Stop worrying about the Bitcoin quantum threat – Why Google can’t steal your BTC, and bad actors are decades behind
Хватит беспокоиться об угрозе квантовых вычислений для Bitcoin – Почему Google не может украсть ваши BTC, и злоумышленники отстают на десятилетия
СделайтеCryptoSlate предпочтительным на
Текущее состояние квантовых вычислений и что необходимо для угрозы Bitcoin
Квантовые вычисления значительно продвинулись за последние 18 месяцев, но эта область все еще находится в переходном периоде от "шумного" оборудования к ранней отказоустойчивости.
Ключевым изменением является переход от простого подсчета физических кубитов к логическим кубитам, точности операций (gate fidelity), времени выполнения и коррекции ошибок. Это важно для Bitcoin, потому что оценки рисков основаны на логических кубитах и отказоустойчивых операциях, а не на общих показателях аппаратного обеспечения.
Каково фактическое состояние прогресса в квантовых вычислениях?
Прогресс виден по трем направлениям: коррекция ошибок ниже порога, демонстрация небольших логических кубитов и более сложные схемы с меньшим уровнем шума.
В конце 2024 года чип Google Willow продемонстрировал коррекцию ошибок ниже порога, при которой уровень ошибок снижался по мере масштабирования закодированной системы. IBM заявляет, что ее текущие системы могут выполнять определенные схемы с более чем 5000 двухкубитных операций и опубликовала дорожную карту для создания отказоустойчивой системы с 200 логическими кубитами к 2029 году.
Quantinuum сообщила о 48 логических кубитах с коррекцией ошибок и 64 логических кубитах с обнаружением ошибок из 98 физических кубитов, а также о 50 логических кубитах с обнаружением ошибок на Helios с производительностью выше пороговой. Microsoft и Atom Computing сообщили о 24 логических кубитах, связанных между собой, и вычислениях с 28 логическими кубитами на оборудовании на основе нейтральных атомов.
В отрасли пока нет крупномасштабной отказоустойчивой машины. Это одна из причин, по которой существует Инициатива квантовой оценки DARPA.
Ее цель – создать квантовый компьютер, вычислительная ценность которого превысит его стоимость к 2033 году, и агентство все еще проверяет конкурирующие архитектуры, а не сертифицирует, что какая-либо команда уже достигла этой точки.
Что квантовые компьютеры могут делать сегодня?
Современные системы могут выполнять четыре задачи с определенной степенью достоверности. Они способны решать задачи, выходящие за рамки классических методов грубой силы, включая случайную выборку цепей от Google и более новые разработки в области квантовых эхо.
Они могут выполнять ограниченные, специализированные симуляции в физике и химии, часто в гибридных рабочих процессах с использованием классических высокопроизводительных вычислительных систем. Они могут демонстрировать логические кубиты и отказоустойчивые подпрограммы в небольших масштабах. Они также служат тестовыми стендами для систем коррекции ошибок, декодирования и управления.
Однако, то, чего они не могут делать сегодня, имеет решающее значение для Bitcoin.
Ни одна общедоступная система не обладает достаточным количеством логических кубитов, бюджетом отказоустойчивых операций или временем работы, необходимым для криптографически значимых атак на secp256k1. Система Willow от Google содержит 105 физических кубитов.
Ведущие публичные демонстрации логических кубитов остаются в пределах десятков, а не тысяч. Недавняя оценка, сделанная исследователями Google и их соавторами, показывает, что для атаки на Bitcoin потребуется от 1200 до 1450 логических кубитов и десятки миллионов операций Toffoli, что создает значительный разрыв между текущими машинами и системами, представляющими криптографическую угрозу.
Что необходимо для создания квантовых компьютеров, способных взломать Bitcoin?
Критическим порогом является создание криптографически значимого квантового компьютера, способного выполнять алгоритм Шора для решения задачи дискретного логарифмирования на эллиптической кривой secp256k1.
Согласно документу Google от марта 2026 года, менее 1200 логических кубитов и 90 миллионов операций Toffoli, или менее 1450 логических кубитов и 70 миллионов операций Toffoli, теоретически могут решить задачу ECDLP-256.
При предположениях о сверхпроводящих системах с уровнем ошибок в 10-3 и плоской связности, авторы оценивают, что такая атака может быть выполнена за считанные минуты с использованием менее 500 000 физических кубитов.
Это определяет инженерную задачу. Путь вперед – это не просто линейный рост от примерно 100 физических кубитов до 500 000. Более сложная задача – это создание большого количества стабильных логических кубитов, обеспечение выполнения десятков миллионов отказоустойчивых операций, достижение быстрого времени цикла и интеграция всего этого с декодированием в реальном времени, криогенными системами или фотонных интерфейсов, классическим управлением и производимыми модулями.
