Why quantum labs won’t steal your Bitcoin as bad actors are decades behind
Почему квантовые лаборатории не смогут украсть ваши биткоины, поскольку злоумышленники отстают на десятилетия
СделайтеCryptoSlate предпочтительным в
Состояние квантовых вычислений и что потребуется, чтобы они стали угрозой для Bitcoin
Квантовые вычисления значительно продвинулись за последние 18 месяцев, но эта область все еще находится в переходном периоде от "шумного" оборудования к ранней отказоустойчивости.
Ключевым изменением является переход от простого количества физических кубитов к логическим кубитам, точности операций, времени выполнения и коррекции ошибок. Это изменение важно для Bitcoin, поскольку оценки рисков основаны на логических кубитах и отказоустойчивых операциях, а не на общих показателях аппаратного обеспечения.
Каково фактическое состояние развития квантовых вычислений?
Прогресс виден по трем направлениям: коррекция ошибок ниже порогового значения, демонстрация небольших логических кубитов и более сложные схемы с меньшим уровнем шума.
В конце 2024 года чип Google Willow продемонстрировал коррекцию ошибок ниже порогового значения, при которой уровень ошибок снижался по мере масштабирования закодированной системы. IBM заявляет, что ее текущие системы могут выполнять определенные схемы с более чем 5000 двухкубитных операций и опубликовала дорожную карту для создания отказоустойчивой системы с 200 логическими кубитами к 2029 году.
Quantinuum сообщила о 48 логических кубитах с исправлением ошибок и 64 логических кубитах с обнаружением ошибок из 98 физических кубитов, а также о 50 логических кубитах с обнаружением ошибок на Helios с производительностью выше пороговой. Microsoft и Atom Computing сообщили о 24 запутанных логических кубитах и вычислениях с 28 логическими кубитами на оборудовании на основе нейтральных атомов.
В отрасли пока нет крупномасштабной отказоустойчивой машины. Это одна из причин, по которой существует Инициатива квантовой оценки DARPA.
Ее цель - создать квантовый компьютер, вычислительная ценность которого превысит его стоимость к 2033 году, и агентство все еще проверяет конкурирующие архитектуры, а не сертифицирует, что какая-либо команда уже достигла этой точки.
Что квантовые компьютеры могут делать сегодня?
Современные системы могут выполнять четыре задачи с определенной степенью достоверности. Они способны решать задачи, выходящие за рамки классических методов грубой силы, включая случайную выборку схем от Google и более поздние работы по квантовым эхо.
Они могут выполнять ограниченные, специализированные симуляции в физике и химии, часто в гибридных рабочих процессах с использованием классических высокопроизводительных вычислительных систем. Они могут демонстрировать логические кубиты и отказоустойчивые подпрограммы в небольших масштабах. Они также служат тестовыми стендами для исправления ошибок, декодирования и систем управления.
То, чего они не могут делать сегодня, является ключевым для Bitcoin.
Ни одна общедоступная система не обладает достаточным количеством логических кубитов, бюджетом отказоустойчивых операций или временем непрерывной работы, необходимым для криптографически значимых атак на secp256k1. Система Willow от Google содержит 105 физических кубитов.
Ведущие публичные демонстрации логических кубитов остаются в пределах десятков, а не тысяч. Недавняя оценка, сделанная исследователями Google и их соавторами, показывает, что для атаки, имеющей отношение к Bitcoin, требуется от 1200 до 1450 логических кубитов и десятки миллионов операций Toffoli, что создает значительный разрыв между текущими машинами и системой, имеющей криптографическое значение.
Что необходимо для создания квантовых компьютеров, способных взломать Bitcoin в определенной степени?
Критическим порогом является криптографически значимый квантовый компьютер, способный выполнять алгоритм Шора для решения задачи дискретного логарифмирования на эллиптической кривой secp256k1.
Согласно статье Google от марта 2026 года, менее 1200 логических кубитов и 90 миллионов операций Toffoli, или менее 1450 логических кубитов и 70 миллионов операций Toffoli, теоретически могут решить задачу ECDLP-256.
При предположениях о сверхпроводящих системах с уровнем ошибок 10-3 и плоской связностью, авторы оценивают, что такая атака может быть выполнена за считанные минуты с использованием менее 500 000 физических кубитов.
Это определяет инженерную задачу. Путь вперед – это не просто линейный рост от примерно 100 физических кубитов до 500 000. Более сложная задача – это создание большого количества стабильных логических кубитов, обеспечение выполнения десятков миллионов отказоустойчивых операций, достижение высокой скорости работы, а также интеграция всего этого с декодированием в реальном времени, криогенными системами или фотонными соединениями, классическим управлением и производственными модулями.
