この投稿への反論は、私が取っていない立場を攻撃し、適切な文脈なしに技術的な発展を示している。 1) 私の投稿では、署名やブロックチェーンが暗号化よりも「脆弱度が低い」とは言っていません。一方を壊すアルゴリズムがもう一方を壊すのです。HNDL攻撃のために、暗号化のポスト量子移行がより緊急であると述べています。これは異論の余地がありません。暗号的に関連した量子コンピュータ(CRQC)が到着する前にPQ署名に移行した者は攻撃されませんが、HNDLのため暗号化に関してはそうではありません。 2) 私の投稿は、ブロックチェーンが中央集権的な存在ほど簡単に移行できるとは主張していません。なぜこの問題が私が立場を取ったのかはよくわかりません。私の投稿では、ほとんどのブロックチェーンはインターネットインフラよりもアップグレードが容易だと言っていますが、これは「ブロックチェーンのアップグレードは簡単だ」とは全く異なる主張です。 3) 6,100個の中性原子量子ビットアレイは、単に原子をトラップし、コヒーレントに保持するだけで、6,100量子ビットゲートモデルの量子コンピュータではなく、エンタングルゲートや量子誤り訂正、アルゴリズム計算をその規模で示すものではありません。これを6,100量子ビットの量子コンピュータを手に入れたかのように提示するのは、CRQCが実際よりもはるかに近いと思わせる誤解を招くコミュニケーションであり、通常の量子ビット数への過剰な強調すら超えています。 4) ショールの推定量子ビット数の「20倍削減」(20Mから~1Mへ)は私の投稿で引用されています。追加の背景:これらの推定値は、既存のシステムが達成していないハードウェアパラメータを前提としています:0.1%の2量子ビットゲート誤差率、1μsサイクルタイム、10μsのフィードバック遅延を大規模に示す。現在の超伝導2量子ビットゲートはせいぜい~0.5%です。超伝導システムは必要なサイクルタイムに近づきますが、低温技術や配線において深刻なスケーリングのボトルネックに直面しています。中性原子系は100万キュービットに近づく可能性はありますが、サイクルタイムは桁違い遅いです。今日、私たちは何百もの量子ビットを持っていますが、100万個ではありません。理論的な資源推定の改善ではこのギャップは埋められません。 5) 反論では、マジックステート蒸留や高忠実度の非クリフォードゲートに関する「非常に急速な進展」の証拠として、表面符号やカラーコードに関する最近の研究を引用しています。これらの論文は、こうした工場の資源コストにおいて有意義な定数因子の改善を実現していますが、誤り訂正された非クリフォードゲートを示すものではなく、支配的な資源ボトルネックであるマジック状態工場の巨大な間接費を取り除くことはできません。構造的には、関連するコードではクリフォードゲートは「簡単」(横断または低オーバーヘッドで実装可能)である一方、Tゲートのような非クリフォードゲートは「ハード」であり、魔法状態によって実現されなければなりません。表面や色分けの構造を調整しても、Tゲートが突然横向きや安価になるわけではありません。工場自体が根本的なボトルネックであり、全体の資源状況は依然としてクリフォード以外の間接費に支配されています。これらの論文をこのボトルネックが解決された、あるいはほぼ解決に近い証拠として挙げるのは、実際に達成していることを誇張しています。 また、反論で引用された論文は、ハードウェアのデモンストレーションやロードマップではなく、プロトコルとリソース分析の論文であることも重要です。彼らは数値シミュレーションを通じて、ショアスケール計算に必要な高精度なマジック状態を生成するために必要な資源を解析します。これは、非常に大規模で誤差の少ない表面/色コード機械が多くの論理量子ビットをかなりのコード距離で実装していると仮定しています。対照的に、私の投稿が強調しているように、公開ハードウェアロードマップは通常、「論理キュービット」と区別されていない論理ゲートカウント(本質的にはクリフォード支配のワークロード向け)を宣伝し、これらの予算が暗号学的に関連性の高いShor実行に必要なリソース集約的なTファクトリーやそれに伴う非Cliffordのオーバーヘッドを実際に支えられるかどうかには触れていません。このギャップは、CRQCへのタイムラインが過大評価されている主な理由の一つです。 6) 私の提言に実際に異論があるとは思いません — 私の投稿は、まさに遅いため、今すぐガバナンスや計画プロセスを始めるべきだと明確に求めています。 7) 私の投稿では進歩が遅いとは言っていません。それは十分に速く進んでいて、興奮を生み出しています。しかし、公開データに基づく現在の状況と暗号学的に関連性のある量子コンピュータとのギャップは非常に大きく、たとえ急速な進展があっても2030年以前のCRQCは極めて可能性が低い。この回答で引用された進展は、私が複数の専門家と共にレビューしたその評価を変えるものではありません。