Новое исследование Capriole Investments указывает на то, что справедливая стоимость биткоина сегодня уже дисконтирована примерно на 20% из-за потенциальной угрозы со стороны квантовых компьютеров. По расчётам аналитика Чарльза Эдвардса, без принятия мер по защите сети этот «квантовый дисконт» может вырасти до 40% к 2027 году, 60% к 2028 году и 75% к 2029 году.
Основой для таких прогнозов служит оценка вероятности так называемого «Q-Day» — дня, когда квантовые компьютеры станут достаточно мощными, чтобы взломать криптографию биткоина. Согласно сводным данным экспертов, вероятность этого события к 2030 году составляет 60%, а к 2031 году — 80%. При этом реалистичный срок для подготовки и внедрения квантово-устойчивого обновления протокола оценивается примерно в 2 года.
«Квантовый взлом подорвёт сами основы биткоина», — заявил Эдвардс. По его мнению, принципы «доверяй коду» и «твёрдые деньги» будут разрушены в одночасье, если до 30% всего предложения BTC (монеты с открытыми публичными ключами) будут украдены и выброшены на рынок.
Параллельно с этим в сообществе биткоина нарастает дискуссия о технической уязвимости. Согласно ончейн-анализу, до 6,89 млн BTC (на сотни миллиардов долларов по текущим ценам) могут иметь открытые публичные ключи, что создаёт теоретическую уязвимость перед квантовой атакой по алгоритму Шора. В эту группу входят около 1,91 млн BTC в устаревших выходах pay-to-public-key и до 4,98 млн BTC, чьи ключи были раскрыты при предыдущих тратах.
Особое внимание привлекает примерно 1 млн BTC, которые связывают с создателем биткоина Сатоси Накамото и которые не двигались с первых лет существования сети. Всего же более 3,4 млн BTC остаются без движения свыше 10 лет, что создаёт серьёзную проблему координации при возможном переходе на новые стандарты безопасности.
Разработчики уже исследуют квантово-устойчивые схемы подписи, например, на основе решёток (lattice-based cryptography). Их внедрение возможно через софт-форк или поэтапное обновление. Однако перед сообществом встаёт фундаментальная дилемма: следует ли для защиты сети «заморозить» уязвимые монеты, что нарушит принцип неизменности балансов, или же биткоин должен сохранить строгую иммутабельность несмотря на любые будущие риски. Любое решение, затрагивающее ранние монеты, особенно связанные с Сатоси, потребует широкого консенсуса среди майнеров, операторов узлов, разработчиков и пользователей.
