Автор: nvk
Компиляция: Saoirse, Foresight News
TL;DR
- Биткоин использует не шифрование, а цифровые подписи. Большинство статей ошибаются в этом, и разница крайне важна.
- Квантовый компьютер не может взломать Биткоин за 9 минут. Это описание теоретической схемы; самой машины не существует, и она не появится как минимум десять лет.
- Квантовый майнинг физически невозможен. Для него потребовалось бы больше энергии, чем общая выходная мощность Солнца.
- Биткоин можно обновить — это уже успешно делалось (SegWit, Taproot), и работа начата (BIP-360). Но сообществу нужно ускориться.
- Основная причина для обновления — не квантовая угроза, а то, что классическая математика уже взломала бесчисленные криптосистемы, и secp256k1, вероятно, следующая. Квантовые компьютеры пока не взломали ни одну криптосистему.
- Реальная проблема существует: открытые ключи примерно 6,26 млн биткоинов уже раскрыты. Это не повод для паники, но требует заблаговременной подготовки.
Основная линия
В одном предложении суть всего, что я скажу далее:
Квантовая угроза для Биткоина реальна, но ещё далека; освещение в СМИ обычно преувеличено и искажено; а самая большая опасность — не квантовый компьютер, а самодовольство, маскирующееся под панику или безразличие.
Ошибаются и те, кто кричит «Биткоину конец», и те, кто утверждает, что «всё в порядке, не стоит беспокоиться». Чтобы увидеть правду, нужно принять два факта:
- Сейчас для Биткоина нет непосредственной квантовой угрозы, реальная угроза, вероятно, гораздо дальше, чем утверждают заголовки.
- Но сообществу Биткоина всё равно следует готовиться заранее, потому что сам процесс обновления займёт годы.
Это не повод для паники, а повод для действий.
Ниже я объясню это с помощью данных и логики.
На этом графике сравниваются два ключевых квантовых алгоритма: алгоритм Шора (слева) — «убийца криптографии», способный экспоненциально ускорить факторизацию больших чисел и напрямую взломать RSA/ECC и другие криптосистемы с открытым ключом; алгоритм Гровера (справа) — универсальный квантовый ускоритель, обеспечивающий квадратичное ускорение для неупорядоченного поиска. Оба демонстрируют disruptive-потенциал квантовых вычислений, но пока ограничены аппаратными возможностями коррекции ошибок и не могут быть масштабированы.
Медийная тактика: кликбейтные заголовки — главная угроза
Каждые несколько месяцев разыгрывается один и тот же спектакль:
- Какая-нибудь лаборатория квантовых вычислений публикует тщательное исследование с множеством оговорок.
- Технические СМИ сразу же пишут: «Квантовый компьютер взламывает Биткоин за 9 минут!»
- Крипто-Твитер сокращает это до: «Биткоину конец.»
- Ваши родственники и друзья пишут вам, спрашивая, не пора ли срочно продавать.
- Но в исходной статье этого не говорится.
В марте 2026 года группа Google Quantum AI опубликовала статью, в которой утверждалось, что количество физических кубитов, необходимых для взлома эллиптической криптографии Биткоина, можно сократить до менее 500 000, что в 20 раз лучше предыдущих оценок. Это действительно важное исследование. Google был очень осторожен, не раскрывая реальную атакующую схему, а лишь опубликовав доказательство с нулевым разглашением.
Но в статье никогда не говорилось: Биткоин можно взломать сейчас, есть чёткие сроки или всем следует паниковать.
Но заголовки писали: «Взлом Биткоина за 9 минут.»
CoinMarketCap как-то опубликовал статью «Ускоренный ИИ квантовый вычисления уничтожат Биткоин в 2026 году?», где в основном объяснялось, что ответ почти наверняка «нет». Это классическая тактика: громкий заголовок для трафика, осторожный текст для точности. Но 59% репостнутых ссылок никто не открывает — для большинства заголовок и есть вся информация.