В той же работе утверждается, что системы с высокой тактовой частотой, такие как сверхпроводящие и фотонные платформы, более актуальны для атак в момент транзакции, чем системы с низкой тактовой частотой, такие как ионные ловушки и нейтральные атомы, поскольку время выполнения может быть решающим фактором в пределах окна mempool.
Для Bitcoin "взлом на каком-то уровне" не означает взлом сети за один шаг. Более ранний риск заключается в восстановлении закрытых ключей из открытых ключей или в атаках на транзакции, пока открытые ключи видны.
В своем докладе о уязвимостях криптовалют, Google указывает, что блокчейны, использующие ECDLP-256, нуждаются в пути миграции в постквантовую эпоху, и отмечает краткосрочные меры по смягчению последствий, такие как избежание использования открытых или повторно используемых уязвимых адресов кошельков.
Действительно ли недавнее предсказание Google о 2029 году реалистично?
Этот вопрос требует уточнения. Согласно формулировкам Google, 2029 является целевой датой для миграции в постквантовую эпоху, а не окончательной датой создания машины для взлома Bitcoin.
25 марта 2026 года Google заявила о разработке графика миграции в постквантовую криптографию к 2029 году, ссылаясь на прогресс в области аппаратного обеспечения, коррекции ошибок и оценки ресурсов.
В публикации, посвященной исследованиям, от 31 марта 2026 года https://research.google/blog/safeguarding-cryptocurrency-by-disclosing-quantum-vulnerabilities-responsibly/, компания заявила, что будущие квантовые компьютеры могут взламывать криптографию эллиптических кривых, используемую в криптовалютах, с использованием меньшего количества кубитов и логических вентилей, чем предполагалось ранее. Это связанные, но не идентичные утверждения.
Как крайний срок миграции, 2029 год выглядит амбициозно, но обоснованно. Как твердый прогноз о возможности взлома Bitcoin, публичных доказательств этого пока недостаточно.
Google значительно снизила оценку атаки, а IBM имеет публичную дорожную карту на 2029 год, предусматривающую 200 логических кубитов и 100 миллионов логических вентилей. Тем не менее, цель IBM на 2029 год остается значительно ниже последней оценки Google по количеству логических кубитов, необходимых для атаки на secp256k1.
Горизонт DARPA для масштабных вычислительных задач простирается до 2033 года, что является более консервативной точкой отсчета. На основании имеющихся данных, 2029 год лучше рассматривать как дату готовности, а не как установленную дату наступления "Q-Day".
Сколько может стоить достижение этой цели?
Никто не опубликовал окончательный публичный бюджет для квантового компьютера, предназначенного для взлома Bitcoin. Наиболее убедительные публичные сигналы поступают из информации о привлечении капитала, государственных программах и строительстве объектов. PsiQuantum привлекла 1 миллиард долларов в 2025 году для создания масштабных отказоустойчивых систем, а также получила государственную поддержку в размере 940 миллионов австралийских долларов для строительства объекта в Брисбене.
Quantinuum привлекла около 300 миллионов долларов в начале 2024 года и позже объявила о новом раунде финансирования в 2025 году. Кроме того, штат Иллинойс разработал план квантового парка на 500 миллионов долларов и пакет налоговых льгот в размере 200 миллионов долларов, связанных с объектом PsiQuantum в Чикаго.
Разумно предположить, что стоимость первой криптографически значимой системы составляет несколько миллиардов долларов, и, возможно, даже больше, если учитывать затраты на всю инфраструктуру, включая специализированное производство, упаковку, криогенное оборудование, классические вычислительные системы, сети, управляющую электронику и многолетний штат сотрудников.
Частные и государственные инвестиции уже достигают этого уровня. Это теперь проект масштабной инфраструктуры.
Какие вехи следует отслеживать?
Первая веха – это переход от десятков к сотням логических кубитов с высокой точностью, которые остаются стабильными достаточно долго для выполнения значимых программ.
После этого следующим этапом является то, смогут ли эти логические кубиты поддерживать миллионы или десятки миллионов отказоустойчивых операций с декодированием в реальном времени и возможностью масштабирования. Публичная дорожная карта IBM прямо указывает на это развитие, с Starling с 200 логическими кубитами и 100 миллионами операций в 2029 году, а затем Blue Jay с 2000 логическими кубитами и 1 миллиардом операций в 2033 году.
Вторая веха – это архитектурная валидация. Статья Google об атаках с использованием вычислительных ресурсов указывает на архитектуры с высокой тактовой частотой как наиболее релевантные для атак на существующие криптографические системы. Это подчеркивает важность прогресса в сверхпроводящих и фотонных системах при оценке рисков для Bitcoin в ближайшем будущем.
