Стартап Project Eleven опубликовал отчёт, в котором назвал 2030 год возможным моментом наступления «Q-Day» — дня, когда квантовые компьютеры смогут взламывать современную криптографию. По оценкам компании, прорыв «более вероятен, чем нет» к 2033 году, причём прогресс будет развиваться не плавно, а скачкообразно — «ничего, а потом всё и сразу». Эксперты отмечают, что уязвимость напрямую затрагивает криптовалюты, включая биткоин.
По данным Project Eleven, около 6,9 млн биткоинов (на сумму свыше 560 млрд долларов) могут оказаться под угрозой при определённых условиях — прежде всего те монеты, чьи публичные ключи раскрыты в блокчейне. Недавний эксперимент с использованием квантового оборудования позволил восстановить закрытый ключ из открытого для 15-битного эллиптического ключа; хотя до взлома 256-битных ключей биткоина ещё далеко, результаты демонстрируют стремительное сокращение ресурсных требований. Глава Project Eleven Алекс Пруден подчеркнул: «Планки снижаются с обеих сторон: квантовые компьютеры становятся всё мощнее, а требования к атаке падают».
Предупреждение базируется на концепции неравенства Моски: если время, необходимое для миграции на квантово-устойчивую криптографию, превышает срок до появления угрозы, система уже опоздала. Сейчас миграция рассматривается как многолетний процесс. В криптосообществе уже обсуждаются защитные механизмы: предложение BIP-361 от Джеймсона Лоппа и других разработчиков предполагает многоэтапное перемещение средств в квантово-защищённые адреса, а исследователь Paradigm Дэн Робинсон предложил механизм доказательства владения кошельками через временные метки, что позволит восстановить средства в будущей квантово-безопасной версии биткоина. Крупные технологические компании также ускоряют планы: Google нацелилась на 2029 год для перехода на постквантовую криптографию.
В то же время ряд экспертов призывает не переоценивать текущие лабораторные успехи, указывая на значительный разрыв между небольшими экспериментами и реальным взломом. Тем не менее Project Eleven настаивает на сценарном подходе к рискам и необходимости ранней координации всей экосистемы, пока окно для подготовки окончательно не закрылось.