Сооснователь Fundstrat Том Ли выступил с резким предупреждением: по его оценкам, квантовые компьютеры смогут преодолеть криптографическую защиту биткоина уже в 2028–2029 годах. В своём отчёте он сослался на исследования Google, указывающие на ускоренное развитие квантовых процессоров. Ли подчеркнул, что криптосообщество пока не выработало единого решения для этой угрозы.
Квантовые вычисления оперируют кубитами, позволяя решать задачи, недоступные классическим машинам. Сеть первой криптовалюты опирается на алгоритмы SHA-256 и ECDSA; достаточно мощный квантовый компьютер теоретически способен, используя алгоритм Шора, восстановить приватный ключ из раскрытого публичного ключа и завладеть средствами. Однако критики, включая создателя Hashcash Адама Бэка, указали на принципиальную неточность: биткоин не применяет шифрование для транзакций, а защита средств строится на цифровых подписях ECDSA, поэтому термин «расшифровка цепи» некорректен.
Фактическая уязвимость сконцентрирована в сегменте старых адресов. По отраслевым оценкам, от 30% до 35% всего предложения биткоинов (примерно 7 млн BTC) находится в legacy-кошельках или на адресах, чьи публичные ключи уже были раскрыты в блокчейне после исходящих транзакций. К этой категории относятся, в частности, неактивные с ранних лет монеты, включая предполагаемые запасы Сатоси Накамото. Сегодня квантовых компьютеров нужной мощности на рынке нет, и угроза остаётся чисто теоретической.
Том Ли также заявил, что Ethereum и Solana обладают более адаптивной архитектурой и лучше подготовлены к внедрению постквантовых мер. Тем не менее полностью готовых решений нет ни у одной из этих сетей. Разработчики биткоина уже несколько лет тестируют постквантовые алгоритмы подписей. Сообщество рассматривает варианты — от планового хардфорка до предложения BIP-361, предполагающего либо превентивную заморозку уязвимых монет, не переведённых на защищённые адреса, либо оставление этих средств под потенциальным риском при появлении мощных квантовых машин. Таким образом, хотя сигнал Ли усиливает стратегические опасения, непосредственная опасность для сети отсутствует.
