Квантовые компьютеры могут стать причиной первой крупной кражи криптовалюты уже к 2028 году, причём атака, скорее всего, останется незамеченной — никаких взломов кошельков или бирж не произойдёт. Такое предупреждение озвучил Кристофер Смит, сооснователь Quantus Network. По его словам, достаточно мощный квантовый компьютер сможет вычислить приватный ключ из открытого ключа, который виден в блокчейне, и бесшумно перевести средства на подконтрольный злоумышленнику адрес.
Бесшумная атака без следов взлома. В отличие от традиционных хакерских схем, квантовая атака не требует компрометации систем безопасности. «Когда кто-то взламывает ваш ключ, вы не получаете уведомления о том, как это было сделано, — пояснил Смит. — Единственным доказательством станет отсутствие следов взлома». Таким образом, первые признаки атаки могут проявиться лишь при необъяснимых перемещениях средств с якобы защищённых кошельков.
Главные цели: не кошелёк Сатоси, а горячие кошельки бирж и ключи Tether. Хотя часто обсуждается угроза для dormant-кошельков Сатоси Накамото, эксперты полагают, что злоумышленники выберут более ликвидные цели. Смит и исследователь Шон Читэм из Blockchain Capital указывают на горячие кошельки бирж, где сосредоточены крупные объёмы средств для торгов, а также на ключи эмиссии стейблкоинов, в первую очередь Tether (USDT). Захват таких ключей позволит несанкционированно «чеканить» токены, что спровоцирует кризис ликвидности и подорвёт доверие ко всему рынку стейблкоинов, капитализация которого превышает $300 млрд, из которых около $183 млрд приходится на USDt.
Масштаб уязвимости и сжатые сроки. По данным отчёта Quantus Network «State of Quantum Report» (май 2026 года), 99,96% рынка криптовалют — около $2,3 трлн — остаются без защиты от квантового взлома. Сайт migration.fail показывает, что ни Bitcoin, ни Ethereum, ни Solana не перешли на постквантовые алгоритмы подписи; классические ECDSA-подписи занимают около 64 байт, тогда как устойчивый к квантовым атакам алгоритм Dilithium-5 требует около 4595 байт. Это серьёзно усложняет миграцию для публичных блокчейнов.
Оценки вероятности. Смит оценивает в 50% шанс первой квантовой атаки на криптовалюту к 2028 году. В июньском отчёте «Quantum Horizon» вероятность создания квантового компьютера, способного взломать криптографию, оценивается как один к шести к 2035 году, около 30% к 2040-му и 60% к 2050-му. Однако исследователи Google в марте 2026 года заявили, что для компрометации 256-битной эллиптической криптографии может потребоваться менее 500 000 физических кубитов — примерно в 20 раз меньше предыдущих оценок, что ускоряет наступление «Q-day».
Переход на постквантовую криптографию становится неизбежным. Google планирует завершить свою миграцию к 2029 году, но для децентрализованных сетей задача многократно сложнее. Инвесторам стоит помнить: настоящий шок может наступить не тогда, когда квантовый компьютер публично «сломает» Bitcoin, а когда с крупных кошельков бирж или эмитентов стейблкоинов таинственно исчезут средства — и выяснится, что фундаментальные криптографические предположения больше не работают.