Очень верно сказано: «Рынок очень быстро оценивает риски. Нельзя украсть то, что становится бесполезным сразу после получения». Если бы квантовые компьютеры действительно всё颠覆ляли, цена акций самого Google (который использует ту же криптографию) уже бы рухнула. Но акции Google стабильны.
Вывод: заголовки — это и есть настоящая дезинформация. Само исследование реально и заслуживает понимания, давайте разберёмся серьёзно.
Что квантовый компьютер действительно угрожает, а что — нет
Самое большое заблуждение: «Шифрование»
Почти все статьи о квантах и Биткоине используют слово «шифрование». Это ошибка, и она влияет на всю картину.
Биткоин защищает активы не шифрованием, а цифровыми подписями (ECDSA, позднее через Taproot используется Шнорр). Сам блокчейн публичен, все данные транзакций всегда видны всем, там нечего «расшифровывать».
Как сказал Адам Бэк, изобретатель Hashcash, на которого ссылается whitepaper Биткоина: «Шифрование означает, что данные скрыты и могут быть расшифрованы. Модель безопасности Биткоина основана на подписях для доказательства владения, без раскрытия приватного ключа.»
Это не придирки к словам. Это означает, что самая urgent квантовая угроза «собрать сейчас, расшифровать потом» для безопасности активов Биткоина в основном не работает. Нет зашифрованных данных для сбора, открытые ключи и так публично лежат в цепи.
Два квантовых алгоритма: один — реальная угроза, другой можно игнорировать
- Алгоритм Шора (реальная угроза): Даёт экспоненциальное ускорение для математических задач, лежащих в основе цифровых подписей, может вычислить приватный ключ из публичного, подделать подпись транзакции. Вот о чём стоит беспокоиться.
- Алгоритм Гровера (не угроза): Даёт только квадратичное ускорение для хеш-функций вроде SHA-256, звучит страшно, но простой расчёт показывает полную нереальность.
Статья 2025 года «Квантовые вычисления кардашёвского масштаба и майнинг Биткоина» подсчитала: при текущей сложности Биткоина квантовый майнинг потребовал бы:
- Около 10^23 физических кубитов (сейчас в мире всего около 1500)
- Около 10^25 Вт энергии (общая выходная мощность Солнца ~3.8×10^26 Вт)
Попытка майнить Биткоин на квантовом компьютере потребовала бы энергии, примерно равной 3% от общей output Солнца. Человечество сейчас находится на уровне цивилизации ~0.73 по шкале Кардашёва. Для квантового майнинга потребовалась бы энергия, доступная только цивилизации Типа II, чего человечество пока достичь не может, это физически почти невозможно.
(Прим.: Шкала Кардашёва: Тип I: может полностью использовать энергию планеты (Земли); Тип II: может использовать всю энергию звезды (Солнца))
Для сравнения: даже по самым оптимистичным проектам, мощность квантового майнера составила бы лишь ~13.8 GH/s; а обычный Antminer S21 выдаёт 200 TH/s. Скорость традиционных ASIC-майнеров в 14 500 раз выше, чем у квантовых.
Короче, квантовый майнинг несостоятелен. Не сейчас, не через 50 лет, возможно, никогда. Если кто-то говорит, что квантовый компьютер может «взломать майнинг Биткоина», он путает два совершенно разных алгоритма.
8 распространённых утверждений, 7.5 из которых ошибочны
Утверждение 1: «С появлением квантового компьютера все биткоины будут украдены за одну ночь»
Реальность: Риск существует только для тех биткоинов, чьи открытые ключи уже раскрыты. Современные адреса Биткоина (P2PKH, P2SH, SegWit) не раскрывают открытый ключ, пока вы не инициируете перевод. Если вы никогда не использовали адрес повторно и никогда не переводили средства с него, ваш открытый ключ не появится в блокчейне.
Конкретное разделение:
- Уровень A (прямой риск): ~1.7 млн BTC в старом формате P2PK, открытый ключ полностью публичен.
