«Стенфордський криптограф Ден Боне каже, що біткойну варто підготуватися до квантового ризику вже зараз, але попереджає, що поспішна постквантова міграція може спричинити гірші збої, ніж сама загроза. Резюме Боне сказав, що «на мою думку, поспішний перехід до постквантової системи з більшою ймовірністю спричинить катастрофічну помилку, ніж нас атакує квантовий комп’ютер».», — пишуть на: www.crypto.news
Стенфордський криптограф Ден Боне каже, що біткойну варто підготуватися до квантового ризику вже зараз, але попереджає, що поспішна постквантова міграція може спричинити гірші збої, ніж сама загроза.
Резюме
- Боне сказав, що «на мій погляд, поспішний перехід до постквантової системи з більшою ймовірністю спричинить катастрофічну помилку, ніж нас атакує квантовий комп’ютер».
- У офіційному документі Google від березня 2026 року говориться, що для зламу secp256k1 може знадобитися лише 1200 логічних кубітів і менше 500 000 фізичних кубітів за деякими припущеннями щодо надпровідності.
- Зараз дискусія зосереджена на термінах, дизайні міграції та пропозиціях, таких як BIP 361 щодо поступової відмови від застарілих підписів Bitcoin.
Дебати щодо квантового переходу біткойна загострюються після того, як Ізабель Фоксен Дюк висвітлила нове інтерв’ю зі Стенфордським криптографом Деном Боне, який стверджував, що більшою небезпекою в найближчій перспективі може бути міграція з помилками, а не неминуча квантова атака на мережу.
В інтерв’ю Боне сказав: «Не панікуйте, але не ігноруйте», розглядаючи квантовий ризик як серйозну довгострокову інженерну проблему, а не як негайну подію кінця світу для біткойна (BTC).
«На мій погляд, поспішний перехід до постквантової системи з більшою ймовірністю спричинить катастрофічну помилку… ніж ймовірність того, що нас атакує квантовий комп’ютер», — каже криптограф Стенфордського університету @danboneh про потенційний перехід біткойна на PQ pic.twitter.com/J33hr0Bo9O
— Isabel Foxen Duke⚡️ (@isabelfoxenduke) 25 травня 2026 р.
Його найбільш різке зауваження було посилене на X: «Якщо ви спробуєте агресивно перейти до постквантової архітектури, як, наприклад, до 2029 року, я вважаю, що це буде помилкою для блокчейну», додавши, що «поспішний перехід до постквантової, на мою думку, з більшою ймовірністю спричинить катастрофічну помилку, ніж нас атакує квантовий комп’ютер».
Чому біткойн зараз обговорює квант?
Безпосереднім тригером став офіційний документ від Google Quantum AI від 30 березня, співавтором якого є Боне, у якому говориться, що алгоритм Шора проти 256-бітної проблеми дискретного логарифмування еліптичної кривої на secp256k1 може працювати з «≤1200 логічними кубітами та ≤90 мільйонами елементів Тоффолі» або «≤1450 логічними елементами». кубітів і ≤70 мільйонів воріт Тоффолі».
У документі додано, що на надпровідних архітектурах із частотою фізичних помилок 10 − 3 10−3 і планарною зв’язністю ці схеми «можуть працювати за хвилини, використовуючи менше ніж півмільйона фізичних кубітів».
Боне сказав Фоксену Дьюку, що оцінки Google мають значення, але він все ще вважає створення криптографічно релевантного квантового комп’ютера до 2035 року можливим, але малоймовірним за нинішнього рівня фінансування. За його словами, будь-що до кінця десятиліття «здається дуже агресивним», хоча й не неможливим, якщо розглядати цю сферу як національний пріоритет.
Ця напруга вже вилилася в управління біткойнами. BIP 361 під назвою «Post Quantum Migration and Legacy Signature Sunset» говорить, що понад 34% усіх біткойнів розкрили відкритий ключ у ланцюжку станом на 1 березня 2026 року, залишаючи ці UTXO теоретично вразливими для достатньо потужного квантового зловмисника.
Що насправді пропонує Боне?
Боне не виступає за самовдоволення. Він сказав, що біткойн «переживе» квантовий ризик, і назвав твердження про те, що він не може бути «божевільним», тому що основний шлях уже відомий: перемістіть користувачів до пост-квантових адрес і підписів, а потім поступово припиніть вразливі застарілі шляхи з часом.
Але він також розкритикував стислі вікна міграції. В інтерв’ю він сказав, що така пропозиція, як BIP 361, потребує більш повного проектування та більше часу, водночас зазначивши, що більш обґрунтованим є застаріле мислення про перехід.
Суперечка ширша за часові рамки. Боне стверджував, що біткойну слід наполегливо враховувати гібридні підписи, які поєднують існуючу еліптичну криптографію з постквантовими схемами, а не змушувати двійковий стрибок. Він також сказав, що віддасть перевагу підписам на основі решітки, а не дизайнам, заснованим на суто хеші, оскільки вони зберігають більше місця для порогових підписів і подальших криптографічних інновацій.
Цей аргумент лежить в основі ширшого поштовху галузі. В іншому звіті crypto.news консультанти Coinbase так само попередили, що загроза не є негайною, але підготовка не може чекати. А у висвітленні crypto.news поточний консенсус залишається тим, що жодна існуюча машина сьогодні не може зламати біткойн, навіть якщо передбачуваний поріг ресурсів падає.