Эксклюзив Forbes: 7 млн биткоинов оказались под угрозой квантовых вычислений: стоит ли BTC менять «замок»?

Автор: Боаз Собрадо

Перевод: TechFlow

Обзор TechFlow: Насколько квантовые компьютеры близки к реальному взлому Биткойна? В этой статье разбирается «квантовая гонка на 470 млрд долларов»: какие активы уже находятся в зоне риска, почему «раскрытие ключа ≠ кража», временные прогнозы от Google и Фонда Ethereum, а также жесткие разногласия по BIP-360 / BIP-361 относительно заморозки неактивных монет. Не менее примечательным является забег стартапов — American Fortress заявляет о «квантово-устойчивости без необходимости перевода адресов», однако их статья не опубликована, а архитектура не проверялась аудитом. Является ли это прорывом или очередной крипто-нарративом, автор дает сдержанную оценку.

«Это конец Биткойна» — квантовая гонка на 470 млрд долларов

Квантовый компьютер может взломать криптографию, защищающую миллионы биткойнов. В этом материале рассматриваются «споры о заморозке», подверженные риску 470 млрд долларов, а также стартапы, соревнующиеся в устранении этой уязвимости.

«Я думаю, что Биткойн прекратит существование через четыре года, — сказал генеральный директор золотого приложения Vaulted Дэвид МакАлвани в подкасте On The Margin. — Через четыре года у нас появятся квантовые компьютеры, и это станет концом Биткойна. Вы мгновенно разберете все математические задачи».

«Я не знаю, будет ли это через четыре года, пять лет или два месяца, — добавил он. — По состоянию на середину 2026 года машин, способных на это, еще не существует. Однако сегодня у этой угрозы уже появилась конкретная временная рамка».

Атакующие осознали эту угрозу раньше команд безопасности

«К сожалению, атакующие осознали это раньше, чем команды инфраструктуры и службы безопасности, — отметил основатель компании по управлению ключами Sodot Идо Софер в подкасте On The Margin. — Мы каждый раз оказываемся первыми перед лицом совершенно новых векторов атак».

В марте 2026 года Galaxy Digital оценила, что примерно 7 миллионов биткойнов находятся на адресах с раскрытыми в блокчейне публичными ключами, на сумму около 470 млрд долларов. Glassnode приводит цифру в 6,04 миллиона монет, что составляет 30,2% от общего предложения. Оба значения являются оценочными, а не точными протокольными данными; Galaxy называет эту угрозу «реальной, но далекой от уровня кризиса выживания». К открытым активам относятся монеты эпохи Сатоши Накамото, адреса с утечкой исходных публичных ключей, а также любые адреса, повторно использующиеся после первой траты. Раскрытие ключа не равно краже. Это превратится в украшение только тогда, когда появится машина, способная обратить вспять эту математическую задачу, — таких машин на данный момент не существует.

Приносите свои замки сами

«Когда вы работаете с Биткойном, Ethereum или Solana, вы прямо сейчас привязаны лишь к тому единственному типу замка, который они вам разрешают использовать, — заявил CEO BOLTS Technologies Юн Аух в подкасте. — Когда вы увидите прогресс в квантовых вычислениях, эти замки могут быть сломаны, и именно этого они боятся».

Эти замки кажутся каждый год всё более уязвимыми. Исследователь Google Крейг Гидни в мае 2025 года доказал, что для взлома RSA-2048 может потребоваться менее миллиона кубитов, что в двадцать раз меньше его собственных оценок 2019 года. В апреле 2026 года в белом отчете Google количество кубитов, необходимых для взлома эллиптической криптографии Биткойна, было снижено до отметки ниже 500 тысяч. Исследователь фонда Ethereum Джастин Дрейк оценил, что к 2032 году вероятность того, что квантовый компьютер взломает приватный ключ Биткойна из открытого публичного ключа, составит около 10%. В апреле 2026 года исследователь, стремящийся завоевать грант Project Eleven «Q-Day Prize», взломал 15-битный ключ на реальном квантовом оборудовании. Настоящий ключ имеет длину 256 бит, поэтому это была лишь демонстрация, но еще год назад эта «игрушка» вообще не работала.

Решение Ауха заключается в том, чтобы передать выбор алгоритмов шифрования обратно пользователям, а не оставлять его на уровне блокчейна. «Приносите свои замки сами, выбирайте собственные замки», — говорит он. BOLTS продемонстрировала криптографическое решение для транзакций постквантовым исследователям NIST и в декабре 2025 года запустила пилотный проект с квантовой устойчивостью в сети Canton Network. NIST утвердила первые три стандарта постквантовой криптографии еще в августе 2024 года.

Разработчики Биткойна расходятся во мнениях относительно того, как реагировать на эту угрозу. Предложенный Хантером Бестом черновик BIP-360 вводит новый тип квантово-устойчивых адресов. Другой черновик BIP-361 от Джеймсона Лоппа и пяти соавторов вызывает тревогу: он предполагает поэтапное выведение из эксплуатации старых сигнатур, и любые монеты, которые так и не будут переведены на новые адреса (включая те, что принадлежат Сатоши Накамото), станут неотчуждаемыми. Сторонние считают, что заморозка спящих монет лучше, чем последующий сброс их будущими квантовыми ворами на рынок. Критики называют это конфискацией. Algorand использует квантово-устойчивую подпись Falcon для подписи своих доказательств состояния с 2022 года; Quantum Resistant Ledger и публичная компания BTQ решают одну и ту же проблему с разных сторон.