Третья веха – это независимая верификация. Программы DARPA QBI и US2QC важны, потому что они заставляют компании переводить свои дорожные карты в проверяемые инженерные планы. Microsoft и PsiQuantum уже перешли в заключительную фазу валидации и совместной разработки в рамках US2QC, в то время как IBM, Quantinuum, Atom, IonQ, QuEra, Xanadu и другие остаются на стадии B программы QBI.
Если одна из этих программ придет к выводу, что разработанная конструкция может быть реализована в соответствии с планом, это будет иметь больший вес, чем стандартная корпоративная дорожная карта.
CryptoSlate Daily Brief
Ежедневные сигналы, без лишнего шума.
Важные новости и контекст, представленные каждое утро в кратком обзоре.
Краткий обзор за 5 минут. Более 100 000 читателей.
Адрес электронной почты
Получить обзор
Бесплатно. Без спама. Отписаться в любое время.
Ой, похоже, возникла проблема. Пожалуйста, попробуйте еще раз.
Вы подписаны. Добро пожаловать на борт.
Четвертая веха – это криптографический ответ. NIST завершила разработку первых трех стандартов постквантовой криптографии в августе 2024 года и рекомендует организациям начать переход сейчас, а уязвимые алгоритмы должны быть выведены из эксплуатации и удалены к 2035 году. Для Bitcoin и всей криптографической инфраструктуры наличие надежного пути миграции существенно меняет профиль риска.
Кто, скорее всего, первым создаст квантовый компьютер?
Ответ зависит от определения термина "первый". Если критерием является первая публично доступная отказоустойчивая система с существенным количеством логических кубитов, то на сегодняшний день у IBM и Quantinuum наиболее убедительные публичные данные.
IBM имеет наиболее четкую публичную дорожную карту на долгосрочную перспективу, включающую сотни, а затем и тысячи логических кубитов. Quantinuum обладает одними из лучших публичных данных о логических кубитах на основе ионных ловушек и достижении точки безубыточности.
Если критерием является первый независимо подтвержденный путь к системам, пригодным для практического применения, то Microsoft и PsiQuantum выделяются, поскольку DARPA уже перевела их на заключительную фазу валидации и совместной разработки в рамках программы US2QC. Это не означает, что гонка окончена, но указывает на то, что серьезный государственный процесс проверки считает эти пути достаточно зрелыми для более глубокого системного анализа.
Если критерием является первая система, потенциально применимая к Bitcoin, то платформам с высокой тактовой частотой следует уделить особое внимание. На основании текущих публичных данных, более перспективными для ранней реализации атаки на основе квантовых вычислений представляются сверхпроводящие или фотонные системы, а не системы на основе ионных ловушек или нейтральных атомов.
Это позволяет Google, IBM, PsiQuantum, а также, возможно, топологическому подходу Microsoft оставаться в группе компаний, привлекающих наибольшее внимание, при этом сохраняя возможность появления неожиданного прорыва от другой архитектуры, поддерживаемой DARPA.
Что потребуется злоумышленнику, чтобы использовать такую систему после того, как ведущая лаборатория продемонстрирует ее возможности?
Препятствия останутся чрезвычайно высокими. Любой злоумышленник потребует доступа к системе, размещенной в специализированном комплексе, к специализированным цепочкам поставок, к передовой управляющей электронике, к упаковке, к криогенному оборудованию или к крупной фотонной инфраструктуре, к программному обеспечению для коррекции ошибок, к компиляторам, а также к команде специалистов, охватывающей квантовое оборудование, коррекцию ошибок, системную инженерию и криптографию.
Вероятные затраты остаются в диапазоне миллиарда долларов, а инженерный след будет трудно скрыть. Это отодвигает первую реальную угрозу к государству, государственной программе или неправомерному использованию существующих возможностей ведущей лаборатории, а не к созданию подобной системы независимым преступным синдикатом.
Существует также второй уровень сложности. Даже после того, как ведущая лаборатория продемонстрирует теоретическую возможность, превращение этого в надежное незаконное использование потребует стабильной работы, достаточной доступности системы, разведывательных данных для определения целей и способа использования результатов до того, как защитники завершат переход.
В своем отчете об ответственном раскрытии информации, компания Google удержала детали атаки и использовала методы с нулевым знанием, чтобы подтвердить свои утверждения, не публикуя при этом подробное руководство по реализации. Это повышает порог для необдуманного повторения.
Самое наглядное историческое сравнение, иллюстрирующее переход от "прорывных исследований до возможностей для злоумышленников", – это DES.
В 1977 году Уитфилд Диффи и Мартин Хеллман утверждали, что машина, способная взломать DES за один день, будет стоить примерно 20 миллионов долларов, что делало эту возможность доступной только для государственных структур.
К 1998 году организация Electronic Frontier Foundation создала машину Deep Crack за менее чем 250 000 долларов и взломала DES за 56 часов.
