Отчет предупреждает, что квантовая угроза может раскрыть более $2 трлн в криптовалюте

Новый отчет предупреждает, что у криптовалютной индустрии может быть меньше времени, чем ранее считалось, чтобы подготовиться к квантовым атакам, которые однажды могут угрожать более чем 2 триллионам долларов цифровых активов. «Состояние квантовых технологий», отчет от Quantus, предоставленный crypto.news, утверждает, что недавние достижения в квантовом оборудовании и коррекции ошибок — зафиксированные в статьях Google, IBM и Quantinuum в период с 2024 по 2026 год — резко сократили временные рамки появления квантовых компьютеров, способных взломать криптографию. Опасность не является теоретической, утверждают авторы: математика для взлома эллиптической кривой криптографии, обеспечивающей безопасность Bitcoin и большинства блокчейнов, известна уже десятилетиями, а практические оценки ресурсов, необходимых для этого, быстро снижаются. Особенно примечательно, что в статье Google Quantum AI от марта 2026 года было оценено, что алгоритм Шора может взломать кривую secp256k1 Bitcoin с использованием менее 500 000 физических кьюбитов при определенных предположениях об оборудовании. Quantus добавляет, что три недавних исследовательских статьи совокупно сократили прогнозируемые квантовые ресурсы, необходимые для атаки на схемы эллиптических кривых, почти на порядок за примерно год. Хотя сегодня ни одна машина не может взломать Bitcoin, такое быстрое изменение прогнозов повысило срочность действий. Отчет подчеркивает уникальную проблему для блокчейнов: публичные реестры постоянно раскрывают публичные ключи и адреса. Это позволяет использовать модель атаки «собрать сейчас, взломать позже» — злонамеренные участники могут собирать подписи и адреса сегодня и ждать появления квантовых компьютеров, способных восстановить приватные ключи в будущем. Это отличается от централизованных сервисов, которые могут тихо внедрять обновления шифрования на программном уровне. Потерянные и неактивные кошельки усиливают риск. Quantus оценивает, что от 2,3 до 3,7 млн BTC, вероятно, недоступны, поскольку владельцы потеряли ключи — включая монеты, которые широко считаются принадлежащими Сатоши Накамото. Эти средства нельзя заранее переместить на квантово-устойчивые адреса, что делает их привлекательными постоянными целями в случае реализации квантовых атак. Для решения этой проблемы сооснователь Gnosis Guild Орин Макмиллан заявил в отчете, что индустрии необходимы решительные действия: «Единственное практическое решение — установить жесткий дедлайн для владельцев аккаунтов на миграцию своих токенов в квантово-безопасные аккаунты; после этого все токены, хранящиеся в уязвимых аккаунтах, будут навсегда заморожены». Это предложение вызывает споры из-за связанных с ним проблем управления и технических сложностей. Некоторые части технологического мира уже переходят к постквантовой криптографии. NIST завершил новые стандарты постквантового шифрования — ML-DSA, ML-KEM и SLH-DSA — в августе 2024 года, и компании, включая Google, Signal, Apple и Cloudflare, начали внедрять постквантовую защиту с планами миграции до 2029–2030 годов. Ripple публично установил дедлайн 2028 года для защиты XRP Ledger от квантовых угроз, назвав угрозу «правдоподобной». Тем временем в крипто-сообществе существуют разногласия по поводу того, как и когда проводить миграцию. Переход Bitcoin особенно сложен. Отчет указывает на трудности координации, проблемы масштабирования и риск появления новых уязвимостей при замене укоренившейся системы подписей. Криптограф из Стэнфорда Дан Боне, соавтор статьи Google Quantum AI от марта 2026 года, предупредил, что поспешная миграция может быть опаснее самой квантовой угрозы: «Поспешный переход на постквантовую… скорее вызовет катастрофический баг, чем мы будем атакованы квантовым компьютером», — сказал он, выступая за постепенные пути миграции и гибридные схемы подписей вместо резкой замены. Ограничения оборудования — еще одно практическое препятствие. Главный технолог производителя аппаратных кошельков Keystone Эрон Чен сообщил Quantus, что постквантовые алгоритмы, такие как ML-DSA-87, создают значительную нагрузку на память и процессор, что затрудняет сохранение пользовательского опыта при поддержке более надежной криптографии. Наблюдатели индустрии также расходятся во мнениях относительно скорости реального прогресса в области квантовых возможностей. Мэтт Свейн из Resonance предупредил, что крипто-сообщество может недооценивать прогресс: «Мы часто слышим о квантовом хайпе, но также должны осознавать, что квантовая индустрия недооценивает свой прогресс», — сказал он. Quantus приходит к выводу, что сроки имеют значение: подготовка слишком рано может привести к операционным трудностям и увеличению размеров транзакций, но подготовка слишком поздно может подвергнуть средства риску, спровоцировать панику среди институциональных инвесторов и привлечь регуляторное вмешательство после того, как квантовые атаки станут возможны. Вывод для крипто-сектора ясен — начинайте планировать и экспериментировать сейчас, приоритизируйте безопасные поэтапные стратегии миграции (включая гибридные подходы) и инвестируйте в поддержку оборудования и кошельков для постквантовых стандартов — избегая поспешных изменений, которые могут вызвать новые системные риски.