В той же статье утверждается, что системы с высокой частотой работы, такие как сверхпроводящие и фотонные платформы, более актуальны для атак на транзакции, чем системы с низкой частотой работы, такие как ионные ловушки и нейтральные атомы, поскольку время выполнения может быть решающим фактором в пределах окна mempool.
Для Bitcoin "взлом на каком-либо уровне" не означает взлом сети за один шаг. Более ранний риск заключается в восстановлении закрытых ключей из открытых или в атаках на транзакции, пока открытые ключи видны.
В своем отчете о криптовалютных уязвимостях, Google указывает, что блокчейны, использующие ECDLP-256, нуждаются в пути миграции в постквантовую эпоху, и отмечает краткосрочные меры по смягчению последствий, такие как избежание использования открытых или повторно используемых уязвимых адресов кошельков.
Действительно ли недавнее предсказание Google о 2029 году реалистично?
Этот вопрос требует уточнения. По словам самой Google, 2029 является целевой датой для миграции в постквантовую эпоху, а не окончательной датой создания машины для взлома Bitcoin.
25 марта 2026 года Google заявила, что устанавливает график миграции в постквантовую криптографию к 2029 году, ссылаясь на прогресс в области аппаратного обеспечения, коррекции ошибок и оценки ресурсов.
В исследовании, опубликованном 31 марта 2026 года (research post), компания заявила, что будущие квантовые компьютеры могут взломать криптографию эллиптических кривых, используемую в криптовалютах, с использованием меньшего количества кубитов и логических вентилей, чем предполагалось ранее. Это связанные, но не идентичные утверждения.
Как крайний срок миграции, 2029 год выглядит амбициозным, но оправданным. Как жесткий прогноз о возможности взлома Bitcoin, публичных доказательств пока недостаточно.
Google значительно снизила оценку необходимой вычислительной мощности для атаки, а IBM имеет публичную дорожную карту на 2029 год, предусматривающую создание системы с 200 логическими кубитами и 100 миллионами логических вентилей. Тем не менее, цель IBM на 2029 год остается ниже последней оценки Google по количеству логических кубитов, необходимых для атаки на secp256k1.
Горизонт DARPA для систем, пригодных для практического применения, простирается до 2033 года, что является более консервативной точкой отсчета. На основании имеющихся данных, 2029 год лучше рассматривать как дату готовности, а не как установленную дату наступления "Q-Day".
Сколько может стоить достижение этой цели?
Никто не публиковал окончательный публичный бюджет для квантового компьютера, предназначенного для взлома Bitcoin. Наиболее убедительные публичные данные поступают из информации о привлечении капитала, государственных программах и строительстве объектов. PsiQuantum привлекла 1 миллиард долларов в 2025 году для создания систем, пригодных для практического применения, и отдельно получила государственную поддержку в размере 940 миллионов австралийских долларов для строительства объекта в Брисбене.
Quantinuum привлекла около 300 миллионов долларов в начале 2024 года и позже объявила о новом раунде финансирования в 2025 году. Кроме того, штат Иллинойс разработал план создания квантового парка стоимостью 500 миллионов долларов и пакет налоговых льгот в размере 200 миллионов долларов, связанных с проектом PsiQuantum в Чикаго.
Разумно предположить, что стоимость первой криптографически значимой системы составляет несколько миллиардов долларов, и, возможно, даже больше, если учитывать затраты на всю инфраструктуру, включая специализированное производство, упаковку, криогенное оборудование, классические вычислительные системы, сетевое оборудование, системы управления и многолетний персонал.
Частные и государственные инвестиции уже достигают этого масштаба. Это уже строительство инфраструктуры.
Какие вехи следует отслеживать?
Первая веха – это переход от десятков к сотням логических кубитов с высокой точностью, которые остаются стабильными достаточно долго, чтобы выполнять значимые программы.
Затем следующим порогом является то, смогут ли эти логические кубиты поддерживать миллионы или десятки миллионов отказоустойчивых операций с декодированием в реальном времени и возможностью масштабирования. Публичная дорожная карта IBM напрямую показывает этот прогресс: Starling с 200 логическими кубитами и 100 миллионами операций в 2029 году, а затем Blue Jay с 2000 логическими кубитами и 1 миллиардом операций в 2033 году.
Вторая веха – это архитектурная валидация. Статья Google attack-resource paper указывает на архитектуры с высокой тактовой частотой как на наиболее важные для криптографических атак. Это подчеркивает важность прогресса в сверхпроводящих и фотонных системах при оценке рисков для Bitcoin в ближайшем будущем.
Третья веха – это независимая верификация. Программы DARPA QBI и US2QC важны, поскольку они заставляют компании преобразовывать дорожные карты в проверяемые инженерные планы. Microsoft и PsiQuantum уже перешли в заключительную фазу валидации и совместной разработки в рамках US2QC, в то время как IBM, Quantinuum, Atom, IonQ, QuEra, Xanadu и другие остаются на стадии B программы QBI.