К 2006 году машина COPACOBANA, основанная на FPGA, снизила эту стоимость до менее чем 10 000 долларов, что показало, что возможность, ранее обсуждавшаяся в контексте национальных лабораторий, перешла в область коммерчески доступного специализированного оборудования.
Важна сама тенденция, а не точные цифры. Криптоаналитические возможности часто сначала появляются как возможность для организаций с большим бюджетом, затем демонстрируются публично, и только потом становятся доступными для сборки из легкодоступных компонентов по гораздо более низкой цене.
Для Bitcoin важным является не только то, когда ведущая лаборатория сможет продемонстрировать квантовую атаку, имеющую криптографическое значение, но и как долго потребуется, чтобы эта возможность перешла по "кривой стоимости" к более мелким игрокам, которые могли бы реально получить к ней доступ и использовать ее.
Таким образом, даже если компания Google создаст квантовый компьютер, способный взломать Bitcoin в 2029 году, следуя той же тенденции, что и с DES, злоумышленникам может потребоваться еще 30 лет или более, чтобы получить к нему доступ.
Вывод
Bitcoin сегодня не подвергается квантовой атаке. Угроза вышла из категории научной фантастики и перешла в категорию планирования.
Новая оценка Google снижает необходимые ресурсы настолько, что это заостряет главный вопрос: сможет ли Bitcoin и более широкая криптографическая инфраструктура перейти на новые системы до того, как высокопроизводительные, отказоустойчивые системы пересекут порог, представляющий криптографическую угрозу?
Даже если ведущая лаборатория достигнет этого порога раньше, чем ожидалось, ограничивающим фактором для злоумышленников, скорее всего, будет доступ, поскольку первые системы, представляющие криптографическую угрозу, все равно будут машинами, занимающими целые объекты, с экономическими затратами в миллиарды долларов, а не инструментами, которые можно тихо купить, арендовать или собрать в преступных масштабах.
Да, нам нужен план перехода для Bitcoin. Да, стоит начать раньше, чем позже. Но нет, ваш кошелек не будет взломан, и BTC не будет украден квантовым компьютером в ближайшее время. Честно говоря, скорее всего, даже не при нашей жизни.
Как только квантовый компьютер появится в передовой лаборатории и сможет взломать Bitcoin, если переход не будет завершен, цена, вероятно, резко упадет из-за негативных настроений, но до того, как данные в блокчейне будут действительно подвержены риску, пройдут десятилетия.
Обзор цен
Bitcoin#1
BTCLive Data
$68 087,43 -2,28% изменение за 24 часа
1H +0,27% 24H -2,28% } +1,44% 30D +1,18% 60D +0,09% 90D -25,51%
Bitcoin упал на -2,28% за последние 24 часа и в настоящее время занимает 1-е место по рыночной капитализации.
Рыночная капитализация $1,36 трлн
Объем (за 24 часа) $33,86 млрд -9,60%
Общее предложение 20,01 млн
Полная рыночная капитализация $1,43 трлн
Официальные ресурсы
Просмотр полной информации о Bitcoin
Больше информации о рынке Bitcoin: предложение, дата запуска, объем и контекст ценового цикла.
Общее предложение 20,01 млн Максимальное предложение 21 млн Дата запуска 3 января 2009 г. Изменение объема -9,60% за 24 часа От максимума -46,05% $126 198,07 (6 октября 2025 г.) От минимума +140M% $0,05 (14 июля 2010 г.)
Обзор рынка криптовалют
Текущая ситуация на рынке
В настоящее время общая стоимость рынка криптовалют составляет $2,33 трлн при объеме торгов в $83,72 млрд за 24 часа. Доля Bitcoin составляет 58,40%. Изучить рынок
Общая рыночная капитализация $2,33 трлн Объем торгов за 24 часа $83,72 млрд Доля Bitcoin 58,40%
Упомянуто в этой статье
Опубликовано в
Bitcoin Главное Аналитика Технологии Инвестиции Мнения Наука Квантовые вычисления
Контекст
Связанные материалы
Переключите категории, чтобы получить более подробную информацию или более широкий контекст.
BitcoinПоследние новостиАналитикаОсновная категорияПресс-релизы
Отказ от ответственности
Мнения наших авторов являются исключительно их личными и не отражают позицию CryptoSlate. Никакая информация, которую вы читаете на CryptoSlate, не должна рассматриваться как инвестиционная консультация, и CryptoSlate не поддерживает ни один проект, который может быть упомянут или ссылаться на который содержится в этой статье. Покупка и торговля криптовалютами должны рассматриваться как деятельность, связанная с высоким риском. Пожалуйста, проведите собственное исследование, прежде чем предпринимать какие-либо действия, связанные с содержанием этой статьи. Наконец, CryptoSlate не несет ответственности, если вы потеряете деньги, торгуя криптовалютами. Для получения дополнительной информации, пожалуйста, ознакомьтесь с нашими отрицаниями ответственности.