Основные сведения
- Квантовый риск теперь является вопросом планирования, а не только теории. Прорывы еще не сломали Биткойн, но они сделали подготовку неизбежной.
- Около 25% Биткойна может быть подвержено опасности. Примерно 6,5 миллионов BTC находятся на адресах, уязвимых для будущих квантовых атак.
- Неактивные монеты – самая большая дикая карта. Квантовый доступ к давно неактивным кошелькам может вызвать массовое перераспределение богатства.
По мере ускорения квантовых прорывов разработчики Биткойна и криптографы наперегонки пытаются защитить сеть до того, как сегодняшняя несокрушимая математика станет завтрашним слабым звеном.
Квантовые вычисления, когда-то бывшие достоянием научной фантастики, теперь стали одной из самых неудобных реальностей Биткойна.
Это не экзистенциальная угроза – пока. Но темпы квантовых исследований достаточно высоки, и то, что раньше считалось далеким, теоретическим риском, теперь заставляет серьезно обсуждать криптографов, разработчиков протоколов, институциональных инвесторов и регуляторов.
Вопрос, преследующий внутренние круги Биткойна, заключается уже не в том , могут ли квантовые вычисления угрожать сети, а в том, достаточно ли быстро движется Биткойн, чтобы опередить их.
Как прямо сказал защитник Биткойна и соучредитель Coin Metrics Ник Картер (Nic Carter):
“Квантовые вычисления – это самый большой риск для Биткойна”.
Криптографическое допущение, по которому живет Биткойн
Безопасность Биткойна основывается на простом, но мощном предположении: определенные математические задачи легко вычислить в одном направлении и практически невозможно в обратном.
Сегодня Биткойн полагается на криптографию эллиптических кривых (ECC) для генерации пар открытый-частный ключ. Вы можете свободно делиться своим открытым ключом, но получение из него закрытого ключа займет у классического компьютера больше времени, чем возраст Вселенной.
Это предположение разрушается при наличии достаточно мощного квантового компьютера.
Квантовые алгоритмы – в частности, алгоритм Шора – призваны разрушить математику, лежащую в основе ECC. Теоретически, квантовая машина с достаточным количеством стабильных кубитов с коррекцией ошибок может извлечь закрытые ключи из открытых открытых ключей за часы или дни, а не за тысячелетия.
Еще один квантовый инструмент, алгоритм Гровера, ослабляет такие хэш-функции, как SHA-256, уменьшая их запас прочности фактически вдвое. Хотя это и не является полным взломом, он еще больше сжимает защитный буфер Биткойна.
Проще говоря: квантовые вычисления не просто делают криптографию Биткойна немного слабее – они полностью меняют правила игры.
“Квантовые вычисления устраняют барьер грубой силы, который защищает триллионы долларов в цифровых ценностях”.
Сколько биткойнов на самом деле находится под угрозой?
Не все биткойны одинаково подвержены риску.
Большинство современных адресов Биткойна хранят свои открытые ключи в тайне до тех пор, пока монеты не будут потрачены. Но старые типы адресов – и любые адреса, с которых уже были потрачены монеты – имеют открытые ключи, постоянно видимые в блокчейне.
По оценкам, примерно 6,5-6,7 миллионов BTC, или около 25% от общего объема предложения, относятся к категориям, уязвимым для квантовых атак дальнего радиуса действия. При ценах конца 2025 года это означает сотни миллиардов долларов потенциального риска.
Это открывает двери для тревожной стратегии, известной как “собери сейчас, расшифруй потом”.
Сегодня злоумышленникам не нужно квантовое оборудование. Им нужно только собрать открытые ключи и ждать.
Когда квантовые машины в конце концов преодолеют криптографический порог, эти ключи станут мишенями.
Проблема “спящей монеты
Самое тревожное последствие связано с неработающими кошельками Биткойна.
Монеты, которые не двигались в течение десятилетия – включая те, которые приписывались Сатоши Накамото – долгое время считались потерянными, неприкосновенными или экономически неактуальными. Но квантовые вычисления ставят под сомнение это предположение.
