BlackRock вступила в дискуссию о квантовых вычислениях с новым отчетом, предупреждающим, что будущие прорывы в этой области в конечном итоге могут угрожать криптографии, защищающей Bitcoin, Ethereum и большую часть более широкого рынка цифровых активов. Ключевое послание компании заключается не в том, что блокчейны столкнутся с немедленным кризисом, а в том, что отрасли необходимо начать переход к постквантовой криптографии до того, как «Q-Day» станет реальным событием, угрожающим безопасности.
Отчет под названием «Квантовые вычисления и блокчейны» был подготовлен Уиллом Су, руководителем отдела исследований цифровых активов BlackRock, Инишем Криссоном, старшим инженером-программистом лаборатории цифровых активов Aladdin, и Робертом Митчником, главой отдела цифровых активов BlackRock. В нем квантовые вычисления представлены как кибербезопасностный риск и потенциальная проверка системы управления блокчейнами, особенно для сетей, которые полагаются на криптографию на эллиптических кривых для подписи транзакций.
«Квантовым вычислениям в последние годы уделяется все больше внимания, особенно из-за их последствий для блокчейнов и многих других элементов современной киберинфраструктуры», — написали авторы. «По нашему мнению, квантовые вычисления, вероятно, станут управляемым риском для блокчейнов, при условии, что отрасль в ближайшие годы сможет быстро и проактивно перейти на постквантовую криптографию».
Ключевой риск для Bitcoin и Ethereum
BlackRock подчеркивает, что на сегодняшний день не существует функционального Криптографически Значимого Квантового Компьютера (CRQC). Но отмечает, что сроки изменились. В отчете указано, что Google перенес свой срок перехода на постквантовые стандарты на 2029 год, а IBM нацелена на создание крупномасштабных отказоустойчивых квантовых вычислений в период с 2029 по 2033 год.
Основная проблема заключается не в механизме доказательства работы Bitcoin. BlackRock заявляет, что хеш-функция SHA-256 Bitcoin «в значительной степени считается устойчивой к квантовым атакам», поскольку алгоритм Гровера обеспечивает лишь квадратичное ускорение, которое может быть поглощено механизмом корректировки сложности Bitcoin. Более уязвимой поверхностью для атаки является владение: цифровые подписи, доказывающие контроль над монетами.
Bitcoin и Ethereum в настоящее время полагаются на криптографию на эллиптических кривых для подтверждения владения ключами и авторизации транзакций. Согласно отчету, классическим компьютерам потребовались бы миллионы или миллиарды лет, чтобы взломать 256-битную ECC. Достаточно мощный квантовый компьютер, использующий алгоритм Шора, может изменить это уравнение, превратив восстановление закрытого ключа в более решаемую математическую задачу.
«Основы современной криптографии оказываются под угрозой в квантовом мире», — пишет BlackRock. «Причина не в том, что квантовые компьютеры работают быстрее. Скорее, КК особенно эффективны в выявлении скрытых закономерностей в больших наборах данных за счет использования уникальных свойств квантовой физики и применения квантовых алгоритмов для решения классически невыполнимых задач, таких как ECDLP, всего за несколько дней или даже минут».
Переход Bitcoin проще технически, но сложнее с точки зрения координации
Что касается Bitcoin, BlackRock утверждает, что технический объем постквантового обновления уже, чем для многих других систем, поскольку основная задача заключается в замене алгоритма цифровой подписи. Более сложной проблемой является социальная координация в децентрализованной сети, которая сознательно избегает быстрых или централизованных изменений.
В отчете говорится, что почти 7 миллионов BTC, или примерно 35% циркулирующего предложения, могут быть уязвимы для долгосрочных квантовых атак, поскольку их открытые ключи уже были раскрыты. Эта цифра включает 1,9 миллиона BTC в типах адресов, которые раскрывают нехешированные открытые ключи, и еще 5 миллионов BTC в повторно используемых адресах, которые раскрыли открытые ключи в предыдущих транзакциях, но все еще хранят UTXO.
BlackRock также подчеркивает нерешенные дебаты вокруг неактивных или утерянных монет. В отчете приводятся оценки Chainalysis, согласно которым от 2,3 до 3,7 миллиона BTC, или от 11% до 19% циркулирующего предложения, могут быть утеряны навсегда. Это включает примерно 1,1 миллиона BTC на адресах P2PK, которые, как широко считается, принадлежат Сатоши Накамото.
«По нашему мнению, переход на постквантовые стандарты для криптовалют вполне решаем с технической точки зрения, и ключевой проблемой является своевременная координация и реализация», — говорится в отчете. «Весь процесс — от достижения консенсуса по протоколам и срокам PQC, реализации обновлений в блокчейне до упорядоченного перехода в экосистеме — вероятно, займет несколько лет».
У Ethereum есть дорожная карта, но больше движущихся частей
Ситуация с Ethereum иная. BlackRock заявляет, что у сети есть более четко определенный путь миграции, которым руководит Фонд Ethereum, но она сталкивается с большей технической сложностью из-за своей архитектуры доказательства доли владения, среды смарт-контрактов, уровня данных и систем с нулевым разглашением на уровне приложений.
В отчете цитируются четыре области уязвимости Ethereum, определенные Виталиком Бутериным в начале 2026 года: подписи BLS в слое консенсуса, доказательства KZG в слое данных, подписи внешне управляемых аккаунтов и доказательства с нулевым разглашением на уровне приложений. Проще говоря, голосование валидаторов, проверка данных, пользовательские транзакции и доказательства на уровне приложений — все они затрагивают криптографические допущения, уязвимые для квантовых атак.
BlackRock указывает на «L1 Strawmap» Ethereum — черновую последовательность из семи обновлений сети и хард-форков в период с 2026 по 2029 год, пять из которых напрямую затрагивают квантовые уязвимости. К ним относятся нативная абстракция аккаунтов, постквантовые прекомпилы подписей, постквантовые ключи валидаторов, хеш-подписи для консенсуса и долгосрочный переход от обязательств KZG к проверке на основе STARK.
«Стена беспокойства» для крипто
Вывод BlackRock взвешен. В отчете квантовые вычисления не представлены как непосредственная экзистенциальная угроза для Bitcoin или Ethereum. Вместо этого утверждается, что квантовый риск является одним из немногих оставшихся «барьеров беспокойства» для цифровых активов, и что успешный переход к постквантовым стандартам со временем может укрепить отрасль.
«Глобальная кибербезопасностная инфраструктура находится на важном переломном этапе по мере развития квантовых вычислений», — написали авторы. «Цифровые активы, включая Bitcoin и Ethereum, технически готовы к переходу; более сложная проблема — согласовать сроки и развернуть обновления в децентрализованных сетях упорядоченным образом. Тем не менее, задача обновления текущих криптографических систем, включая Bitcoin, Ethereum и другие, до квантово-безопасного стандарта гораздо менее пугающая, чем построить CRQC с того уровня, на котором сегодня находится прогресс в квантовых вычислениях».
На момент публикации BTC торговался на уровне $62 629.
