Европейское полицейское агентство Европол опубликовало 7 октября два доклада, в которых призвало криптоиндустрию и регуляторов заранее готовиться к появлению квантовых компьютеров, способных взламывать распространенные криптографические алгоритмы. Первый доклад, подготовленный Европейским центром киберпреступности, называет криптокошельки «главной точкой уязвимости» перед квантовыми угрозами.
По оценке Европола, достаточно мощный квантовый компьютер сможет вычислить приватный ключ из публичного ключа, который уже раскрыт в блокчейне. Это позволит злоумышленнику подписывать транзакции и выводить средства без разрешения владельца. При этом хэш-функции, связывающие блоки и лежащие в основе майнинга, в докладе названы относительно устойчивыми к квантовым атакам. Европол подчеркивает: «Криптовалюты не рухнут из-за квантовых вычислений», но необходима проактивная защита.
По данным Glassnode, на май 2026 года 6,04 млн BTC, или 30,2% эмиссии, уже имеют публичные ключи, доступные в блокчейне. Для таких кошельков, по мнению Европола, единственное решение — превентивная миграция средств на новые адреса до появления атакующего квантового компьютера. В докладе отмечается, что постквантовые подписи, стандартизированные NIST, в 10–120 раз больше нынешних ECDSA-подписей Биткоина, что может перегрузить блокчейн, повысить комиссии и замедлить подтверждения. Миграция всех неизрасходованных выходов может потребовать не менее 76 дней суммарного простоя сети или около 300 дней при использовании 25% каждого блока.
Европол ссылается на дорожную карту IBM, предполагающую создание отказоустойчивого квантового компьютера к 2029 году, и на опрос 2025 года, где эксперты оценивали вероятность взлома RSA-2048 в течение 24 часов в ближайшие 10 лет в 28–49%. Microsoft также ожидает масштабируемые квантовые вычисления к 2029 году, а исследования Google в марте и сентябре снизили оценки ресурсов для атак на эллиптическую криптографию Биткоина.
Второй доклад Европола, подготовленный с Университетом Карлоса III в Мадриде, рассматривает сценарий «собрать сейчас, расшифровать позже». Он касается сбора зашифрованных данных сегодня с целью их расшифровки после появления мощных квантовых машин. Уязвимыми названы протоколы TLS, SSH и OpenPGP, однако систематической эксплуатации этой схемы в больших масштабах пока не зафиксировано. Европол рекомендует уже до конца 2026 года государствам ЕС принять стратегию постквантовой миграции.
На уровне индустрии уже идет подготовка: BlackRock, Coinbase и Strategy в июле обязались выделить $15 млн на исследования безопасности Биткоина, включая квантовую защиту. Ripple и Stellar Development Foundation опубликовали дорожные карты миграции. BitGo тестировал постквантовую схему ML-DSA, а Galaxy Digital создала программу на $5 млн для финансирования исследований в области квантово-устойчивых подписей и инструментов миграции. В то же время предложение BIP-361 для Биткоина остается черновиком и не активировано.