Джеймсон Лопп, соучредитель Casa и давний участник программы Bitcoin core, предупредил, что разрешение квантового восстановления старых монет будет равносильно масштабному перераспределению богатства:
“Мы бы позволили биткойну перераспределяться от тех, кто не знает о квантовых компьютерах, к тем, кто выиграл технологическую гонку по их приобретению”.
Дилемма управления весьма сурова.
Должна ли сеть вмешиваться, чтобы заморозить или признать недействительными уязвимые монеты? Или она должна сохранить первоначальные правила Биткойна – даже если это приведет к беспрецедентному воровству?
Ни один из этих вариантов не соответствует этике Биткойна.
Почему Биткойн не может просто “обновиться” в одночасье
На бумаге решение кажется очевидным: перевести Биткойн на пост-квантовую криптографию.
На практике все не так просто.
Квантовоустойчивые схемы подписи – такие как криптография на основе решетки или хэша – имеют тенденцию создавать гораздо более крупные подписи и адреса. Это означает увеличение платы за транзакции, раздувание блокчейна и потенциальное снижение доступности.
Еще более сложным является социальный слой.
Полный переход, скорее всего, потребует хард форка, вынуждая децентрализованную экосистему Биткойна согласиться на масштабные изменения своих самых священных предпосылок. История показывает, что такой консенсус достигается медленно, спорно и не гарантированно.
Как отметил Лопп, если квантовые вычисления действительно сломают ECC, то какое-то незыблемое свойство Биткойна будет нарушено – независимо от того, какой путь будет выбран.
“Если квантовые вычисления станут реальной угрозой, не будет никакого исхода, который сохранит все принципы, на которых был построен Биткойн”.
Срочность против скептицизма
Мнения по поводу временной шкалы резко расходятся.
Адам Бэк, генеральный директор Blockstream и один из самых авторитетных криптографов Биткойна, считает, что до создания криптографически значимого квантового компьютера еще несколько десятилетий – и это оставляет достаточно времени для осторожного, упорядоченного перехода.
Другие чувствуют себя менее комфортно.
Сооснователь Ethereum Виталик Бутерин предположил, что существует значительная вероятность появления квантовых машин, разрушающих ECC, к началу 2030-х годов.
Соучредитель Соланы Анатолий Яковенко публично предупредил, что прорыв может произойти раньше, чем многие ожидают.
Разногласия заключаются не в том, угрожают ли квантовые вычисления Биткойну – только в том , когда.
Ответные меры в реальном мире уже принимаются
Это уже не чисто академическая дискуссия.
Исследователи активно тестируют форматы транзакций Биткойна, устойчивые к квантовому воздействию. Некоторые команды уже продемонстрировали совместимые с Биткойном системы, используя постквантовую криптографию, стандартизированную NIST, доказав, что квантово-безопасный Биткойн технически возможен.
Оставшаяся проблема заключается в координации, а не в возможностях.
Биткойн должен обновиться до того, как угроза материализуется – потому что, как только квантовые атаки станут практичными, реагировать будет уже слишком поздно.
Что владельцы биткойнов могут сделать сейчас
Для индивидуальных пользователей ближайшие шаги скорее прагматичны, чем драматичны:
- Избегайте повторного использования адресов, что излишне раскрывает публичные ключи
- Перенесите старые фонды в современные форматы адресов
- Следите за развитием квантово-устойчивых кошельков и предложений по протоколам
Эти меры не решают проблему – но они уменьшают воздействие, пока сеть ищет долгосрочные решения.
Что ждет нас в будущем
Квантовые вычисления еще не сломали Биткойн. Но они уже разрушили иллюзию того, что криптография Биткойна неприкосновенна.
Реальный риск – это не одномоментный крах, а самоуспокоенность.
Независимо от того, произойдет ли решающий прорыв через пять лет или через двадцать, будущая безопасность Биткойна зависит от подготовки сегодня.
Чем дольше сеть откладывает противостояние квантовому риску, тем более разрушительным – и политически взрывоопасным – будет конечное возмездие.
Квантовая эра наступает.
Единственный оставшийся вопрос – будет ли Биткойн готов, когда это произойдет.
