Биткоин сталкивается с новым вниманием из-за угрозы квантовых вычислений

В течение многих лет в заголовках и социальных сетях появлялись предупреждения о том, что квантовые компьютеры могут "сломать" Биткоин, но многие отвергали их как панику. Практических квантовых машин, способных на такие атаки, просто не существовало, и риски казались далекими.

Но в последнее время тон изменился. В середине января Кристофер Вуд, глобальный руководитель отдела стратегии акций инвестиционного банка Jefferies, как сообщается, исключил 10% позицию в Биткоине из своего широко известного модельного портфеля "Greed & Fear" — всю позицию в $BTC, ссылаясь на опасения, что долгосрочные достижения в области квантовых вычислений могут в конечном итоге подорвать безопасность Биткоина.

Всего через несколько дней после этого американская криптовалютная биржа Coinbase сформировала консультативный совет, в который вошли эксперты в области криптовалют и квантовых технологий, для оценки рисков и разработки путей перехода к криптографическим решениям, устойчивым к квантовым вычислениям. Но насколько немедленной и реальной является угроза квантовых вычислений для Биткоина?

Как работает блокчейн Биткоина

Блокчейн Биткоина полностью публичен, все транзакции видны, хотя криптографические подписи и хеши обеспечивают владение и целостность. Квантовые компьютеры не могут получить доступ к скрытым данным, поскольку их нет. Но потенциальный риск заключается в криптографических доказательствах, также называемых подписями, которые для адресов на основе хешей авторизуют трату монет после того, как открытый ключ будет раскрыт в блокчейне.

И вот почему это важно. Большинство адресов Биткоина не являются самим открытым ключом, а являются криптографическими хешами от него. В некоторых случаях фактический открытый ключ появляется в блокчейне только тогда, когда монеты тратятся, что делает их уязвимыми для рисков. Поэтому некоторые монеты потенциально подвергаются риску после траты, в то время как другие — хотя и не все — остаются неуязвимыми для атак на подписи до тех пор, пока их открытые ключи не появятся в блокчейне.

"Вероятно, не в этом десятилетии"

Как заявил Кай Манай, генеральный директор и соучредитель TEN Protocol, платформы второго уровня, предназначенной для смарт-контрактов, обеспечивающих конфиденциальность, для большей части существования Биткоина его криптография считалась практически неприкосновенной.

Но квантовые вычисления — это первая реальная технология, которая бросает вызов тезису Биткоина как "цифрового золота", — сказал Манай, добавив, что риск все еще далек:

"Не в этом цикле. Вероятно, не в этом десятилетии. Но вполне в пределах инвестиционного горизонта любого, кто называет Биткоин "цифровым золотом"."

В теории квантовый компьютер может получить закрытый ключ из раскрытого открытого ключа и создать подпись для траты монет. Монеты, ключи которых никогда не были раскрыты, останутся в безопасности в этом сценарии.

Для некоторых типов адресов Биткоина, как только монеты потрачены даже один раз, открытый ключ, связанный с этим адресом, раскрывается навсегда. Различные типы адресов определяют, когда ключи появляются в блокчейне. Для старых адресов P2PK открытые ключи раскрываются в блокчейне немедленно, в то время как адреса P2PKH и P2WPKH (например, 1BoatS... или bc1q...) раскрывают их только тогда, когда монеты тратятся.

Taproot и различные варианты мультиподписи добавляют дополнительные нюансы. Для адресов Taproot открытый ключ встраивается непосредственно в выходные данные, без хеширования, что означает, что он становится общедоступным немедленно.

Устойчив ли Bitcoin к квантовым вычислениям?

Оценки рисков, с которыми сталкивается Bitcoin, варьируются. Компания Chaincode Labs, группа исследователей и разработчиков, занимающаяся Bitcoin, оценила в своем отчете за май 2025 года, что "примерно 20-50% всех Bitcoin в обращении (от 4 до 10 миллионов BTC), стоимостью сотни миллиардов долларов, подвержены риску кражи из-за того, что закрытые ключи могут быть получены из открытых ключей".

Манай рассказал изданию The Defiant, что эти монеты становятся "легкой добычей", как только появится криптографически значимый квантовый компьютер.

"Ускорение майнинга с помощью квантовых вычислений – это, в основном, второстепенный вопрос. Кража закрытых ключей – это реальная экзистенциальная угроза", - сказал Манай.

Это означает, что примерно половина Bitcoin в обращении в настоящее время находится в безопасности. Кошельки, которые никогда не использовали повторно адреса или не раскрывали ключи, гораздо менее уязвимы, и пользователи также могут переводить монеты на адреса, которые раскрывают ключи только при тратах, чтобы защитить свои средства.

Время имеет решающее значение

Но реальная проблема заключается во времени координации управления. Хотя схемы цифровой подписи, устойчивые к квантовым вычислениям, уже существуют, обновление сети такого масштаба, как Bitcoin, требует координации по всему миру. Манай объяснил:

"Никто серьезный не думает, что квантовые вычисления сломают Bitcoin завтра. Реальный риск заключается не в определенности времени, а в асимметрии времени. Обновления Bitcoin требуют 5-10 лет для глобальной координации. Прогресс в квантовом оборутании происходит нелинейно. Если квантовые вычисления появятся раньше, ущерб будет нанесен первым, а исправления последуют позже".

Подвержены ли риску другие блокчейны?

Другие сети также готовятся к будущему, устойчивому к квантовым вычислениям. Например, на прошлой неделе протокол Ethereum Layer 2 Optimism представил десятилетний план обновления кошельков пользователей, чтобы они могли обрабатывать цифровые подписи, устойчивые к квантовым вычислениям.

"Хорошая новость: стек OP уже спроектирован таким образом, чтобы заменять новые схемы подписи с помощью хардфорков. Как только будет выбрана подходящая схема, устойчивая к квантовым вычислениям (PQ), обновление станет проблемой координации, а не перепроектирования", - говорится в сообщении.

В то же время, соучредитель Ethereum Виталик Бутерин недавно также подчеркнул необходимость криптографии, устойчивой к квантовым вычислениям, для основной сети Ethereum.