Квантовые компьютеры подобрались к биткоину ближе, чем мы думали

Крупнейшая криптовалюта биткоин снова оказалась в центре дискуссии о квантовых угрозах, и на этот раз повод серьёзнее обычного алармизма. Курс биткоина пока никак не отреагировал на новость, но французская компания Alice & Bob опубликовала расчёты, по которым взломать криптографию биткоин-кошельков можно с гораздо меньшим количеством квантового "железа", чем предполагалось буквально полгода назад.

Что именно посчитали в Alice & Bob

Исследователи из парижской квантовой компании Alice & Bob утверждают, что машина примерно с 30 000 физических кубитов способна вывести приватный ключ биткоина из публичного меньше чем за час. Если говорить точными цифрами, новая квантовая модель от Alice & Bob показывает, что машина с 29 588 физическими кубитами способна взломать шифрование биткоина за час с небольшим.

Для сравнения, в марте Google оценивала, что будущему квантовому компьютеру потребуется менее 500 000 физических кубитов для взлома криптографии биткоина, что уже было снижением по сравнению с прежними оценками в миллионы. Новая оценка Alice & Bob в 29 588 кубитов примерно в 17 раз ниже прежней цифры Google, хотя оба исследования опираются на разные архитектуры оборудования и разные допущения.

Целью атаки выступает не абстрактный "биткоин вообще", а конкретная криптографическая схема. Речь идёт о secp256k1 - эллиптической кривой, которая защищает биткоин-кошельки, а методом атаки служит алгоритм Шора, квантовая процедура, способная в теории восстановить приватный ключ из публичного. Отдельно стоит пояснить разницу между двумя видами кубитов, потому что в заголовках часто путают одно с другим. Физические кубиты - это реальные аппаратные компоненты, и они печально известны своей подверженностью ошибкам, тогда как логические кубиты - это единицы с коррекцией ошибок, собранные из множества физических.

От миллионов кубитов к десяткам тысяч за пару лет

Самое показательное в этой истории не конкретное число, а скорость, с которой оно падает. Ранние академические работы по теме квантовой угрозы для биткоина оперировали кубитами в диапазоне полутора-двух тысяч для гипотетических сценариев без учёта коррекции ошибок, и даже тогда авторы признавали, что для реальной атаки нужны ещё и колоссальные скорости вычислений. Но когда в расчёт начали закладывать полноценную коррекцию ошибок, которая неизбежна для любого практического квантового компьютера, оценки устойчиво росли и достигали миллионов кубитов. В марте 2026 года Google Quantum AI сократила эту цифру до менее чем 500 000 физических кубитов, а теперь модель Alice & Bob опускается примерно до 30 000, что в сравнении с верхней планкой Google означает примерно в 17 раз меньше необходимого оборудования.

И Alice & Bob тут не единственные, кто штурмует этот рубеж. Параллельно появилась работа стартапа с участием бывших исследователей Google и Caltech, где за счёт более эффективного метода коррекции ошибок для архитектур на нейтральных атомах авторы получили результат во взлом подписей биткоина примерно за 26 000 физических кубитов, уложившись примерно в 10 дней, либо примерно в 10 000 кубитов при более длительном расчёте. Планка падает не потому, что физические кубиты вдруг стали легче производить, а потому что криптоаналитики постоянно находят более изящные способы прогнать ту же самую атаку.

Сложность добычи биткоина растёт предсказуемыми шагами, заданными протоколом, и в этом смысле прогресс квантовых вычислений ведёт себя иначе - скачками, которые сложно предсказать заранее. Именно эта непредсказуемость и тревожит разработчиков больше всего.

Какие именно монеты реально в зоне риска

Паниковать прямо сейчас не стоит, но и расслабляться тоже рано. Смоделированная атака занимает примерно 62 минуты, тогда как средний блок в сети биткоина формируется за 10 минут, а значит провести такую атаку достаточно быстро, чтобы перехватить средства из ещё не подтверждённой транзакции, пока не получается. Проблема в другом классе адресов. Исследование Alice & Bob добавляет тревоги по поводу биткоинов, которые хранятся на адресах с уже раскрытым публичным ключом, ведь публичный ключ позволяет сети проверять транзакции, не раскрывая приватный ключ, которым авторизуется трата, а мощный квантовый компьютер потенциально способен работать в обратную сторону и восстановить приватный ключ, чтобы украсть монеты. По текущим оценкам, в зоне подобного риска находится свыше 6 миллионов биткоинов.

Публичный ключ раскрывается в момент, когда с адреса хотя бы раз отправлялась транзакция, и для отслеживания транзакции биткоин используются обычные блокчейн-эксплореры, где прекрасно видно, у каких адресов ключ уже "засвечен", а у каких всё ещё скрыт за хэшем. Это как раз тот случай, когда старые привычки вроде повторного использования одного и того же адреса превращаются в потенциальную уязвимость будущего, а не настоящего.

Кстати, вопрос доверия к инфраструктуре хранения крипты и так регулярно всплывает без всякой квантовой угрозы, вспомнить хотя бы историю про поддельные Ledger, которые обошлись жителям Сингапура в 2,7 миллиона долларов - квантовый риск здесь лишь добавляет ещё один слой к и без того длинному списку угроз для держателей монет.

