromițătoare dovadă nu venea, totuși, dinspre critici. Era inclusă chiar în documentația codului premiat. README-ul lui Lelli, vizibil pe GitHub înainte de acordarea premiului, conținea o frază scurtă, formulată în limbaj tehnic, care recunoștea explicit problema. Atunci când numărul de încercări depășește semnificativ dimensiunea spațiului cheilor, zgomotul aleatoriu este suficient prin sine însuși pentru a recupera valoarea cheii cu o probabilitate ridicată.

Tradus pentru cititorul nespecializat, autorul recunoștea pe pagina principală a proiectului că rezultatul putea fi obținut printr-o căutare brută alimentată de orice sursă de aleatoriu, indiferent dacă acea sursă era cuantică sau venea dintr-un nucleu Linux modest.

Anunțul Project Eleven de pe X a primit, în scurt timp, un Community Note. Sistemul colaborativ de verificare a faptelor a explicat fără ocolișuri că metoda de recuperare funcționează inclusiv atunci când rezultatul cuantic este înlocuit cu date aleatorii și că nu există niciun avantaj cuantic față de calculul clasic. Pentru o companie care își construiește brandul pe rigoarea științifică a misiunii sale, o asemenea notă publică reprezintă o lovitură reputațională greu de absorbit.

Alex Bergeron, inginer la Ark Labs, a fost printre cei mai duri în comentarii. Acuzația lui s-a îndreptat direct către motivația companiei, sugerând că premiul nu ar fi vizat de fapt sprijinirea Bitcoin, ci pregătirea unei noi runde de finanțare. Reacția fondatorului a venit după ce valul de critici devenise greu de ignorat. Alex Pruden, absolvent Stanford și fondator al Project Eleven, a recunoscut într-o postare ulterioară că rezultatul reprezintă un progres incremental într-un domeniu zgomotos și incipient. Formularea era la mare distanță de tonul comunicatului oficial.

Conflictul de interese și miza unei runde Series B

Aceeași companie care vinde instrumente de migrare către criptografia post-cuantică a proiectat regulamentul Q-Day Prize, a ales juriul de trei evaluatori, a desemnat câștigătorul și a redactat comunicatul de presă în care avertiza că aproape șapte milioane de bitcoin se află în portofele expuse unui atac cuantic.

Mecanismul de dependență circulară al acestei structuri ridică întrebări legitime pentru orice investitor extern. Project Eleven nu se mulțumește să avertizeze asupra unui pericol, ci vinde și protecția împotriva acelui pericol, iar în această ediție a competiției a stabilit singur și criteriul prin care se măsoară pericolul.

Demonstrațiile spectaculoase ajung să joace un rol disproporționat în construirea credibilității unei runde Series B, mai ales într-un climat în care investitorii instituționali au devenit vizibil mai sceptici față de promisiuni vagi. Atunci când o asemenea demonstrație se prăbușește la o privire mai atentă, costul reputațional este suportat exact de narativa pe care urma să o întărească. Alarmismul nesusținut tehnic riscă să erodeze tocmai mobilizarea de care criptografia post-cuantică are nevoie pentru a determina migrarea efectivă a infrastructurilor critice.

De ce 15 biți nu sunt 256 de biți

Tratarea distanței dintre 15 și 256 de biți drept o simplă chestiune cantitativă este una dintre capcanele intelectuale frecvente în zona criptografiei. Diferența nu este liniară, ci exponențială. O cheie de 15 biți are aproximativ 32.000 de combinații posibile, un spațiu pe care un laptop modern îl epuizează într-o secundă. O cheie de 256 de biți depășește două la puterea două sute cincizeci și șase, un număr mai mare decât atomii estimați din universul observabil. Indiferent dacă un cercetător sparge cu adevărat o cheie de 15 biți pe hardware cuantic, distanța tehnică până la spargerea unei chei reale Bitcoin rămâne uriașă.

Premiile de tipul Q-Day ar trebui să măsoare progresul efectiv pe această scară. Atunci când rezultatul premiat poate fi reprodus fără hardware cuantic, scara devine irelevantă. Nu se măsoară progres, ci zgomot.

