Термін загрози біткоїну оцінюється в межах 10 років, консенсус спільноти виявляється складним

Марс Фінанс повідомляє, що 28 травня Сенді Пен, співзасновниця Scroll, у статті зазначила, що квантовий ризик для біткоїна є не фізичною, а галузевою проблемою координації. Згідно з білою книгою Google Quantum AI, опублікованою у березні цього року, для розшифрування еліптичної кривої secp256k1, використовуваної в біткоїні, за допомогою оптимізованого алгоритму Шора потрібно лише близько 1200 логічних квантових бітів — майже в 20 разів менше, ніж передбачалося п’ять років тому. За офіційним планом IonQ, до 2028 року буде досягнуто 1600 логічних квантових бітів, а IBM очікує запуск системи Blue Jay з 2000 логічними квантовими бітами до 2033 року. Це означає, що терміни загрози тепер приблизно визначені — «приблизно десять років, а можливо, й менше». Атаки будуть проводитися поетапно: найбільш вразливими є адреси раннього формату P2PK, чиї публічні ключі навічно виставлені в ланцюжку. Наприклад, понад мільйон біткоїнів, видобутих Накамото в ранній період, залишилися незахищеними через відсутність доступу до приватних ключів. Крім того, атака типу «збір, потім розшифрування» може вже відбуватися — інтелектуальні агентства не чекають появи квантових комп’ютерів, а лише зберігають зашифровані дані для майбутнього розшифрування. Коли квантовий комп’ютер стане зрілим, непідтверджені транзакції в мемпулі будуть підлягати реальному заміщенню протягом десятихвилинного вікна підтвердження. Хоча стандарти квантово-стійких криптографічних алгоритмів були опубліковані NIST у 2024 році, їхнє перехідне перетворення коштує дуже дорого: моделювання показує, що пропускна здатність мережі знизиться на 52–57%, а комісії зростуть у 2–3 рази, а також значно зросте потреба в сховищах. Це «оборонна деградація»: витрати сплачуються відразу, а вигоди — абстрактні й виникають у дуже віддаленому майбутньому. Досягти консенсусу на це серед спільноти біткоїна, яка вже два роки суперечить щодо оновлення SegWit, надзвичайно складно. Навпаки, Vitalik вже опублікував план аварійного переходу Ethereum на квантово-стійкості, який дозволяє окремим користувачам самостійно переключитися на квантово-стійкі підписи без необхідності голосування всього мережевого співтовариства. Сенді Пен попереджає: біткоїн не зникне повністю, але шляхи його виживання вужчі, ніж думають оптимісти — вікно загрози з квантовими обчисленнями майже повністю збігається з періодом у 10–15 років, необхідним для досягнення консенсусу в спільноті біткоїна. Рекомендується раннім власникам біткоїна перевірити формат своїх адрес і своєчасно перенести кошти; інституційним інвесторам слід включити «план переходу на постквантову криптографію» до своїх процедур дилайд-дью дилеженс.