А что с курсом биткоина прямо сейчас

Курс биткоина на момент публикации исследования вёл себя удивительно спокойно. Биткоин торговался около 80 080 долларов по состоянию на 29 октября, снизившись примерно на 0,5% за день, и цена практически никак не отреагировала на саму научную работу. Стоимость биткоина на сегодня и стоимость одного биткоина - это те цифры, которые инвесторы проверяют каждое утро, и нынешний один биткоин в долларах оценивается заметно выше отметки в 80 тысяч, несмотря на квантовые заголовки.

Пока криптосообщество переваривает новость, курс биткоина к доллару держится в привычном коридоре, а параллельно трейдеры следят и за курсом биткоин к рублю, и за тем, как в моменте пересчитывается биткоин доллару через привычные агрегаторы вроде investing биткоин. Котировка биткоин сама по себе не сильно колебалась - рынок явно не считает теоретическую квантовую угрозу тем, что нужно закладывать в цену прямо здесь и сейчас. Цена биткоина к доллару и цена биткоина в целом куда сильнее зависят от макроэкономики и спроса институционалов, чем от академических статей про кубиты, и рост биткоина в этом году был вызван совсем другими факторами.

Результат остаётся теоретическим, и машины, приближающейся к нужному масштабу, пока не существует, но важно именно направление движения - каждая новая оценка делает атаку дешевле, а не дороже.

Что по этому поводу говорят сами разработчики

Старший криптоаналитик Alice & Bob Дахмун Гударзи, возглавлявший работу, не стал делать вид, что угроза исчерпана текущими цифрами. Он прямо заявил: "There is no architectural floor" - архитектурного предела для дальнейшего снижения требований попросту не существует. Гударзи призвал разработчиков биткоина начать переход на квантово-устойчивую безопасность немедленно, ссылаясь на сложность и длительность такого перехода, и отметил, что в Alice & Bob ожидают, что развитие оборудования сойдётся со снижающимися требованиями к ресурсам уже в начале 2030-х годов.

There is no architectural floor.

Схожей тревогой делится и основатель биткоин-протокола Stacks Мунib Али. В подкасте Cointelegraph "Chain Reaction" он заявил, что рост биткоина уже ограничен опасениями по поводу квантовых компьютеров.

There is already a ceiling on the growth of Bitcoin because of quantum fears.

Али назвал 2028 год рубежом, к которому разработчикам нужно показать реальный прогресс, сослался на ориентир 2030 года от американского института NIST и допустил, что прогресс в искусственном интеллекте способен сдвинуть этот срок на 2029 год. При этом работа в индустрии уже идёт. В сентябре команда StarkWare сообщила, что по итогам недельного конкурса на оптимизацию им удалось снизить оценочную вычислительную стоимость подготовки экспериментальной квантово-устойчивой биткоин-транзакции на 79%.

Почему переход на новую защиту не будет быстрым

Техническая сложность тут не в том, чтобы придумать устойчивый алгоритм подписи, а в том, чтобы согласовать его внедрение в по-настоящему децентрализованной сети. Любое изменение протокола, включая переход на квантово-устойчивые подписи, потребует длительного тестирования, и в Alice & Bob предупреждают, что сам этот процесс способен растянуться на годы. Биткоин уже не раз проходил через масштабные протокольные изменения, включая регулярный халвинг биткоина, и каждый раз сообщество находило способ договориться без фатального раскола сети, но смена криптографической основы - задача принципиально иного масштаба, чем снижение награды майнерам.

Любопытно, что сама Alice & Bob параллельно строит то самое "железо", которого инвесторам стоит опасаться. Компания, основанная в 2020 году, привлекла около 130 миллионов евро и нацелена на создание отказоустойчивой системы со 100 логическими кубитами к 2030 году. Получается своеобразный парадокс - те же команды, что считают теоретические пределы атаки, одновременно приближают момент, когда эти пределы станут практическими.

Тем временем безопасность остальной инфраструктуры биткоина тоже не стоит на месте. Недавно выяснилось, что искусственный интеллект нашёл три уязвимости в самом коде Bitcoin Core, что лишний раз показывает - угрозы для сети приходят не только из квантовой физики, но и из обычного софтверного аудита, который неожиданно стал эффективнее благодаря ИИ.

Что это значит для обычного держателя монет

Если коротко, действовать прямо завтра утра не нужно, но игнорировать тему тоже не стоит. Курс биткоина к доллару не рухнет от одной научной статьи, однако институциональный интерес к активу всё чаще упирается именно в вопросы долгосрочной криптографической надёжности. Параллельно крупные игроки продолжают интегрировать биткоин в традиционные финансы, будь то крупнейший частный банк Бразилии, запустивший торговлю биткоином, или канадская инициатива с ипотекой под залог биткоина без продажи монет - и во всех этих продуктах вопрос "а что будет с ключами через десять лет" рано или поздно встанет ребром.

Практический совет прост и скучен одновременно. Не используйте повторно один и тот же адрес после того, как с него уже отправлялась транзакция, следите за обновлениями кошелька и держите в уме, что переход на квантово-устойчивые подписи - это вопрос не одного обновления, а многолетнего процесса, который разработчикам стоит начать заранее, а не в последний момент, когда "железо" наконец догонит теорию.

Автор

Barbados