Джеймсон Лопп, руководитель отдела безопасности Casa, утверждает, что до появления квантового компьютера, способного взломать Биткоин (BTC), ещё очень далеко. Однако тот же скептик предупреждает, что подготовка к «Квантовому дню» для Биткоина уже запаздывает.

Этот конфликт ставит примерно 2,6 миллиона BTC, общей стоимостью около 207 миллиардов долларов, в центр дебатов. Эти монеты хранятся в кошельках, которые, возможно, никогда не будут переведены на квантово-устойчивую криптографию.

Насколько далеко «Квантовый день» для Биткоина, если судить по-настоящему?

Casa предоставляет услуги хранения Биткоина с использованием нескольких ключей. В недавнем интервью Лопп утверждал, что для преодоления этого разрыва потребуется несколько значительных прорывов.

Аппаратное обеспечение подтверждает его точку зрения. Чип Willow от Google работает на 105 кубитах. В марте Google оценил, что для взлома подписей Биткоина потребуется менее 500 000 кубитов.

Это разрыв более чем в 4700 раз. Однако Лопп добавил оговорку. Прорывы в области искусственного интеллекта (ИИ), как правило, распространяются на другие отрасли, и квантовые исследования могут стать следующими.

Эта угроза также направлена на эллиптические кривые, используемые в Биткоине, а не на хеш-функцию SHA-256, лежащую в основе майнинга. Квантовое ускорение для майнинга гораздо слабее.

Что, если у Биткоина осталось меньше десяти лет?

Стефано Гогиозо, преподаватель квантовых вычислений в Оксфорде и член Совета по перспективным технологиям и ИИ BeInCrypto, считает, что временной промежуток будет меньше. Он является соучредителем Spooqy, стартапа, разрабатывающего квантовые деньги.

Гогиозо определяет «Квантовый день» как момент, когда кривая secp256k1 Биткоина может быть взломана в течение одного блока, то есть примерно за 10 минут. По оценкам его команды, это произойдет в начале или середине 2030-х годов.

Действительно, это и есть «Квантовый день» для Биткоина: когда мы сможем взломать secp256k1 менее чем за время, необходимое для создания одного блока.

Наши прогнозные модели показывают, что это произойдет в начале/середине 2030-х годов, исходя из текущих технологических тенденций, в зависимости от того, насколько консервативными мы хотим быть в наших оценках.

— Стефано Гогиозо (@StefanoGogioso) 24 октября 2026 г.

На июльской экспертной панели, посвященной «Квантовому дню», он утверждал, что даже небольшая вероятность взлома оправдывает необходимость подготовки уже сейчас.

Почему управление является настоящим препятствием?

Лопп сам определяет сроки.

«Я все еще надеюсь, что у нас есть как минимум десять лет или больше, потому что если у нас будет меньше десяти лет, мы отстанем… как мы все знаем, Биткоин очень сложно изменить».

— сказал Лопп, руководитель отдела безопасности Casa, в недавнем интервью.

В его сентябрьском эссе объясняется, почему. Лопп является соавтором BIP-361, предварительного предложения о поэтапном отказе от уязвимых для квантовых атак подписей в течение нескольких лет.

Он не ожидает серьезных призывов к его активации, пока до появления мощного квантового компьютера не останется менее десяти лет. Прогноз Гогиозо попадает в этот временной промежуток.

Сам процесс перехода занимает много времени. По оценкам исследовательской компании Chaincode Labs, занимающейся изучением Bitcoin, полное обновление может занять от пяти до пятнадцати лет, как указано в эссе Лоппа.

В июле Гогиосо объяснил медленную реакцию отсутствием формальной системы управления в Bitcoin.

Какие криптовалюты пострадают в первую очередь?

Не все Bitcoin подвержены одинаковому риску. Криптовалюты, публичные ключи которых уже находятся в блокчейне, предоставляют злоумышленнику неограниченное время для атак.

К ним относятся ранние транзакции типа «оплата по публичному ключу» (P2PK), повторно используемые адреса и транзакции Taproot. По оценкам Лоппа, примерно 2,6 миллиона BTC, или около 13 % от общего объема, могут никогда не быть обновлены.

«Проблема квантовой устойчивости Bitcoin не является срочной в том смысле, что пользователи должны паниковать уже сегодня. Она является срочной в том смысле, что децентрализованные системы должны решить сложные задачи координации, прежде чем они превратятся в чрезвычайные ситуации».

— написал Лопп (https://blog.lopp.net/bitcoin-quantum-migration-debate/).

Крупные держатели уже начали предпринимать действия. Coinbase, владеющая примерно 12 % всех BTC, опубликовала в октябре план подготовки к постквантовой эре. Однако в протоколе Bitcoin до сих пор нет согласованного срока для завершения этого процесса.