- Уровень B (риск есть, но исправим): ~5.2 млн BTC на повторно used адресах и Taproot-адресах, пользователи могут мигрировать, чтобы избежать риска.
- Уровень C (временное раскрытие): ~10 минут, пока транзакция ждёт включения в блок в мемпуле, открытый ключ временно раскрыт.
По оценкам Chaincode Labs, всего около 6.26 млн BTC подвержены риску раскрытия открытого ключа, что составляет ~30–35% от общего предложения. Цифра значительная, но никак не «все биткоины».
Утверждение 2: «Монеты Сатоши будут украдены, что обрушит рынок к нулю»
Полуправда: ~1.1 млн BTC, принадлежащих Сатоши, хранятся в формате P2PK, открытый ключ полностью раскрыт, это действительно активы высокого риска. Но:
- Квантового компьютера, способного взломать эти приватные ключи, сейчас просто не существует.
- Государства с ранними квантовыми технологиями будут нацеливаться в первую очередь на разведку и военные системы, а не на «публичный спектакль по краже Биткоина» (по словам исследовательской группы Quantum Canary).
- Переход от нынешних ~1500 кубитов к десяткам тысяч потребует years инженерных прорывов, и прогресс highly uncertain.
Утверждение 3: «Биткоин нельзя обновить — процесс слишком медленный, управление хаотично»
Неверно, но не лишено доли истины. В истории Биткоина уже были успешные крупные обновления:
- Segregated Witness (SegWit, 2015–2017): Вызвало огромные споры, едва не провалилось, привело к форку Bitcoin Cash, но в итоге было успешно запущено.
- Taproot (2018–2021): Внедрение прошло гладко, от предложения до mainnet прошло ~3.5 года.
Основная предложение по квантовой защите BIP-360 было официально добавлено в библиотеку BIP Биткоина в начале 2026 года, добавив тип адреса bc1z и удалив логику расходования по ключу в Taproot, уязвимую для квантовых атак. Сейчас предложение всё ещё является черновиком, в testnet уже работает набор инструкций для постквантовой подписи Dilithium.
Соавтор BIP-360 Итан Хейлман оценивает полный цикл обновления примерно в 7 лет: 2.5 года на разработку и аудит, 0.5 года на активацию, 4 года на миграцию экосистемы. Он признаёт: «Это грубая оценка, никто не может назвать точных сроков.»
Объективный вывод: Биткоин можно обновить, и обновление уже начато, но всё ещё на ранней стадии, нужно ускоряться. Утверждение «совершенно невозможно обновиться» ошибочно, утверждение «обновление уже завершено» тоже неверно.
Утверждение 4: «У нас осталось всего 3–5 лет»
Скорее всего, неверно, но и расслабляться полностью нельзя. Экспертные оценки сильно разнятся:
- Адам Бэк (изобретатель Hashcash, на которого ссылается whitepaper Биткоина): 20–40 лет
- Дженсен Хуанг (CEO NVIDIA): Практическим квантовым компьютерам ещё 15–30 лет
- Скотт Ааронсон (авторитет в квантовых вычислениях, UT Austin): Отказывается давать временные рамки, говорит, что взлом RSA может потребовать «инвестиций в сотни миллиардов долларов»
- Крейг Гидни (Google Quantum AI): Вероятность реализации до 2030 года всего 10%; также считает, что в существующих условиях трудно добиться 10-кратной оптимизации потребности в кубитах, кривая оптимизации, возможно, выходит на плато.
- Опрос 26 экспертов по квантовой безопасности: Вероятность риска в течение 10 лет составляет 28%–49%
- ARK Invest: «Долгосрочный риск, не непосредственный»
Стоит отметить, что чип Google Willow в конце 2024 года преодолел порог квантовой коррекции ошибок. Это означает, что с каждым увеличением расстояния кода коррекции логическая частота ошибок снижается с фиксированным коэффициентом (для Willow — 2.14). Этот эффект suppression ошибок улучшается экспоненциально, но фактическая скорость масштабирования полностью зависит от hardware и может быть логарифмической, линейной или extremely медленной. Преодоление порога означает only, что масштабирование feasible, а не быстрое, лёгкое или неизбежное.
