Onderzoeker wint ‘kwantumprijs’ met klassieke computer – Project Eleven betaalt 1 bitcoin voor nep-breuk in cryptografie

Een controversiële ‘kwantumdoorbraak’ die vorige week breed werd geprezen, blijkt achteraf eenvoudig te kunnen worden nagebootst met een klassieke computer. Project Eleven, een in kwantumbeveiliging gespecialiseerd bedrijf, beloonde een onderzoeker met één bitcoin (BTC) voor het zogenaamd kraken van een 15-bit elliptische-curve-sleutel op IBM’s kwantumcomputer. Het bedrijf presenteerde dit als de grootste publieke kwantumaanval op cryptografie die Bitcoin, Ethereum en meer dan $2,5 biljoen aan activa beschermt.

Maar binnen enkele uren na de aankondiging toonden onafhankelijke ontwikkelaars aan dat dezelfde resultaten konden worden bereikt zonder kwantumhardware. Met behulp van een willekeurig-getallengenerator op een gewone laptop reproduceerden ze de zogenaamde ‘kwantumbreuk’. Jonas Schnelli, voormalig onderhouder van Bitcoin Core, schreef op X:

‘De kwantumcomputer droeg niets bij (alleen ruis)! Het antwoord werd gevonden door een klassieke checker die de ruis sorteerde.’

Onderzoeker Yuval Adam voerde een van de replicaties uit door de publieke code van prijswinnaar Giancarlo Lelli te gebruiken. Lelli’s GitHub-repository bevatte de winnende inzending, maar Adam verving IBM’s kwantumbackend door de Linux-kernel /dev/urandom – een standaard willekeurige-gegenereerde databron. Adam paste verder weinig aan en diende een pull request in met de resultaten. Zijn conclusie: ‘Ik verving de kwantumcomputer door /dev/urandom. De sleutel werd nog steeds teruggevonden.’

Ook NVK, oprichter van Coldcard, analyseerde de code en concludeerde dat het om ‘klassieke berekeningen in kwantumkostuum’ ging. Lelli’s eigen README-bestand gaf zelfs toe: ‘Als shots n, herstelt willekeurige ruis d met hoge waarschijnlijkheid.’

Desondanks hield Project Eleven vast aan de uitkering van de bitcoin. Het bedrijf noemde het een ‘kwantumsucces’, ondanks dat de methode ook werkte met puur klassieke data. Een Community Note op X, een factcheck-mechanisme, waarschuwde inmiddels dat de methode zelfs zonder kwantumoutput werkt en geen voordeel biedt ten opzichte van klassieke computing.

Alex Bergeron, ingenieur bij Ark Labs, was nog duidelijker: ‘TL;DR: nul verantwoordelijkheid. We hebben een goocheltruc gekocht.’