В отрасли продолжают задаваться вопросом, когда квантовый компьютер станет достаточно мощным, чтобы взломать Биткоин. Уже более тридцати лет известно, что криптография на основе эллиптических кривых уязвима для квантовых атак, но в криптоиндустрии до сих пор нет механизма, который бы заставил всех перейти на другие технологии.

Журнал Fortune оценил потенциальные убытки в 2 триллиона долларов в виде цифровых активов, защищенных криптографией на основе эллиптических кривых, при общей стоимости крипторынка в 2,8 триллиона долларов. Практически весь класс активов основан на криптографии, которая, по общему мнению в отрасли, устарела.

Разработчики могут внедрять новые типы цифровых подписей, но переход к новым активам зависит от действий хранителей, представляющих интересы клиентов, и от действий владельцев, самостоятельно управляющих своими активами.

Участие остается добровольным, и отсрочка остается разумной, пока риск не изменится резко.

Таким образом, значительно снизились требования к аппаратному обеспечению для энергоэффективной версии алгоритма Шора, и это не та цифра, которую вы ожидаете.

Три дня назад это было 672 кубита и 823 миллиона T-гейтов. Теперь это 660 кубитов и 490 миллионов T-гейтов. Требования к памяти снизились примерно на 2%, но… pic.twitter.com/RlAbzDgS9X

— Yuvi Lightman | Quantus (@YuviLightman) 23 октября 2026 г.

Цена первого шага

NIST уже стандартизировал новые схемы цифровых подписей, поэтому постквантовые решения доступны уже сегодня. Замена ECDSA на ML-DSA требует переработки, поскольку новые подписи и открытые ключи значительно больше.

Хранители также зависят от того, что они не могут контролировать: кошелек не может самостоятельно перейти на постквантовые технологии. Основная сеть должна поддерживать новый тип цифровой подписи, прежде чем хранитель сможет что-либо на нее перенести.

Цифровые подписи — это лишь одна из областей применения криптографии в этих системах. Взаимодействие между участниками сети, консенсус, системы доказательства с нулевым разглашением, мосты и инфраструктура хранения — все это основано на собственных предположениях, и усиление защиты цифровых подписей не влияет на остальные компоненты.

Главным препятствием является стимул подождать. Первопроходцы платят сейчас за перепроектирование, изменения в хранении, аппаратную поддержку и новые операционные процедуры, в то время как угроза все еще кажется отдаленной.

Поздние последователи могут позволить другим сначала понести эти расходы и принять более зрелые инструменты. Поэтому отсрочка выглядит разумной для каждого участника, даже если это увеличивает общую подверженность отрасли риску.

Некоторые активы, возможно, никогда не будут перенесены, и Coinbase обратила внимание на нерешенную проблему с заброшенными или неперенесенными криптовалютами. Владельцы неактивных кошельков медленно реагируют на предлагаемые обновления, и заброшенные или утерянные аккаунты никогда не будут обновлены.

По оценкам, цифровые активы на сумму около 2 триллионов долларов могут оказаться уязвимыми для будущих квантовых атак, что повышает актуальность перехода к системам защиты, устойчивым к квантовым вычислениям.

Необходима более эффективная координация

Coinbase предлагает полезную отправную точку, поскольку его разграничение между основной инфраструктурой Bitcoin и уровнем уязвимости кошельков технически верно. Хэширование, майнинг и исторический реестр Bitcoin отличаются от уровня подписи, на который будет нацелен квантовый компьютер.

Определение непосредственной уязвимости на уровне кошелька позволяет избежать того, чтобы реальный криптографический риск воспринимался как утверждение о том, что вся система Bitcoin одновременно выходит из строя.

Термин «уровень кошелька» указывает на то, где происходит сбой в криптографии, в то время как экономический ущерб может распространиться далеко за пределы этой области.

