Срок, до которого необходимо решить проблему квантовой криптографии для Bitcoin, приблизился

В понедельник две исследовательские работы, посвященные квантовой криптографии, значительно снизили требования к вычислительной мощности, необходимую для взлома приватных ключей, защищающих огромные суммы цифровых активов, включая более миллиона биткоинов ($BTC), принадлежащих Сатоши Накамото. По некоторым оценкам, срок, до которого необходимо будет внести изменения в Bitcoin для перехода на постквантовую криптографию, ускорился на два порядка.

Другими словами, обе исследовательские группы продемонстрировали не аддитивные, а мультипликативные улучшения в области квантовых вычислений. Хотя обе группы работали над разными уровнями квантовой архитектуры, их достижения усиливают друг друга.

Вкратце, количество физических кубитов, необходимых для взлома эллиптических кривых, защищающих приватные ключи, связанных с публичными ключами $BTC, сократилось примерно с 9 миллионов до всего 10 000.

В документе, подготовленном Google Quantum AI совместно с исследователем Стэнфордского университета Дэном Бонехом и Джастином Дрейком из Ethereum Foundation, было показано, что менее 1200 логических кубитов и 90 миллионов логических вентилей Тоффоли, использующих алгоритм Шора, могут быть использованы для решения задачи дискретного логарифмирования эллиптической кривой (ECDLP) с длиной 256 бит, используемой в протоколе Bitcoin. На сверхпроводящем квантовом компьютере это соответствует менее чем 500 000 физическим кубитам, работающим за считанные минуты. Google назвала этот результат снижением в 20 раз по сравнению с предыдущими оценками.

Через несколько часов компания Oratomic, основанная преподавателями Калифорнийского технологического института и Гарвардского университета, представила свой собственный прорыв. Используя новые методы коррекции ошибок в квантовом оборудовании на основе "нейтральных атомов", эта группа показала работу алгоритма Шора со скоростью, достаточной для взлома приватных ключей, используя всего 10 000 физических кубитов. Более быстрая версия, использующая 26 000 кубитов, могла бы взломать приватный ключ $BTC, используя только его публичный ключ, примерно за 10 дней.

Квантовый компьютер Google может взломать Bitcoin двумя способами

Мультипликативный эффект

Несмотря на то, что обе исследовательские работы описывают теоретические возможности взлома ключей в будущем, прорыв в области сверхпроводящих технологий усиливает эффект прорыва в области квантового оборудования на основе "нейтральных атомов". В результате, оценки сроков появления такого оборудования были пересмотрены на несколько лет вперед.

В то время как многие эксперты по безопасности Bitcoin оценивали риск атаки на $BTC, принадлежащий Сатоши, как нечто, что произойдет в 2030-х или 2040-х годах, эти новые методы могут приблизить эту угрозу к следующим пяти годам.

В общем, общее количество физических кубитов, необходимых для квантовой атаки, равно количеству логических кубитов, необходимых алгоритму, умноженному на количество физических кубитов, необходимых для каждого логического кубита для коррекции ошибок. Коррекция ошибок является критически важным этапом в квантовых вычислениях, поскольку результаты часто являются непредсказуемыми на таких малых уровнях материи.

В любом случае, исследовательская работа Google, похоже, определила график для сокращения первого числа – логических кубитов. Оптимизация схемы позволила сократить количество логических кубитов, необходимых для ECDLP-256 в Bitcoin, примерно с 2330 (по состоянию на 2017 год) до менее чем 1200.

Oratomic сжала второй фактор, коррекцию ошибок. Стандартные поверхностные коды требуют примерно 400 физических кубитов на один логический кубит. Лифтованные продуктовые коды Oratomic достигли скорости кодирования, близкой к 30%, что дало соотношение, близкое к 10:1, что в 160 раз эффективнее, чем поверхностные коды при одинаковой производительности по коррекции ошибок.

Предыдущее достижение, представленное в статье 2023 года, написанной Даниэлем Литинским, оценивало количество физических кубитов примерно в 9 миллионов.

Исследовательская группа, занимающаяся криптографией, обобщила траекторию прорывов в снижении количества квантовых операций, необходимых для взлома ECC-256, примерно на пять порядков величины с 2012 года.

• 1 миллиард физических кубитов в 2012 году
• 20 миллионов в 2019 году
• Менее 1 миллиона в 2025 году
• Менее 25 000 в 2026 году

Разработчики Bitcoin продолжают работу над квантовыми угрозами

Исследователь, поддерживающий Ethereum, Дрейк, заявил, что его уверенность в том, что произойдет криптографический прорыв до 2032 года, значительно возросла. Он оценил вероятность того, что квантовый компьютер восстановит закрытый ключ ECDSA secp256k1 из открытого ключа $BTC к этой дате, как минимум в 10%.

Миллионы $BTC, стоимость которых составляет сотни миллиардов долларов, находятся в адресах, уязвимых для квантовых вычислений. Оценки количества $BTC, уязвимых для квантовых вычислений, включают 1,7 миллиона в устаревших транзакциях с оплатой по открытому ключу, включая вознаграждения майнерам эпохи Сатоши.

Предложение по улучшению Bitcoin (BIP) 360, формальное предложение для постквантовых цифровых подписей Bitcoin, столкнулось с трудностями в получении поддержки со стороны наиболее влиятельных разработчиков Bitcoin.

Также продолжается работа над хардфорком программного обеспечения узлов Bitcoin.

квантовые вычисления могут представлять угрозу для классической криптографии, включая криптографию, которая обеспечивает работу транзакций Bitcoin.

если существует даже малейшая вероятность того, что это правда, сообщество Bitcoin должно работать над подготовкой и смягчением последствий.

хорошая новость заключается в том, что разработчики Bitcoin действительно работают над этим. pic.twitter.com/ZBf369mXOG

— Alex Thorn (@intangiblecoins) 19 марта 2026 года

Агрессивные сроки и предположения

Конечно, в этих работах есть обоснованные оговорки. Google отказалась публиковать фактические квантовые схемы, вместо этого проверяя их с помощью доказательства с нулевым разглашением. Дрейк признал, что результат Oratomic, основанный на экзотических qLDPC-кодах, которые еще не продемонстрированы в крупном масштабе, заслуживает некоторой степени скептицизма.

Все девять авторов Oratomic являются акционерами компании, которая может получить выгоду от привлечения финансирования в результате освещения в СМИ.

Кроме того, в двух работах используются разные аппаратные платформы. Google предполагает сверхпроводящие кубиты, в то время как Oratomic использует нейтральные атомы на различном оборудовании. Объединение основных показателей этих работ в один физический продукт упрощает сложности химической инженерии.

Ничто из этого не меняет тенденцию квантовых угроз для Bitcoin, которые ускоряются с каждым месяцем. Собственный график миграции Google на постквантовую криптографию для внутренней аутентификации, рассчитанный на 2029 год, свидетельствует о том, что компания серьезно относится к своим исследованиям.

Агентство национальной безопасности США (NSA) стремится к тому, чтобы системы национальной безопасности использовали квантово-устойчивые алгоритмы к 2030 году. Национальный институт стандартов и технологий (NIST) придерживается аналогичной цели, стремясь к тому, чтобы все ведомства США отказались от криптографии, уязвимой для квантовых вычислений, к 2035 году.