Влиятельные эксперты криптоиндустрии и крупные компании начинают бить тревогу относительно квантовой угрозы для блокчейн-сетей. В отличие от распространённого мнения о том, что у Bitcoin есть 20-40 лет для подготовки, новые данные свидетельствуют, что временные рамки могут быть значительно короче.
Технологический прогресс в квантовых вычислениях ускоряется. IBM заявила, что её новое поколение квантовых процессоров с улучшенными методами коррекции ошибок может обеспечить достижение «квантового превосходства» уже в 2026 году, а первые отказоустойчивые системы — к 2029 году. Основатель Ethereum Виталик Бутерин на конференции Devconnect в 2025 году отметил, что квантовые компьютеры могут взломать криптографию на эллиптических кривых раньше ожидаемого, возможно, даже до выборов в США в 2028 году, и призвал Ethereum перейти на квантово-устойчивую криптографию в течение нескольких лет.
Масштаб уязвимости уже значителен. Согласно отчёту Deloitte, около 4 миллионов BTC (примерно 25% от всего доступного предложения) находятся на адресах, которые раскрывают публичные ключи, уязвимые для квантовых атак. Исследователи давно предупреждают, что достаточно продвинутый квантовый компьютер, используя алгоритм Шора, сможет вычислить приватные ключи из открытых, что позволит злоумышленникам мгновенно опустошить устаревшие кошельки. Эта проблема затрагивает не только Bitcoin, но и Ethereum, и большинство современных блокчейнов, полагающихся на криптографию эллиптических кривых.
Аргумент «обновимся позже» несостоятелен на практике. Исследователи из Университета Кента подсчитали, что обновление Bitcoin до квантово-устойчивой криптосистемы может потребовать до 75 дней простоя сети, а при работе в ограниченном режиме для снижения векторов атаки — возможно, более 300 дней. Для триллионного класса активов такая длительная глобальная остановка неприемлема. Кроме технических сложностей, существует политический барьер: культура управления Bitcoin известна своим сопротивлением изменениям, что видно на примере многолетних дебатов вокруг относительно скромного обновления Taproot. Обязательный переход на новую криптографическую основу может вызвать идеологические конфликты, расколы цепи и долгосрочную неопределённость.
Рынок начинает реагировать. Криптобиржа Coinbase, осознавая риски, объявила о создании Независимого консультативного совета по квантовым вычислениям и блокчейну. В совет вошли ведущие криптографы и исследователи, включая Скотта Ааронсона, Дэна Боне и Джастина Дрейка. Их задача — оценить долгосрочные криптографические риски для Bitcoin, Ethereum и других сетей. Планируется, что совет опубликует первые отчёты с оценкой рисков и путями повышения устойчивости уже в начале следующего года. Это указывает на то, что крупные институциональные игроки начинают проактивную подготовку.
Последствия промедления могут быть катастрофическими для рынка. Если злоумышленник с помощью квантового оборудования получит доступ к спящим кошелькам, он сможет внезапно выбросить на рынок миллионы давно неактивных монет, что обрушит цены. Кроме того, квантовый майнер, способный постоянно решать головоломки proof-of-work, подорвёт децентрализацию майнинга, превратив глобальную индустрию в олигополию. Эти риски могут изменить структуру рынка задолго до гипотетического «безопасного окна» в 20-40 лет.
Европейская комиссия уже выпустила согласованную дорожную карту перехода на постквантовую криптографию (PQC), устанавливая жёсткие сроки: начало миграции к 2026 году, переход критической инфраструктуры к 2030 году и завершение процесса к 2035 году. Это подчёркивает, что угроза воспринимается всерьёз на государственном уровне.
Эксперты сходятся во мнении, что переход на постквантовую криптографию абсолютно необходим, но его нужно осуществить до того, как у противников появится соответствующее оборудование, а не после. Стоимость ошибки в этом вопросе неизмеримо выше стоимости заблаговременной подготовки.
