Загроза квантових обчислень для біткойнів може настати раніше, ніж очікувалося: звіт

У новому звіті про квантові обчислення попереджено, що індустрії криптовалют, можливо, не вистачає часу, щоб підготуватися до криптографічних атак, які в кінцевому підсумку можуть загрожувати цифровим активам на суму понад 2 трильйони доларів.

Відповідно до «The State of Quantum» від Quantus, який поділився з crypto.news, нещодавні прориви в квантовому обладнанні та виправленні помилок стисли очікування щодо того, коли можуть з’явитися криптографічно релевантні квантові комп’ютери.

У звіті стверджувалося, що ця загроза більше не є теоретичною, оскільки математичний шлях для руйнування еліптичної кривої криптографії, системи, що захищає біткойн і більшість блокчейнів, уже зрозумілий протягом десятиліть.

Автори звіту вказали на серію розробок Google, IBM і Quantinuum між 2024 і 2026 роками, які, за їх словами, змінили погляди експертів на хронологію.

Серед найбільш значущих була стаття Google Quantum AI від березня 2026 року, в якій було оцінено, що алгоритм Шора може порушити еліптичну криву secp256k1, яку використовує біткойн, за допомогою менше 500 000 фізичних кубітів за певних апаратних припущень.

Хоча у звіті визнається, що жодна існуюча машина наразі не може зламати шифрування біткойнів, у ньому стверджується, що передбачувані потреби в ресурсах різко впали за короткий період.

У Quantus заявили, що три дослідницькі статті, опубліковані протягом приблизно року, зменшили прогнозовані квантові ресурси, необхідні для атаки на криптографію еліптичної кривої, майже на порядок.

Квантові часові рамки та криптографічний вплив стикаються

У той же час у звіті стверджується, що криптовалюти стикаються з проблемою, якої не мають традиційні інтернет-компанії. На відміну від централізованих служб, які можуть тихо оновлювати стандарти шифрування за допомогою програмних патчів, блокчейни постійно розкривають відкриті ключі в публічних книгах, залишаючи мільйони адрес видимими для майбутніх атак.

У звіті це описано як ризик «збирати зараз, зламати пізніше», коли зловмисники можуть збирати дані блокчейну сьогодні та чекати, поки з’являться досить потужні квантові системи пізніше.

Інша проблема, висвітлена у звіті, пов’язана з втраченими біткойн-гаманцями. Quantus підрахувала, що від 2,3 до 3,7 мільйонів біткойнів, ймовірно, недоступні через те, що власники втратили свої ключі, включаючи монети, які, як вважають, належать творцю біткойнів Сатоші Накамото.

Оскільки ці гаманці не можуть перейти на квантово-стійкі адреси, звіт попереджає, що вони можуть стати постійними цілями, коли квантові атаки стануть практичними.

«Єдине практичне рішення — встановити жорсткий термін для власників облікових записів, щоб перенести свої токени на квантово безпечні облікові записи, після чого всі токени, що зберігаються в уразливих облікових записах, будуть назавжди заморожені», — сказала Орин Макміллан, співзасновник Gnosis Guild, у коментарях, включених до звіту.

В іншому місці звіту стверджується, що значна частина технологічної індустрії вже почала підготовку до постквантової криптографії. NIST завершив роботу над стандартами постквантового шифрування, включаючи ML-DSA, ML-KEM і SLH-DSA, у серпні 2024 року, тоді як такі компанії, як Google, Signal, Apple і Cloudflare, уже почали розгортати постквантовий захист із цільовими показниками міграції до 2029 і 2030 років.

Дебати щодо міграції біткойнів набувають актуальності

Тим часом у звіті говориться, що криптоіндустрія залишається розділеною щодо того, як впоратися з міграцією. Перехід на біткойн був описаний як особливо складний через координацію управління, проблеми з масштабуванням і проблему заміни існуючих систем підпису без введення нових вразливостей.

Як повідомляв раніше crypto.news, Ден Боне, криптограф зі Стенфордського університету та співавтор статті Google Quantum AI за березень 2026 року, нещодавно попередив, що поспішна міграція біткойнів у постквантовий період може створити більшу небезпеку, ніж сама поточна загроза.

У травневому інтерв’ю, яке висвітлила Ізабель Фоксен Дюк, Боне попередив, що «поспішний перехід до постквантової[…]більш імовірно, що це спричинить катастрофічну помилку, ніж нас атакує квантовий комп’ютер».

Тим не менш, Боне стверджував, що підготовку не можна ігнорувати. Згідно з інтерв’ю, він підтримував поступовий перехід до постквантових підписів і гібридних криптографічних систем, а не раптову заміну існуючої архітектури еліптичної кривої біткойна.

Апаратні обмеження також залишаються проблемою для постачальників гаманців, які намагаються підтримувати більші постквантові криптографічні схеми. Аарон Чен, технічний директор Keystone, зазначив у звіті, що такі алгоритми, як ML-DSA-87, створюють значне навантаження на апаратні гаманці через обмеження пам’яті та обчислень.

«Для апаратного гаманця пристрій, як правило, базується на MCU, що означає, що його апаратні ресурси за своєю суттю обмежені», — сказав Чен у звіті, додавши, що збереження взаємодії з користувачем при підтримці постквантових стандартів створює «додаткові проблеми для розробки апаратного гаманця».

В іншому місці звіту Метт Суейн, директор із контенту Resonance, стверджував, що криптоіндустрія, можливо, недооцінює, наскільки швидко розвиваються технології.

«Ми часто чуємо про квантовий ажіотаж, але ми також повинні знати, що квантова індустрія недооцінює свій прогрес», — сказав Суейн.

Quantus дійшов висновку, що затримки міграції можуть мати фінансові та політичні наслідки, коли квантові можливості стануть життєздатними.

Згідно зі звітом, надто рання підготовка в основному створює операційні незручності та більші розміри транзакцій, тоді як надто пізня підготовка створює ризик втрати коштів, інституційну паніку та регуляторне втручання після того, як квантові атаки стають можливими.