Квантовые вычисления вызывают бурные обсуждения в криптосообществе. Сможет ли мощный компьютер однажды взломать криптографию биткоина и опустошить кошельки?
По словам Майкла Осборна из IBM, ответ не так прост, но время не стоит на месте.
Последние квантовые достижения IBM
Недавно IBM представила обновленную дорожную карту на 2025 год, показывающую значительный прогресс в создании квантовой системы Starling с защитой от ошибок.
Проект Starling от IBM нацелен на создание квантового компьютера с защитой от ошибок к 2029 году. В отличие от современных экспериментальных машин, Starling будет способен надежно выполнять сложные алгоритмы в течение длительного времени.
We’re excited to share our plans for IBM Quantum Starling, expected to be the world’s first large-scale, fault-tolerant quantum computer.
— IBM (@IBM) June 10, 2025
This new system, to be delivered to clients by 2029, is expected to perform 20,000x more operations than today’s quantum computers. Read more… pic.twitter.com/zFitqHly4U
Для биткоина это важно, так как криптография, защищающая кошельки, может быть взломана машиной с достаточным количеством стабильных кубитов.
Меньшие тестовые системы появятся в 2025, 2026 и 2027 годах до запуска Starling. Каждый этап направлен на повышение надежности кубитов и их масштабирование. Ключевым прорывом стал новый метод исправления ошибок, называемый qLDPC-кодами. Это позволяет получить больше полезных «логических кубитов» из меньшего количества физических. Проще говоря, это уменьшает размер машины, необходимой для выполнения опасных алгоритмов, таких как алгоритм Шора, который может взломать цифровые подписи биткоина.
Если IBM достигнет своей цели к 2029 году, разрыв между теорией и практикой квантовых атак уменьшится. Это значит, что у криптомира может быть меньше времени для перехода на квантово-устойчивые системы, чем ожидалось.
Сломать биткоин не так просто
Технический директор IBM Quantum Safe Майкл Осборн объяснил, что настоящие прорывы зависят от логических кубитов, а не от сегодняшних шумных экспериментальных кубитов.
«Вам нужны кубиты очень высокого качества», — сказал эксперт. Он предостерег от восприятия заголовков за чистую монету, указывая на то, что оценки часто основываются на предположениях об архитектуре, глубине схем и сочетании классических и квантовых ресурсов.
Биткоин полагается на криптографию эллиптических кривых. Алгоритм Шора может, в теории, взломать ее. Осборн отметил, что оценки количества логических кубитов, необходимых для взлома, различаются в зависимости от времени, которое злоумышленник готов потратить.
«Вы можете обменять количество кубитов на время, которое вы готовы потратить для атаки на один ключ», — объяснил он.
Недавняя статья Google предположила, что RSA-2048 можно взломать с помощью около 1 600 логических кубитов за неделю. Ранее оценки требовали больше кубитов, но всего за день. Осборн подчеркнул, что такие компромиссы затрудняют установление четкого графика.
За пределами кошельков: более широкие риски для блокчейна
Квантовые угрозы касаются не только приватных ключей. Технический директор IBM отметил, что блокчейны зависят от внешних систем, которые тоже нуждаются в защите.
«Если кто-то захочет нарушить работу блокчейна, он может попытаться атаковать протоколы консенсуса», — сказал он.
Доверенные данные, такие как серверы времени и оракулы, могут стать объектом манипуляций, если их не защитить от квантовых атак.
Это создает два типа рисков: те, которые разработчики могут контролировать (например, подписи и аутентификацию), и те, что вне их контроля (например, доверенные источники данных для приложений). Обе категории требуют внимания.
Ранние прорывы останутся скрытыми
Если произойдет прорыв, Осборн сомневается, что об этом сообщат.
«Первая квантовая возможность сделать что-то подобное не будет объявлена», — сказал он.
Вместо этого экспериментальные машины, вероятно, будут тайно тестироваться на высокоценных целях, таких как неактивные биткоин-кошельки. Реальная опасность возникнет позже, когда технология станет масштабируемой и более доступной.
Миграция должна начаться рано
Когда блокчейнам, таким как Bitcoin и Ethereum, следует перейти на постквантовую криптографию? Осборн сравнил это с проблемой 2000 года. Ожидание обходится дорого, даже в простом цифровом мире.
«Чем дольше откладываете, тем выше цена», — отметил он.
Для блокчейнов сложности возрастают, так как обновления требуют координации миллионов пользователей и приложений. Гибридные подходы могут помочь, но Осборн предупреждает, что этот термин не всегда ясен. Во многих случаях системы могут нуждаться в параллельной работе двух инфраструктур, соединяющих классические и квантово-защищенные системы, пока миграция не завершится.
Настоящий сигнал
На что должны обращать внимание политики и разработчики? Осборн считает, что первым сигналом будет не технический аспект.
«Вы заметите движения на рынке», — сказал он. Если инвесторы потеряют уверенность в неквантово-защищенных экосистемах, капитал может быстро утечь.
Для Осборна послание ясно. Планировать нужно уже сейчас.
«Осведомленность — это все», — заключил он.
Будущее безопасности биткоина и блокчейна зависит от того, насколько быстро индустрия воспримет квантовую угрозу всерьез.
