Звіт попереджає, що квантовий загроза може відкрити більше $2 трлн криптовалют

Новий звіт попереджає, що індустрія криптовалют може мати менше часу, ніж раніше вважалося, щоб підготуватися до квантових атак, які колись можуть загрожувати більше ніж 2 трильйонам доларів цифрових активів. «Стан квантової технології», звіт від Quantus, наданий crypto.news, стверджує, що останні досягнення в квантовому обладнанні та корекції помилок — задокументовані в наукових працях Google, IBM та Quantinuum між 2024 та 2026 роками — різко скоротили терміни, коли можуть з’явитися квантові комп’ютери, релевантні для криптографії. Небезпека не є теоретичною, стверджують автори: математика для злому еліптично-кривої криптографії, яка захищає bitcoin та більшість блокчейнів, відома вже десятиліттями, а практичні оцінки ресурсів для цього швидко зменшуються. Найбільш зауважувано, у статті Google Quantum AI від березня 2026 року було оцінено, що алгоритм Шора може зламати криву secp256k1 bitcoin за допомогою менше ніж 500 000 фізичних кюбітів за певних припущень щодо обладнання. Quantus додає, що три недавні наукові праці разом зменшили прогнозовані квантові ресурси, необхідні для атаки на еліптично-криві схеми, майже на порядок за близько року. Хоча сьогодні жодна машина не може зламати bitcoin, ця швидка зміна прогнозів підвищила строковість. Звіт звертає увагу на унікальну складність для блокчейнів: публічні реєстри постійно виставляють публічні ключі та адреси. Це дозволяє моделі атаки «збирати зараз, зламати пізніше» — зловмисники можуть збирати підписи та адреси сьогодні й чекати на квантові комп’ютери, достатньо потужні, щоб відновити приватні ключі у майбутньому. Це відрізняється від централизованих сервісів, які можуть тихо впроваджувати оновлення шифрування на програмному рівні. Втрачені та неактивні гаманці посилюють ризик. Quantus оцінює, що між 2,3 мільйонами та 3,7 мільйонами BTC, ймовірно, недоступні через втрату ключей користувачами — включаючи монети, якими широко вважають, що вони належать Сатоші Накамото. Ці кошти не можна проактивно перенести на квантово-стійкі адреси, що робить їх привабливими постійними цілями, якщо квантові атаки стануть реальними. Щоб вирішити цю проблему, Аурин Макмiллан, співзасновник Gnosis Guild, сказав у звіті, що індустрія потребує вирішливих дій: «Єдиним практичним розв’язанням є встановлення жорсткого терміну для власників акаунтів щодо перенесення своїх токенів на квантово-безпечні акаунти, після чого всі токени, що зберігаються у вразливих акаунтах, будуть назавжди заморожені». Ця пропозиція сперечається через проблеми управління та технічні складності. Деякі частини технологічного світу вже переходять до постквантової криптографії. NIST у серпні 2024 року затвердив нові стандарти постквантового шифрування — ML-DSA, ML-KEM та SLH-DSA — і компанії, такі як Google, Signal, Apple та Cloudflare, вже почали впроваджувати постквантовий захист із дорожніми картами миграції до 2029–2030 року. Ripple публічно встановив термін 2028 року для захисту XRP Ledger вiд квантових атак, назвавши загрозу «правдоподобною». Тим часом у крипто-середовищi стверджують, що сектор залишається роздiленим щодо того, як і коли проводити миграцiю. Перехiд bitcoin особливо складний. У звiтi зазначаються труднощi координацiї, проблеми масштабування та ризик введення нових уразливостей при замiнi вкорененої системи пiдписiв. Стенфордський криптограф Дан Боне, спiвавтор статтi Google Quantum AI вiд березня 2026 року, попередив, що поспiшна мiграцiя може бути небезпечнiшою, нiж сама квантова загроза — «поспiшний перехiд до постквантового… ймовiрно призведе до катастрофiчного багу нiж нас атакують квантовим комп’ютером», — сказав вiн, на користь поступових шляхiв мiграцiї та гiбридних схем пiдписiв замiсть рiзкої замiни. Обмеження обладнання — ще одна практична перешкода. Еррон Чен, CTO виробника гаманцiв Keystone, сказав Quantus, що постквантовi алгоритми, такi як ML-DSA-87, накладають великий навантаження на пам’ять та обробку, що створює труднощi для збереження досвiду користувача при пiдтримцi потужнiшої криптографiї. Спостережачi індустрiї також розходяться щодо швидкостi реального просування квантових можливостей. Метт Свейн із Resonance попередив, що крипто-сп общество може недооцiнювати прогрес: «Ми часто чуємо про квантовий хайп, але ми також повиннi усвiдомлювати, що квантовa індустрiя недооцiнює свiй прогрес», — сказав вiн. Quantus робить висновок, що термiни мають значення: пiдготовка занадто рано може означати операцiйнi труднощi та бiльшi розмiри транзакцiй, але пiдготовка занадто пiзно може виставити кошти небезпецi, спровокувати панiку серед інституцiй та привернути регуляторну реакцiю, коли квантовi атаки стануть можливими. Висновок для крипто-сектору очевидний — починайте планувати та експериментувати зараз, пропонуйте безпечнi та поступовi стратегiї мiграцiї (включаючи гiбриднi пiдходи) та інвестуйте в обладнання та пiдтримку гаманцiв для постквантових стандартiв — уникайте поспiшних змiн, якi можуть призвести до нових системних ризикiв.