Криптоаналитик Чарльз Эдвардс распространил тревожный прогноз, согласно которому 8 марта 2028 года в 11:23 утра квантовые компьютеры достигнут уровня, позволяющего взломать приватные ключи Bitcoin и других криптовалют. Модель Quantum Doom Clock, разработанная доктором Ричардом Карбэком и предпринимателем Колтоном Диллионом, предполагает, что для этого потребуется 1 673 логических кубита, а прогресс в квантовых вычислениях сохранит нынешние экспоненциальные темпы.
Однако вторая новость подвергает сомнению столь сжатые сроки. Сайты вроде Quantum Doom Clock обвиняются в использовании агрессивных допущений для продвижения постквантовых решений. Правительственные структуры, включая АНБ США и UK National Cyber Security Centre, планируют переход на квантово-устойчивые алгоритмы к 2035 году, что указывает на более длительные горизонты. Лабораторные достижения, такие как нейтрально-атомные массивы на 6 100 кубитов от Caltech или чипы Google Willow, ещё не демонстрируют необходимой масштабируемости и низкого уровня ошибок.
Для Bitcoin ключевой риск связан с уязвимостью публичных ключей в устаревших форматах транзакций, таких как P2PK и повторно используемые P2PKH. Согласно BIP-360, до 6 млн BTC могут находиться в подобных «квантово-экспонированных» выходах. Переход на постквантовые алгоритмы, например ML-DSA-44 по стандарту NIST FIPS-204, увеличит размер подписей с десятков байт до нескольких килобайт, что потенциально замедлит пропускную способность сети и повысит комиссии.