Кроме того, Google в статье марта 2026 года не раскрыл реальную атакующую схему, опубликовав only доказательство с нулевым разглашением. Скотт Ааронсон also предупредил, что future исследователи могут перестать публиковать оценки ресурсов, необходимых для взлома. Поэтому мы, возможно, не сможем заранее узнать о приближении «квантового дня X».
Тем не менее, создание компьютера с сотнями тысяч fault-tolerant кубитов остаётся огромной инженерной задачей. Самые передовые квантовые компьютеры today не могут разложить на множители числа больше 13 digits, а взлом криптографии Биткоина эквивалентен разложению числа ~1300 digits. Эту пропасть невозможно преодолеть за ночь, но тенденцию стоит acknowledge, а не игнорировать.
Утверждения 5–8: Быстрое пояснения
«Квантовые вычисления уничтожат майнинг»
Неверно. Требования к энергии близки к output Солнца, см. часть 2.
«Собрать данные сейчас, расшифровать в будущем»
Неприменимо для кражи активов (блокчейн и так публичен), влияет only на приватность, второстепенный риск.
«Google сказал, что взломает Биткоин за 9 минут»
Google имел в виду theoretical время работы схемы ~9 минут на несуществующей машине на 500k кубитов. Сам Google explicitly предостерегал от such панических заявлений и скрыл детали атакующей схемы.
«Постквантовая криптография ещё не созрела»
NIST (Национальный институт стандартов и технологий США) уже стандартизировал алгоритмы ML-KEM, ML-DSA, SLH-DSA и др. Алгоритмы themselves成熟ты, сложность заключается во внедрении в систему Биткоина, а не в изобретении с нуля.
Что действительно меня беспокоит: пять проблем
Статья, полностью всё отрицающая, loses credibility. Вот пять проблем, которые меня deeply беспокоят:
- Оценки количества кубитов, необходимых для взлома криптографии, continue снижаться, хотя, возможно, этот trend замедляется. В 2012 году для взлома криптосистемы预计需要 1 миллиард кубитов; к 2019 году снизилось до 20 миллионов; к 2025 году — ниже 1 миллиона. В начале 2026 года компания Oratomic заявила, что с использованием нейтрально-атомной архитектуры потребуется only 10 000 физических кубитов для взлома. Однако стоит отметить, что все девять авторов исследования являются акционерами Oratomic, а оценка, основанная на соотношении 101:1 физических к логическим кубитам, never была проверена (историческое фактическое соотношение closer к 10000:1). Также важно clarify, что задача, занимающая «9 минут» на архитектуре Google, на нейтрально-атомном hardware заняла бы 10264 дня — это completely разные устройства с vastly разной скоростью. Сам Гидни also сказал, что кривая оптимизации алгоритмов, возможно, вышла на плато. Тем не менее, никто не знает, когда наступит переломный момент между «требуемым количеством кубитов» и «имеющимся количеством кубитов». Самый объективный вывод: currently существует огромная неопределённость.
- Область раскрытия открытых ключей расширяется, а не сокращается. Самый новый и широко продвигаемый формат адресов Биткоина, Taproot, раскрывает на цепи adjusted открытый ключ, предоставляя квантовым атакующим неограниченное окно для оффлайн-атаки. Ирония в том, что последнее обновление Биткоина actually ослабило квантовую resistance. И проблема не only в ончейн-адресах: каналы Lightning Network, подключения аппаратных кошельков, мультисигнатурные схемы и сервисы обмена расширенными открытыми ключами по design распространяют открытые ключи. В мире, где существуют fault-tolerant квантовые компьютеры (FTQC) capable взлома, «защита приватности открытого ключа» просто нереалистична, когда вся система построена вокруг его sharing. BIP-360 — это only первый шаг, далеко не полное решение.