Если одна из этих программ придет к выводу, что разработанная конструкция может быть реализована в соответствии с планом, это будет иметь больший вес, чем стандартная корпоративная дорожная карта.
CryptoSlate Daily Brief
Ежедневные сигналы, без лишнего шума.
Важные новости и контекст, представленные каждое утро в кратком обзоре.
Краткий обзор за 5 минут. Более 100 000 читателей.
Адрес электронной почты
Получить обзор
Бесплатно. Без спама. Отписка в любое время.
Ой, похоже, возникла проблема. Пожалуйста, попробуйте еще раз.
Вы подписались. Добро пожаловать на борт.
Четвертая веха – это криптографический ответ. NIST завершила разработку первых трех стандартов постквантовой криптографии в августе 2024 года и рекомендует организациям начать переход сейчас, а уязвимые алгоритмы должны быть выведены из эксплуатации и удалены к 2035 году. Для Bitcoin и всей криптографической инфраструктуры наличие надежного пути миграции существенно меняет профиль риска.
Кто, скорее всего, первым создаст квантовый компьютер?
Ответ зависит от определения термина "первый". Если критерием является первая публично доступная отказоустойчивая система с существенным количеством логических кубитов, то на сегодняшний день у IBM и Quantinuum наиболее убедительные публичные данные.
IBM имеет наиболее четкую долгосрочную публичную дорожную карту для сотен, а затем и тысяч логических кубитов. Quantinuum обладает одними из лучших публичных данных о логических кубитах на основе ионных ловушек и достижении точки безубыточности.
Если критерием является первый независимо проверенный путь к системам, пригодным для практического применения, то Microsoft и PsiQuantum выделяются, поскольку DARPA уже перевела их на заключительный этап валидации и совместной разработки в рамках программы US2QC. Это не означает, что гонка окончена, но указывает на то, что серьезный государственный процесс рассмотрения считает эти пути достаточно зрелыми для более глубокого системного анализа.
Если критерием является первая система, потенциально релевантная для Bitcoin, то платформам с высокой тактовой частотой следует уделить особое внимание. На основании текущих публичных данных, похоже, что для осуществления первой успешной атаки на Bitcoin в ближайшем будущем больше подходят сверхпроводящие или фотонные системы, чем системы на основе ионных ловушек или нейтральных атомов.
Это позволяет Google, IBM, PsiQuantum, а также, возможно, топологическому подходу Microsoft оставаться в группе компаний, привлекающих наибольшее внимание, при этом сохраняя возможность неожиданного прорыва от другой архитектуры, поддерживаемой DARPA.
Что потребуется злоумышленнику, чтобы использовать такую систему после того, как ведущая лаборатория продемонстрирует ее возможности?
Препятствия останутся чрезвычайно высокими. Любой злоумышленник потребует доступа к системе, размещенной в специализированном комплексе, специализированным цепочкам поставок, передовой контрольной электронике, упаковке, криогенному оборудованию или крупной фотонной инфраструктуре, программному обеспечению для коррекции ошибок, компиляторам, а также команде, охватывающей квантовое оборудование, коррекцию ошибок, системную инженерию и криптографию.
Вероятные затраты остаются в диапазоне миллиарда долларов, а инженерный след будет трудно скрыть. Это отодвигает первую достоверную угрозу к государству, государственной программе или неправомерному использованию возможностей существующей передовой лаборатории, а не к созданию системы независимым преступником.
Существует также второй уровень сложности. Даже после того, как ведущая лаборатория продемонстрирует теоретические возможности, превращение этого в надежное незаконное использование потребует стабильной работы, достаточной доступности системы, разведывательной информации о целях и способа оперативного использования результатов до того, как защитники завершат переход.
В своем отчете об ответственном раскрытии информации, компания Google удержала детали атаки и использовала методы с нулевым знанием, чтобы подтвердить утверждения, не публикуя при этом подробную инструкцию. Это повышает порог для неосмотрительного повторения.
Самое наглядное историческое сравнение, иллюстрирующее переход от "прорывных исследований до возможностей для злоумышленников", – это DES.
В 1977 году Уитфилд Диффи и Мартин Хеллман утверждали, что машина, способная взломать DES примерно за один день, будет стоить около 20 миллионов долларов, что ставило эту возможность в распоряжение государства.
К 1998 году организация Electronic Frontier Foundation создала машину Deep Crack за менее чем 250 000 долларов и взломала DES за 56 часов.
К 2006 году машина COPACOBANA, основанная на FPGA, снизила эту стоимость до менее чем 10 000 долларов, что показало, что возможность, ранее обсуждавшаяся в контексте национальных лабораторий, перешла в сферу коммерчески доступного специализированного оборудования.