Один кошелек может содержать миллиарды долларов, а административный ключ может давать право управления крупной стейблкоиной. Достаточное количество ценности или контроля, связанное с одной уязвимой подписью, может привести к сбою на рынках, среди контрагентов и в протоколах, которые не подвергались прямым атакам.

Хранение активов размывает границу между локальным техническим сбоем и системным финансовым событием. Холодное хранение защищает закрытый ключ от кражи или компрометации устройства, но не помогает, если злоумышленник может получить этот ключ из общедоступного ключа.

Многофакторная аутентификация по-прежнему защищает от операционных сбоев, но пять уровней защиты не помогут, если все они используют один и тот же уязвимый механизм.

МОГУТ ЛИ КВАНТОВЫЕ ВЫЧИСЛЕНИЯ РАЗОРИТЬ БИТКОИН-ФОРТУНУ САТОШИ?

Искусственный интеллект только что взломал нерешенный шифр Enigma 1941 года за 10 часов, что вновь вызвало опасения по поводу закрытых ключей Bitcoin.

Стандартный ИИ не может перебрать 256-битный ключ, но будущие квантовые атаки могут быть направлены на уязвимые ключи, созданные в эпоху Сатоши… pic.twitter.com/WNjjFELA2I

— BeInCrypto (@beincrypto) 20 октября 2026 г.

Изменение базовой математики влечет за собой реальные затраты. Необработанная подпись ECDSA имеет размер 64 байта. Подпись ML-DSA-65 имеет размер 3309 байт, то есть в 52 раза больше, а ML-DSA-87 — 4627 байт, и это без учета общедоступных ключей, которые также увеличиваются в размере.

Этот объем данных влияет на пропускную способность и объем хранилища, на комиссии, на предположения о пропускной способности, сделанные, когда подписи были небольшими, и на аппаратные кошельки и системы хранения, разработанные с учетом старых размеров.

Именно эта мотивация подождать и объясняет, почему добровольный переход в конечном итоге должен повлечь за собой определенные последствия. Протоколы могут прекратить поддержку устаревших подписей, а биржи и хранители могут прекратить поддержку уязвимых типов адресов и ключей.

Страховые компании могут по-разному оценивать классические риски, а институциональные контрагенты или регулирующие органы могут устанавливать собственные требования. В какой-то момент использование старой криптографии должно стать более затратным, чем переход на новую.

Первая серьезная угроза станет отправной точкой

Давление будет оказываться неравномерно на различные секторы индустрии цифровых активов. Крупные хранители и биржи первыми начнут переход, поскольку они оперируют с наиболее заметными и ценными активами. Часть инфраструктуры для хранения уже адаптируется.

Поддержка постквантовых подписей интегрирована непосредственно в, по крайней мере, одну линейку аппаратных кошельков, хотя сетевая поддержка по-прежнему определяет, где можно использовать эту защиту. Более мелкие поставщики и отдельные пользователи будут переходить медленнее.

Открытый период для перехода оставляет уязвимые кошельки в качестве постоянного резерва, ожидающего появления квантовых возможностей – это своего рода аналог невостребованного имущества в мире криптовалют. Установление конкретной даты вынудит принять политическое решение о том, замораживать, уничтожать или иным образом ограничивать активы, владельцы которых не перешли на новую систему или не смогли этого сделать. Любой доступный вариант влечет за собой определенные управленческие издержки.

Планируемый Google срок перехода в 2029 году – это план для собственных систем Google. Он не определяет, когда наступит «день Q».

Криптовалютная индустрия не может рассматривать 2029 год как сигнал к тому, чтобы отложить переход, поскольку переход в различных протоколах, кошельках, у хранителей, на биржах и среди пользователей занимает годы.

Первая реальная угроза заставит провести этот переход. Установление конкретной даты сейчас – единственный вариант, при котором индустрия сама определяет условия.

До этого момента необходимо ввести четкие требования, будь то через правила протокола, регулируемые стандарты хранения или требования для доступа к рынку. В противном случае дату установит регулирующий орган или тот, кто осуществит первую успешную атаку.