- Процесс управления Биткоином медленный, но временное окно ещё есть. С ноября 2021 года базовый протокол Биткоина не активировал soft fork более четырёх лет, long处于停滞状态. Google планирует завершить миграцию своей системы на квантово-устойчивую к 2029 году, тогда как самый optimistic прогноз для Биткоина — 2033 год. Учитывая, что практический квантовый компьютер для взлома, вероятно, ещё очень далёк (most reliable прогнозы указывают на 2040-е годы или даже never), сейчас нет чрезвычайной ситуации, но и complacency также недопустима. Чем раньше начнётся подготовка, тем спокойнее будет later.
- Биткоины Сатоши — неразрешимая игровая проблема. ~1.1 млн BTC хранятся на адресах P2PK, и since никто не владеет соответствующими приватными ключами (или Сатоши исчез), эти активы невозможно мигрировать. Будь то бездействие, заморозка или уничтожение — все варианты имеют серьёзные последствия, идеального решения нет.
- Блокчейн — это permanently зафиксированный список целей для атаки. Все раскрытые открытые ключи permanently и бесплатно записаны, и государственные机构 могут начать подготовку сейчас, просто waiting. Защита requires активной координации многих, атака requires only терпения.
Это реальные challenges, но есть и другая сторона медали.
Почему квантовая угроза может быть очень далёкой или никогда не наступить
Несколько серьёзных физиков и математиков (не маргиналов) считают, что масштабирование до уровня взлома криптографии fault-tolerant квантовыми вычислениями может столкнуться с fundamental физическими препятствиями, а не only с инженерными challenges:
- Леонид Левин (Бостонский университет, соавтор NP-полноты): «Квантовые амплитуды должны быть точными до сотен знаков после запятой, но мы never обнаружили ни один физический закон, который оставался бы верным beyond примерно 12 знаков.» Если природа не allows точность beyond ~12 знаков, вся область квантовых вычислений упрётся в физический потолок.
- Мишель Дьяконов (Университет Монпелье, theoretical физик): Система на 1000 кубитов требует управления ~10^300 continuous параметрами simultaneously, что больше, чем общее количество subatomic частиц в observable вселенной. Его вывод: «Невозможно, никогда.»
- Гиль Калаи (Еврейский университет, математик): Квантовый шум имеет unavoidable корреляции, которые worsen с ростом сложности системы, making масштабная квантовая коррекция ошибок fundamentally невозможной. Его гипотеза remains недоказанной после 20 лет, но его experimental predictions также had mixed успех.
- Тим Палмер (Оксфордский университет, физик): Его модель квантовой механики с hidden переменными predicts жёсткий предел ~1000 кубитов для квантовой запутанности, что far ниже уровня, необходимого для взлома криптографии.
Это не маргинальные views. Существующие evidence также strongly suggests, что квантовые вычисления, угрожающие криптосистемам, либо на практике much сложнее, чем в theory, либо impossible due к неизвестным законам физического мира. Аналогия с autonomous транспортными средствами очень точна: демо выглядят хорошо, привлекают huge инвестиции, но уже more десяти лет «всего через пять лет».
То, что many СМИ принимают как данность — «квантовые компьютеры eventually взломают криптографию, это only вопрос времени» — это not вывод, основанный на evidence, а illusion, созданная циклом ажиотажа.
Основная причина для обновления не связана с квантами
Это ключевой факт, о котором мало кто говорит (спасибо @reardencode за это замечание):
- Криптосистем, взломанных квантовыми компьютерами на today: 0;
- Криптосистем, взломанных classical математическими методами: бесчисленное множество.
DES, MD5, SHA-1, RC4, SIKE, Энигма... все пали жертвой ingenious математического analysis, а не квантового hardware. SIKE был finalistом конкурса NIST на постквантовую криптографию, но был completely взломан одним researcher на ordinary ноутбуке за hour в 2022 году. С момента появления криптографии, classical криптоанализ continuously опровергал assumed надёжные схемы.