Termenele reale ale migrării post-cuantice

Dincolo de spectacolul ratat al premiului, fundalul real al pregătirii pentru era cuantică nu este o glumă. Cloudflare, Google și IBM și-au accelerat termenele pentru migrarea către criptografia post-cuantică, iar aceste termene se grupează acum în jurul anului 2029 și începutul deceniului următor. NIST a finalizat selecția primilor algoritmi post-cuantici standardizați, iar TLS 1.3 a primit deja extensii hibride care combină schimburile de chei clasice cu cele post-cuantice, în special prin algoritmul Kyber, acum standardizat sub denumirea ML-KEM.

Bitcoin, prin construcție, depinde profund de criptografia pe curbe eliptice. Cheile publice sunt expuse în momentul în care se cheltuiește o ieșire de tranzacție. Aproximativ 6,9 milioane de bitcoin se află în adrese care și-au expus deja cheia publică, iar pentru deținătorii lor ziua în care un calculator cuantic capabil să gestioneze 256 de biți va deveni operațional este o problemă matematică, nu retorică.

În analiza publicată pe Cryptology.ro, Mihai Popa, jurnalist și editorialist crypto cu o privire constant atentă asupra detaliilor tehnice ale industriei, observa că episodul Project Eleven ilustrează tensiunea veche dintre marketingul cripto și rigoarea criptografică, o tensiune pe care comunitatea Bitcoin o tratează rar cu indulgență.

Ce ar trebui să schimbe ediția viitoare a Q-Day Prize

Pentru un investitor în Bitcoin sau în alte rețele securizate prin curbe eliptice, episodul Project Eleven oferă lecții greu de evitat. Una ține de igiena informațională. Anunțurile despre spargeri criptografice trebuie tratate cu aceeași atenție pe care o aplică analiștii rezultatelor financiare ale unei companii cotate, cu accent pe sursele primare, pe codul public și pe posibilitatea replicării independente. Un titlu spectaculos pe X nu echivalează cu o validare științifică.

Migrarea către criptografia post-cuantică nu este, deocamdată, o urgență de săptămâna viitoare, dar nu este nici un subiect care poate fi amânat la nesfârșit. Cei care dețin sume importante în adrese deja folosite pot lua în calcul, pentru viitor, transferarea fondurilor către adrese noi sau către instrumente care permit ascunderea cheii publice până la momentul cheltuirii. Aceste tactici nu rezolvă problema fundamentală, însă întârzie expunerea, iar într-o cursă cu hardware-ul cuantic fiecare an de întârziere devine un câștig matematic.

Piața însăși a reacționat moderat. Bitcoin a continuat să se tranzacționeze în jurul valorilor sale recente, fără mișcări spectaculoase corelate cu anunțul Project Eleven sau cu demontarea lui ulterioară. Comportamentul indică, în sine, un grad de maturitate. Investitorii cu experiență au învățat să distingă între titluri zgomotoase și mișcări reale ale fundamentelor, iar fundamentele criptografiei Bitcoin nu s-au mișcat săptămâna trecută.

Project Eleven a confirmat deja că lucrează la o nouă ediție a competiției. Pentru ca aceasta să recâștige credibilitatea pe care actuala rundă a pierdut-o, juriul ar trebui să includă criptografi independenți, fără relație directă cu sponsorul. Criteriile de evaluare ar trebui formulate astfel încât rezultatele bazate exclusiv pe căutare aleatorie să fie excluse explicit. Iar codul câștigător ar trebui publicat înainte de acordarea premiului și expus la replicare timp de cel puțin câteva zile. Niciuna dintre aceste cerințe nu este exotică. Toate sunt, de fapt, practici standard în comunitățile academice serioase.

Episodul rămâne, dincolo de frustrarea celor care au urmărit anunțul inițial cu speranțe reale, un test reușit al imunității comunității cripto față de comunicate de presă spectaculoase. Dezvoltatorii independenți care au reprodus codul în câteva ore, criptografii care au identificat erorile metodologice, fondatorii cu istorie care au comentat public, toți au văzut prin mecanismul retoric. Au demonstrat tehnic, în timp record, că împăratul nu purta haine cuantice. Iar într-un domeniu în care matematica nu negociază, doar verificarea independentă mai poate distinge între progres real și performance art.

Sursa originală: cryptology.ro/project-eleven-premiu-cuantic-generator-numere-aleatorii