BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Европейское полицейское агентство Европол опубликовало два доклада, в которых прямо заявляет, что криптоиндустрии пора готовиться к эпохе квантовых компьютеров. Главный вывод неприятный для всех, кто следит за курсом биткоина: уязвимость не в самом блокчейне, а в кошельках, где хранятся приватные и публичные ключи. Пока это выглядит как теоретическая угроза, но сроки, которые называют эксперты, уже не кажутся далёким будущим.
Европол и курс биткоина: где настоящая уязвимость
Доклад Quantum Computing and Cryptocurrencies, подготовленный Европейским центром по борьбе с киберпреступностью, называет криптовалютные кошельки "главной точкой уязвимости перед квантовыми угрозами". Любой кошелек работает с парой ключей: приватный подписывает транзакции, публичный позволяет сети их проверить. Если квантовый компьютер окажется достаточно мощным, он сможет восстановить приватный ключ из публичного, и тогда злоумышленник получит возможность распоряжаться чужими монетами без всякого разрешения владельца. Момент, когда такая атака станет технически реальной, в индустрии уже прозвали Q-Day.
При этом хэш-функции, которые связывают блоки друг с другом и лежат в основе майнинга, Европол считает в целом квантово-устойчивыми. Взломать 256-битный хэш потребует, по формулировке доклада, "астрономически много операций при любой обозримой технологии". Иными словами, сложность добычи биткоина и механика подтверждения блоков под угрозой не находятся, страдают именно ключи пользователей.
Криптовалюты не рухнут из-за квантовых вычислений, но без заблаговременной защиты долгосрочная безопасность под вопросом.
Такой вывод Европол делает прямо в докладе, одновременно рекомендуя индустрии переходить на квантово-устойчивую криптографию поэтапно, а не в последний момент.
"Собрать сейчас, расшифровать потом"
Второй доклад, Harvest Now, Decrypt Later, подготовленный совместно с университетом Карлоса III в Мадриде, описывает другую тактику. Злоумышленники уже сегодня могут перехватывать и сохранять зашифрованные данные, чтобы расшифровать их позже, когда появится достаточно мощный квантовый компьютер. Под ударом оказываются широко используемые протоколы TLS, SSH и OpenPGP, хотя степень риска зависит от конкретной настройки и управления ключами.
Европол честно признает, что "на данный момент нет явных доказательств" систематического применения этой техники в массовом масштабе. Атака требует серьезных ресурсов, поэтому наиболее вероятные цели - это государственные коммуникации и конфиденциальные корпоративные данные, а не кошельки рядовых держателей криптовалюты биткоин.
Для платежей куда более насущной угрозой доклад называет не отложенную расшифровку, а перехват в реальном времени, так называемую just-in-time атаку. В ней квантовый компьютер должен вычислить приватный ключ в узком окне между моментом, когда транзакция раскрывает публичный ключ, и моментом ее подтверждения сетью. Это как раз та область, где уже сейчас активно работают аналитические компании по отслеживанию транзакций биткоин, пытаясь понять, какие адреса наиболее уязвимы. О том, как правоохранители используют данные блокчейна против владельцев кошельков, мы писали в материале про дело Bitcoin Fog против Романа Шторма.
Почему обновить Bitcoin так дорого стоит
Переход на постквантовую криптографию звучит как очевидное решение, но у него есть цена. Стандартизированные NIST постквантовые подписи в 10-120 раз больше тех ECDSA-подписей, которые Bitcoin использует сегодня. Это грозит переполнением блоков, ростом комиссий и замедлением подтверждений. Доклад ссылается на исследование 2024 года, по которому перевод всех неизрасходованных выходов на новую криптографию потребует минимум 76 дней суммарного простоя сети, а если эту работу распределить так, чтобы она занимала лишь 25% каждого блока, растянется примерно на 300 дней.
Отдельная проблема - кошельки, чей публичный ключ уже засветился в блокчейне. Задним числом их защитить невозможно, единственный выход, как пишет Европол, это "упреждающая миграция": перевод средств на новый кошелек до того, как атака стала реальностью. Аналитическая компания Glassnode еще в мае оценила, что 6,04 миллиона BTC, то есть 30,2% выпущенного предложения, уже имеют раскрытый публичный ключ и формально находятся в зоне риска.
Сроки квантовой угрозы и реакция индустрии
Европол ссылается на дорожную карту IBM, которая обещает отказоустойчивый квантовый компьютер к 2029 году, и на опрос 2025 года среди 32 экспертов, которые оценили вероятность взлома RSA-2048 за 24 часа в ближайшие десять лет в диапазоне от 28% до 49%. Microsoft тоже называет 2029 год ориентиром для масштабируемых квантовых вычислений, а исследования Google в марте и сентябрьское соревнование с участием ИИ снизили оценку ресурсов, необходимых для атаки на эллиптическую криптографию, которую использует биткоин.
Индустрия уже реагирует. Квантовый консультативный совет Coinbase еще в июне призвал разработчиков начинать постквантовую миграцию прямо сейчас, Ripple и Stellar Development Foundation опубликовали собственные дорожные карты. В июле девять компаний, включая BlackRock, Coinbase и Strategy, пообещали в сумме 15 миллионов долларов на три года исследований безопасности Bitcoin, включая квантовую защиту. Евросоюз со своей стороны рекомендовал странам-членам принять стратегию постквантовой миграции до конца 2026 года, а американский NIST предлагает вывести из обращения самые распространенные сегодня конфигурации публичных ключей к 2030 году и полностью отказаться от классической криптографии с открытым ключом к 2035-му.
Что это значит для рынка и курса биткоина
Пока квантовая угроза остается делом будущего, и курс биткоина к доллару на нее напрямую не реагирует, рынок куда сильнее волнуют сиюминутные факторы вроде ставок ФРС и ликвидаций на биржах. Но если взглянуть чуть дальше горизонта текущих котировок, становится ясно, что стоимость биткоина на сегодня и его цена к доллару в будущем будут зависеть не только от спроса институционалов, но и от того, насколько успешно сеть пройдет этот технологический переход. Любая новость о прорыве в квантовых вычислениях способна мгновенно повлиять на цену биткоина к доллару и устроить распродажу похлеще тех, что мы уже видели, когда, например, биткоин резко падал ниже психологических уровней на фоне массовых ликвидаций.
Для обычного держателя монет практический вывод простой. Если ваши средства лежат на адресе, который никогда не отправлял транзакций, публичный ключ формально еще не раскрыт, и риск ниже. Если же адрес активно использовался, стоит заранее подумать о переносе средств на новый кошелек, не дожидаясь момента, когда об этом заговорят все разом. Учитывая, что себестоимость биткоина для майнеров и сложность добычи биткоина продолжают расти вместе с хешрейтом сети, у индустрии есть прямой финансовый интерес сохранить доверие к криптовалюте биткоин и не допустить сценария, при котором один удачный квантовый прорыв обрушит и курс биткоина, и всю экономику майнинга одновременно. Параллельно стоит помнить и о регуляторных рисках для держателей крупных сумм: как показал случай с переводом конфискованных у преступников BTC и BNB на сотни миллионов долларов, государства всё активнее учатся работать с публичными ключами в блокчейне, и квантовые технологии лишь ускорят этот процесс.
