Сколько биткоинов уязвимы для «квантового взлома». Отчет CoinShares В CoinShares оценили, что только 8% всех биткоинов уязвимы для квантовой атаки Согласно исследованию управляющей компании, реальной угрозе «квантового взлома» подвержена лишь незначительная часть монет, а практическая возможность такой атаки возможна через десятилетия
Опасения о неминуемой угрозе безопасности биткоина со стороны квантовых компьютеров сильно преувеличены, говорится в исследовании управляющей компании CoinShares, сделавшей вывод, что реальному риску подвержена лишь незначительная часть монет, способная повлиять на рынок.
До недавнего времени угроза квантовых компьютеров для криптовалют считалась отдаленной. Однако в 2025 году ситуация изменилась и все больше крупных игроков относят потенциальную угрозу к реальным рыночным рискам. Некоторые утверждают, что сам факт опасности уже оказывает давление на цену и может влиять на инвестиционные решения.
Суть угрозы в том, что квантовые компьютеры в теории делают возможным вычисление приватного ключа из публичного для части биткоин-адресов устаревшего формата. Это не «взлом» в привычном понимании, а утрата криптографической защиты, что потенциально позволяет тратить чужие монеты.
Если сильно упростить, имея подходящий квантовый компьютер, злоумышленник может найти адрес кошелька, на котором есть биткоины, увидеть связанный с ним публичный ключ и вычислить из него приватный (как если бы по номеру замка можно было восстановить форму ключа). После этого он просто подписывает транзакцию и тратит монеты с этого кошелька, а сеть принимает ее как полностью корректную.
IBM заявила о «квантовом преимуществе». Насколько реальна угроза биткоину Крипто
В отчете CoinShares оспаривается оценка, согласно которой биткоины, хранящиеся на адресах (особенно старых типов), в ближайшем будущем теоретически уязвимы для квантовых атак. Аналитики выделили основную группу риска — устаревший тип биткоин-адресов Pay-to-Public-Key (P2PK), который, предположительно, станет первой мишенью, если квантовые компьютеры получат возможность взламывать криптографию.
По оценке CoinShares, на таких адресах находится около 1,6 млн BTC (примерно $112 млрд по курсу на 9 февраля), или 8% от общего предложения биткоина. Но даже эта оценка значительно преувеличена — компания выделила лишь 10,2 тыс. BTC (более $710 млн), которые сконцентрированы на незначительном количестве адресов, имея в виду, что только это количество биткоинов было бы доступно для резкой продажи после потенциального взлома, что могло бы дестабилизировать рынок.
Зачем разработчики Ethereum тратят миллионы на защиту от квантовой угрозы Крипто
Основная же масса уязвимых монет (1,6 млн BTC) распределена по более чем 32 600 отдельным адресам, в среднем по 50 BTC на каждом. Это означает, что, даже обладая достаточно мощным квантовым компьютером, злоумышленнику пришлось бы взламывать каждый такой адрес по отдельности, что делает атаку крайне медленной и экономически неэффективной для воздействия на рынок.
«На разблокировку этих биткоинов даже в самых оптимистичных сценариях технологического прогресса в квантовых вычислениях уйдут тысячелетия», — написали в CoinShares, добавив, что первые «опасные» квантовые компьютеры могут появиться не раньше 2030-х годов, другие оценки указывают на прогноз появления не ранее 10–20 лет.
Мощности для взлома биткоина
В отчете подчеркивается, что для взлома криптографии биткоина потребуются квантовые компьютеры, в 100 тыс. раз более мощные, чем современные аналоги. По оценкам, для вычисления приватного ключа за день нужна система с миллионами кубитов, тогда как крупнейшие современные машины вроде компьютера от Google Willow насчитывают лишь сотни кубитов.
Схожие оценки необходимой мощности для успешного «взлома» биткоина озвучиваются экспертами уже несколько лет. Например, предприниматель и бывший руководитель по продуктам в Google Кевин Роуз указывал, что для успешной атаки потребуется квантовый компьютер примерно с 13 млн кубитов — только тогда он способен выполнить это в течение суток.
Технический директор Ledger Шарль Гийоме, чье мнение приведено в отчете, также подтвердил, что для атаки нужны миллионы кубитов. Таким образом, в CoinShares рассматривают квантовую угрозу не как чрезвычайную ситуацию, а как долгосрочную инженерную проблему. И у биткоин-сообщества есть достаточно времени для плавного перехода без риска для безопасности блокчейна. Компания выступает за постепенное внедрение постквантовых криптографических стандартов, что соответствует позиции многих ведущих разработчиков сети.
Решение проблемы
В качестве варианта защиты от квантовых компьютеров эксперты предлагают несколько вариантов. Некоторые, такие как основатель крупнейшего корпоративного держателя биткоина компании Strategy Майкл Сэйлор, предлагают обновление кодовой базы биткоина с внедренными механизмами защиты.
Другие варианты включают введение нового типа адресов. Этого мнения придерживаются многие биткоин-разработчики, считая квантовые вычисления отдаленной проблемой и скорее теоретической, пишет Coindesk. И дискуссии в среде разработчиков смещаются в сторону подготовки плавного перехода, о чем свидетельствуют инициативы вроде BIP-360, предлагающего новые форматы адресов для постепенной миграции пользователей.
От взломов бирж до макропотрясений. Что стоит за обвалами биткоина
Strategy в убытке на $8 млрд из-за биткоина. Когда это станет угрозой
Анатомия «криптозимы». Что теперь нужно криптовалютам для роста
Об авторе