Эллиптическая кривая secp256k1, используемая в Биткоине, может быть скомпрометирована mathematical прорывом в любой момент, without need в квантовом компьютере. Достаточно одного гениального теоретика, добившегося progress в problem дискретного логарифмирования. Этого ещё не произошло, но история криптографии — это история «доказательно безопасных» систем, в которых continuously находили уязвимости.
Вот настоящая причина, по которой Биткоин должен adopt альтернативные криптографические схемы: не потому что квантовые компьютеры скоро появятся — они могут never появиться; а потому что для сети стоимостью триллионы долларов полагаться на single криптографическое assumption — это риск, который строгое инженерное дело должно proactively предотвращать.
Иронично, что паника вокруг квантов掩盖了这个更低调但更真实的隐患. Приготовления к квантовой угрозе (BIP-360, постквантовые подписи, hash-based альтернативы) также защитят от classical криптоанализа. Люди делают правильные вещи по неправильным причинам, и это нормально — если они eventually будут implemented.
Что вам действительно следует делать?
Если вы держите Биткоин:
- Не паникуйте. Угроза real, но distant, у вас plenty времени.
- Прекратите повторно использовать адреса. Каждое повторение раскрывает открытый ключ. Для получения используйте новые адреса.
- Следите за progressом BIP-360. Когда появятся квантово-устойчивые адреса, своевременно мигрируйте активы.
- Для long-term хранения держите средства на адресах, с которых never осуществлялся вывод, чтобы открытый ключ remained скрытым.
- Не ведитесь на заголовки, читайте original статьи. Они интереснее и less страшны, чем репортажи.
Если вы разработчик Биткоина:
- BIP-360 нуждается в more ревью, testnet работает, код требует inspection.
- 7-летний цикл обновления нужно сокращать. Каждый год задержки сокращает буфер безопасности.
- Начните governance обсуждение regarding старых неиспользованных outputs (UTXO). Биткоины Сатоши не защитят себя, сообществу нужно решение.
Если вы только что увидели сенсационный заголовок: Помните, 59% репостнутых ссылок никто не открывает. Заголовки designed вызывать эмоции, статьи — вызывать мысли. Читайте original.
Заключение
Квантовая угроза для Биткоина — не чёрно-белая, а имеет shades серого. На одном конце «Биткоину конец, срочно продавайте», на другом «Кванты — scam, риска нет» — оба крайности ошибочны.
Правда находится в rational feasible середине: Биткоин faces чёткие инженерные challenges, параметры known, разработка ведётся, время tight но manageable — при условии, что сообщество maintains разумное чувство срочности.
Самая большая опасность — не квантовый компьютер, а цикл медийной истерии, мешающий rational взглянуть на проблему, которая по сути solvable.
Биткоин пережил споры о размере блока, взломы бирж, regulatory атаки и исчезновение создателя. Он может пережить и квантовую эру. Но only если сообщество начнёт steadily готовиться now, без паники и complacency, с robust инженерным мышлением, которое сделало Биткоин сильным.
Дом не горит, и возможно never не загорится с той стороны, откуда все fear. Но криптографические assumptions never остаются valid forever. Лучшее время для укрепления foundations — always до кризиса, а не после.
Биткоин always строился людьми, готовящимися к угрозам, которые ещё не materialized. Это не паранойя, это инженерное мышление.
Ссылки: Эта статья references две thematic вики-базы, всего 66 исследовательских работ, охватывающих quantum computing resource оценки, Bitcoin vulnerability analysis, психологию опровержения и исследования механизмов распространения контента. Ключевые источники включают Google Quantum AI Lab (2026), статью «Quantum Mining at Kardashev Scale» (2025), документ предложения BIP‐360, исследование Бергера и Милкмана (2012), «The Debunking Handbook 2020», а также insights практиков like Тим Урбан, Дэн Лу, patio11. Полная вики open для peer review.
