Если окажется, что подбор ключа займет 10 лет, то какая же это угроза, переводи средства раз в 10 лет и нет проблем

Есть спящие кошельки с большим количеством средств, для которых такая атака может быть актуальна, даже если для ее проведения нужно длительное время

Ну реальная угроза уже не загорами, а вот например Питер Тодд до сих не понимает, возможно ли масштабирование квантовых компьютеров. Хотя тут все очевидно, у универсальных машин в начале было несколько кубитов, сейчас несколько десятков, у квантовых отжигателей в начале было несколько кубитов, сейчас несколько тысяч.
Хартмут Невен говорит говорит о двойном экспоненциальном росте произовдительности, но угрозы выдите ои пока нет. NSA говорит, что надо переходит на постквантовую криптографию, но угрозы пока нет. В NIST идет процесс утверждения формата постквантовой криптографии и два формата даже будут рекомендованы в ближайшее время вне конкурса, но угрозы пока нет. Видимо когда факторизуют число на пару бит меньше, чем длина приватного ключа биткоина, они скажут, что угроза появилась.

Говорят, в этом направлении что-то смотрят: Wuille, Poelstra, Максвелл

Так по факту, сейчас какая у него производительность? Сколько нужно на подбор?

Квантовые компьютеры решают задачи за время когеренции, которое у них очень маленькое, и составляет меньше секунды.

да Wuille самый адекватный чувак у них

Ну это уже все наверно поняли, что быстро. Есть конкретные цифры в открытом доступе?

Вот sha256 ключ бтц он за сколько может подобрать? Минута, две, год, 5 лет? Сколько?

Сколько конкретно операций в секунду делает?

ну так с наскока не дам ссылку, поищу и пришлю позже

Мне кажется, это очень важный момент, какими бы не были риски, нужно понимать какие они в данный момент

sha256 не под угрозой(почитай про алгоритм Гровера). Под угрозой secp256k1, ну и вообще RSA и ECDSA

Ок, я понял, о чем ты, но все равно нужны реальные данные о том, что там можно сделать

ну в статье же, которую я скинул есть пример того, что можно сделать. Это и есть текущее состояние - 20 бит примерно можно факторизовать

Там другой принцип работы, нет производительности как таковой: он не перебирает варианты, а проверяет их все одновременно. Без толку сравнивать с суперкомпьютерами и асиками.

Ну хорошо, тогда сколько этих самых вариантов он может перебрать одновременно за единицу времени?

У него же там конечное число есть

Все сразу. Вопрос в том, сможет ли. Нужно достаточное количество кубитов

Ок, сейчас только сообщение увидел, посмотрю, спасибо