Как открытие холодного термоядерного синтеза

На сцене появляется American Fortress — компания из Остина, завершившая стартовый раунд на 8 млн долларов в мае при совместном лидировании со стороны 0G Labs, SAVA Digital Asset Fund и Moon Pursuit Capital. Ранее известная как MatterFi, она заявляет о предоставлении «квантовой защиты для всех сетей без необходимости перевода адресов пользователя» и сопровождает это обратносовместимым мягким форком Bitcoin, предназначенным для автоматической заморозки уязвимых спячих кошельков до того, как атакующие успеют ими воспользоваться. Ее основатель Михал «Мехоу» Поспиешальски бесцеремонен: «Эта работа в области квантовых технологий настолько хороша, что я даже не могу подарить ее кому-то другому», — заявил он в подкасте On The Margin, обсуждая свой проект. «Это похоже на открытие холодного термоядерного синтеза».

Этим заявлениям стоит относиться скептически. «Этот алгоритм — не новость, — объясняет Поспиешальски. — Раньше уже предлагали генерировать дополнительные доказательства вокруг существующих адресов. Но это работало слишком медленно, и идея была отвергнута. Нам удалось ускорить процесс в 100 раз на обычных ПК». American Fortress запатентовала постквантовую схему подписи транзакций, однако патент лишь фиксирует приоритет, а не подтверждает работу; техническая бумага не опубликована, а архитектура не проходила открытый аудит. Компания уже развернула бета-версию в Arbitrum, и менеджер по партнерским отношениям Offchain Labs высказал поддержку — однако речь идет всего лишь о развертывании, а не об официальном криптографическом одобрении. «Постквантовая безопасность — это не функция будущего, а необходимость настоящего», — отметил генеральный директор 0G Labs Майкл Хайнрих в сообщении о финансировании.

Конфиденциальность — это не анонимность

Работа в области квантовой криптографии — лишь половина преимуществ. Вторая часть представляет собой слой соответствия регуляторным требованиям и конфиденциальности, базирующийся на одном тезисе: криптовалюты на самом деле никогда не доказывали достоверно, кто именно отправил платеж. «Если я перевожу вам деньги, вы получаете криптографическое доказательство того, что оно исходит именно из моего закрытого ключа, — говорит Поспиешальски. — Ранее это было абсолютно невозможно». Он упоминает «токсикацию адресов» — когда мошенники засоряют историю контактов жертвы похожими адресами; в мае 2024 года подобная атака позволила вывести 68 млн долларов обернутых биткойнов (wrapped Bitcoin), though later funds were recovered. His solution involves attaching an origin proof to every transaction and revealing identity only at the user's discretion. We don't require ID usage system like ENS but private.

(Wait, I need to finish translating that last part accurately in Russian) Let's fix the cut-off sentence properly: Однако позже средства были возвращены. Его решение заключается в прикреплении доказательства происхождения к каждой транзакции и раскрытии идентичности пользователем только по собственному выбору. «Мы не требуем наличия удостоверяющего документа для использования системы, — говорит он. — Как ENS, только приватно».

Самосогласованность встроенного слоя конфиденциальности с соблюдением регуляторных норм — это именно то, над чем сейчас ломают голову другие игроки индустрии. «Я всегда считал конфиденциальность и анонимность двумя совершенно разными вещами, — отметил глава по развитию Concordium Варун Кабра в подкасте On The Margin. — Concordium внедряет идентификаторы в блокчейн с помощью доказательств с нулевым разглашением (zero-knowledge proofs), поэтому „из-за выбора, что раскрывать, и благодаря zero-knowledge proofs, никто не знает, что это вы“». Именно такой же фундамент лежит в основе стратегии American Fortress. Формулировка Кабры относительно границы между приватностью и комплаенсом совпадает дословно: «Вы контролируете, что именно и кому раскрывать, но остаетесь в рамках закона, — подчеркивает он. — Никто не должен стоять выше закона».

Вы не можете доказать этого

Убеждение Поспиешальски в том, что система должна способна доказать свою честность, возникло задолго до появления криптовалют. Этот самопровозглашенный хакер в белом костюме ранее занимал должность главного технологического директора в Election Science Institute. Около 2006 года он изучил машины для голосования iVotronic компании ES&S и предупредил, что в них отсутствуют криптографические механизмы для подтверждения того, что один бюллетень был подсчитан ровно один раз. «Как человек, ведущий подсчет голосов, вы не можете доказать мне, что мой голос был учтен без повторения или пропуска, — заявляет он. — Доказать это невозможно». Позднее он проводил экспертизу в пользу истцов в резонансном судебном деле по результатам выборов в округе Антрим (штат Мичиган) в 2020 году. Согласно его собственным словам, выявленные там аномалии можно объяснить ошибочно сконфигурированным файлом определения бюллетеней, что полностью согласуется с административным заключением, полученным после двустороннего ручного аудита и принятого всеми судами, рассматривавшими иск; до отклонения дела мошенничество не было установлено.

Ни одно из финансируемых в настоящее время решений по исправлению ситуации не отвечает на более глубокий вопрос, который действительно волнует долгосрочных холдеров. Бизнес МакАлвани связан с продажей золота, и он задается вопросом, сможет ли Биткойн просуществовать еще 5000 лет. «Золото, я уверен, останется, — говорит он. — А вот Биткойн — нет».