Новый отчет утверждает, что темпы развития квантовых вычислений опережают темпы подготовки криптовалютной отрасли. Исследователи считают, что, хотя в настоящее время нет машин, способных напрямую взломать криптографию биткоина, необходимые для этого ресурсы значительно снизились за последний год, и время, оставшееся отрасли для перехода на квантово-устойчивые решения, может быть короче, чем предполагалось ранее.
За последние два года исследования продвинули ожидания вперед
Отчет отмечает, что несколько достижений Google, IBM и Quantinuum в период с 2024 по 2026 год изменили восприятие сроков. В частности, в статье, опубликованной Google Quantum AI в марте 2026 года, оценивается, что при определенных предположениях о аппаратном обеспечении количество физических кубитов, необходимых для взлома эллиптической кривой secp256k1, используемой в биткоине, снизилось ниже 500 000.
Исследователи заявляют, что три статьи, посвященные эллиптической криптографии, за примерно год снизили оценку необходимых квантовых ресурсов для атаки почти на порядок. На основании этого отчета делается вывод, что этот риск больше не является лишь дальнейшей гипотезой, а представляет собой инженерную проблему, требующую раннего планирования.
Открытый реестр блокчейна усиливает давление на миграцию
Отчет указывает, что блокчейн отличается от традиционных интернет-сервисов. Централизованные платформы могут постепенно заменять криптографические стандарты с помощью обновлений программного обеспечения, но адреса и открытые ключи публичных блокчейнов долгое время остаются доступными в открытой книге, а исторические данные сохраняются постоянно. Это означает, что злоумышленники могут сначала собрать информацию с блокчейна, а затем попытаться взломать ее, когда квантовые вычислительные возможности станут достаточно развитыми.
Отчет описывает эту ситуацию как «сбор первым, взлом вторым». В рамках этой модели адреса с уже раскрытыми публичными ключами попадают в зону риска раньше, а кошельки, которые нельзя мигрировать активно, привлекают больше внимания.
Lost Bitcoin or growth phase goal
Оценки отчета указывают, что примерно от 2,3 до 3,7 миллиона биткоинов могут быть безвозвратно утеряны из-за потери частных ключей их владельцами, включая адреса, которые широко считаются принадлежащими Сатоши Накамото. Поскольку эти кошельки нельзя перевести на квантово-устойчивые адреса, соответствующие остатки будут долгосрочно подвержены риску, если в будущем станет возможна их атака.
Auryn Macmillan, соучредитель Gnosis Guild, в комментарии, включенном в отчет, отметил, что более прямолинейным подходом будет установление четкого срока для миграции аккаунтов, после истечения которого токены, оставшиеся на уязвимых адресах, будут заблокированы. Однако такие решения также означают, что биткоину придется столкнуться с реальными препятствиями на уровне координации и реализации управления.
Отрасль начала подготовку, но по биткоину сохраняются разногласия
Согласно отчету, традиционная технологическая отрасль начала внедрение квантово-устойчивой криптографии. NIST, Национальный институт стандартов и технологий США, завершил разработку нескольких стандартов постквантового шифрования в августе 2024 года, а Google, Signal, Apple и Cloudflare уже начали внедрять соответствующие меры защиты, причем некоторые цели миграции продлены до 2029 и 2030 годов.
Напротив, в криптовалютной отрасли пока нет единого мнения о путях миграции. Отчет указывает, что особую сложность представляет биткоин — он связан как с координацией управления, так и с давлением на масштабируемость, а также с потенциальными новыми уязвимостями, которые могут возникнуть при замене существующей системы подписей.
Ранее криптограф из Стэнфорда, соавтор статьи Google Quantum AI Дан Боне также заявлял, что поспешное продвижение перехода биткоина на квантово-устойчивую миграцию может привести к большим системным ошибкам. Он поддерживает постепенный переход на постквантовые подписи и гибридные криптосистемы, а не немедленную замену существующей архитектуры.
Hardware wallets also face implementation pressure
Отчет также отмечает, что производители кошельков сталкиваются с аппаратными ограничениями при поддержке более объемных постквантовых алгоритмов. Главный технический директор Keystone Эрон Чен заявил, что такие алгоритмы, как ML-DSA-87, создают значительную нагрузку на память и вычислительные мощности аппаратных кошельков, и как обеспечить баланс между безопасностью и пользовательским опытом при ограниченных ресурсах остается актуальной проблемой в разработке.
В заключении отчета говорится, что если отрасль подготовится слишком рано, основные издержки — это рост сложности операций и увеличение объема транзакций; однако если подготовка будет запоздалой, то в будущем, при появлении реальной угрозы квантовых атак, это может привести к потере средств, панике среди институциональных инвесторов и вмешательству регуляторов.