Важна сама тенденция, а не точные цифры. Криптоаналитические возможности часто сначала появляются как возможность для организаций с крупным бюджетом, затем демонстрируются публично, и только потом становятся доступными для сборки из легкодоступных компонентов по гораздо более низкой цене.
Для Bitcoin важным является не только то, когда ведущая лаборатория сможет продемонстрировать квантовую атаку, имеющую криптографическое значение, но и как долго потребуется, чтобы эта возможность перешла по кривой стоимости к более мелким игрокам, которые могли бы реально получить к ней доступ и использовать ее.
Таким образом, даже если компания Google создаст квантовый компьютер, способный взломать Bitcoin в 2029 году, следуя той же тенденции, что и с DES, злоумышленникам может потребоваться еще 30+ лет, чтобы получить к нему доступ.
Краткое изложение
Bitcoin сегодня не подвергается квантовой атаке. Угроза вышла из категории научной фантастики и перешла в категорию планирования.
Новая оценка от Google снижает необходимые ресурсы настолько, что это заостряет основной вопрос: сможет ли Bitcoin и более широкая криптографическая инфраструктура перейти на новые системы до того, как высокопроизводительные отказоустойчивые системы пересекут порог для криптографически значимых атак.
Даже если ведущая лаборатория достигнет этого порога раньше, чем ожидалось, ограничивающим фактором для злоумышленников, скорее всего, будет доступ, поскольку первые криптографически значимые системы все еще будут представлять собой машины, требующие больших ресурсов и инфраструктуры, а не инструменты, которые можно тихо купить, арендовать или собрать в криминальных масштабах.
Да, нам нужен план перехода для Bitcoin. Да, стоит начать раньше, чем позже. Но нет, ваш кошелек не будет взломан, и BTC не будет украден квантовым компьютером в ближайшее время. Честно говоря, вероятно, даже не при нашей жизни.
Как только квантовый компьютер появится в передовой лаборатории и сможет взломать Bitcoin, если переход не будет завершен, цена, вероятно, резко упадет из-за негативных настроений, но до того, как данные в блокчейне будут действительно подвержены риску, пройдут десятилетия.
Обзор цен
Bitcoin#1
BTCLive Data
$68 403,12 -1,88% за 24 часа
1H -0,37% 24H -1,88% {+0,82%
30D +2,30% 60D -2,32% 90D -24,69%
Bitcoin упал на -1,88% за последние 24 часа и в настоящее время занимает 1-е место по рыночной капитализации.
Рыночная капитализация $1,37 трлн
Объем (за 24 часа) $33,19 млрд -18,05%
Общее предложение 20,01 млн
Полная рыночная капитализация $1,44 трлн
Официальные ресурсы
Просмотреть полный профиль Bitcoin
Больше информации о рынке Bitcoin: предложение, дата запуска, объем и контекст ценового цикла.
Общее предложение 20,01 млн
Максимальное предложение 21 млн
Дата запуска 3 января 2009 г.
Изменение объема -18,05% за 24 часа
От исторического максимума -45,80% $126 198,07 (6 октября 2025 г.)
От исторического минимума +140,6 млн% $0,05 (14 июля 2010 г.)
Обзор рынка криптовалют
Текущее состояние рынка
В настоящее время общая стоимость рынка криптовалют составляет $2,34 трлн при объеме торгов в $82,77 млрд за 24 часа. Доля Bitcoin составляет 58,46%. Изучите рынок
Общая рыночная капитализация $2,34 трлн
Объем торгов за 24 часа $82,77 млрд
Доля Bitcoin 58,46%
Упомянуто в этой статье
Опубликовано в
Bitcoin Главное Анализ Технологии Инвестиции Мнение Наука Квантовые технологии
Контекст
Связанные материалы
Переключите категории, чтобы получить более подробную информацию или более широкий контекст.
BitcoinПоследние новостиАнализГлавная категорияПресс-релизы
Отказ от ответственности
Мнения наших авторов являются исключительно их личными и не отражают позицию CryptoSlate. Никакая информация, которую вы читаете на CryptoSlate, не должна рассматриваться как инвестиционная рекомендация, и CryptoSlate не поддерживает ни один из проектов, которые могут быть упомянуты или ссылаться на которые есть в этой статье. Покупка и торговля криптовалютами должны рассматриваться как деятельность, связанная с высоким риском. Пожалуйста, проведите собственное исследование, прежде чем предпринимать какие-либо действия, связанные с содержанием этой статьи. Наконец, CryptoSlate не несет ответственности, если вы потеряете деньги, торгуя криптовалютами. Для получения дополнительной информации, пожалуйста, ознакомьтесь с нашими отрицаниями ответственности.