«Не учебная тревога»: что значит квантовый взлом биткоина по версии Google
31 марта 2026 года команда Google Quantum AI опубликовала исследование, в котором пересмотрела оценки ресурсов, необходимых для взлома криптографии биткоина и эфириума. Вместо «миллионов кубитов» — менее 500 000 физических кубитов, а время атаки на транзакцию — около 9 минут.
Это не прогноз «завтрашнего дня», но сигнал: окно для миграции на постквантовую криптографию сужается. Разбираем, как работает атака, какие кошельки под угрозой и что делать уже сейчас.
Цифры, которые стоит знать
Два сценария квантовой атаки: от теории к практике
Первый сценарий — классический: атакующий находит адреса, где публичный ключ уже был раскрыт в блокчейне (например, при исходящей транзакции), и с помощью квантового компьютера вычисляет приватный ключ по алгоритму Шора.
Угроза касается в основном старых кошельков, созданных в ранние годы биткоина, а также адресов с повторным использованием. Для таких кошельков защита уже не работает: публичный ключ известен, остаётся только подобрать приватный.
Второй сценарий — более опасный: атакующий перехватывает транзакцию в мемпуле, извлекает публичный ключ, вычисляет приватный и создаёт поддельную транзакцию на свой адрес.
Согласно модели Google, при стандартных допущениях о производительности оборудования такая атака занимает около 9 минут. Поскольку среднее время подтверждения блока в биткоине — ~10 минут, вероятность успеха атаки оценивается в ~41% [[26]].
Google представила две оптимизированные квантовые схемы реализации алгоритма Шора для задачи ECDLP-256: одна требует <1 200 логических кубитов и 90 млн ворот Тоффоли, другая — <1 450 логических кубитов и 70 млн ворот.
При стандартных допущениях о качестве кубитов и скорости операций это соответствует <500 000 физических кубитов. Снижение оценки — результат постепенной оптимизации компиляции квантовых алгоритмов в отказоустойчивые схемы, а не прорыва в аппаратной части.
Какие кошельки под угрозой и сколько это биткоинов
Не все биткоины одинаково уязвимы. Ключевой фактор — был ли публичный ключ уже раскрыт в блокчейне:
- Уязвимые: адреса, с которых когда-либо была исходящая транзакция (публичный ключ раскрывается при подписании), а также адреса с повторным использованием.
- Относительно защищённые: адреса, на которые только получали средства и никогда не тратили — публичный ключ не раскрывался, атака невозможна до первой траты.
По оценкам Google, около 6,9 млн BTC (~32% от общего предложения) находятся в кошельках с уже раскрытыми публичными ключами [[26]]. Это включает ~1,7 млн «ранних» биткоинов и средства на адресах с повторным использованием.
Важное уточнение
Атака не означает, что «все биткоины украдут завтра». Для её реализации нужен квантовый компьютер с <500 000 физических кубитов, стабильной работой логических кубитов и низкой ошибкой — технологий, которых на сегодня не существует. Угроза — среднесрочная, но подготовка должна начинаться сейчас.
Эффект Taproot: почему обновление может увеличить уязвимость
Обновление Taproot, активированное в 2021 году, делает публичные ключи видимыми по умолчанию для большинства типов транзакций. Это улучшает приватность и эффективность скриптов, но имеет побочный эффект:
- Раньше публичный ключ раскрывался только при первой трате с адреса.
- С Taproot публичный ключ может быть виден сразу при получении средств, в зависимости от типа скрипта.
Это расширяет пул адресов, теоретически доступных для квантовой атаки «на спящие кошельки». Авторы исследования подчёркивают: это не аргумент против Taproot, но дополнительный стимул ускорить миграцию на постквантовые алгоритмы.
Что не стоит делать в ожидании «квантового дня»
- Паниковать и массово выводить средства — это создаст искусственную волатильность без реальной угрозы
- Игнорировать проблему — миграция на постквантовую криптографию требует лет, а не месяцев
- Повторно использовать адреса — каждый новый перевод с того же адреса раскрывает публичный ключ заново
- Доверять «квантово-защищённым» кошелькам без аудита — маркетинг часто опережает технологию
Что можно сделать уже сейчас
Google и партнёры (Coinbase, Ethereum Foundation, Stanford Blockchain Research) предлагают конкретные шаги для снижения риска [[27]]:
- Не раскрывать публичные ключи без необходимости: использовать новые адреса для каждой транзакции, избегать повторного использования.
- Мигрировать старые средства: если биткоины хранятся на адресах с раскрытым ключом, рассмотреть перевод на новые адреса с одноразовым использованием.
- Следить за стандартами PQC: NIST уже утвердил первые постквантовые алгоритмы (CRYSTALS-Kyber, CRYSTALS-Dilithium) — блокчейн-проекты начинают их интеграцию.
- Участвовать в обсуждении: переход на постквантовую криптографию в децентрализованных сетях требует консенсуса — голосованием, софт-форками, координацией разработчиков.
Для большинства пользователей достаточно соблюдать гигиену адресов и следить за обновлениями кошельков. Для разработчиков и валидаторов — начинать тестирование PQC-решений уже сейчас.
Где отслеживать развитие темы
Исследование Google
Полный текст whitepaper с техническими деталями, схемами атак и рекомендациями.
Google Research BlogNIST Post-Quantum Cryptography
Стандарты и рекомендации по постквантовым алгоритмам, утверждённые правительством США.
NIST PQC ProjectРеализации в блокчейнах
Отслеживание внедрения постквантовых подписей в биткоин, эфириум и другие сети.
Bitcoin BIPs RepositoryКороткое резюме
Исследование Google не объявляет «конец биткоина», но чётко обозначает вектор: ресурсы для взлома ECDSA-256 оцениваются в <500 000 физических кубитов, а время атаки на транзакцию — ~9 минут [[27]]. Это не завтрашний день, но и не «когда-нибудь».
Ключевые действия: не раскрывать публичные ключи без необходимости, не переиспользовать адреса, следить за внедрением постквантовых стандартов. Для индустрии — ускорить координацию по миграции, для пользователей — соблюдать базовую гигиену кошельков. Окно подготовки есть, но оно сужается к целевому сроку 2029 года.
Мнение индустрии: Чжао о квантовом переходе
Основатель Binance Чанпэн Чжао (CZ) прокомментировал исследование Google Quantum AI, призвав сообщество к сдержанной оценке рисков. По его мнению, квантовая угроза реальна, но не является экзистенциальной для криптовалют в среднесрочной перспективе.
Чжао подчёркивает: наличие теоретической уязвимости не означает наличие работающего эксплойта. Квантовый компьютер с <500 000 физических кубитов и стабильной работой логических кубитов — это инженерная задача, а не вопрос ближайших месяцев.
Блокчейн-сети обладают свойством адаптивности: при появлении реальной угрозы сообщество может согласовать переход на постквантовые алгоритмы подписи. Это потребует времени и координации, но технически осуществимо.
На практике переход на постквантовую криптографию столкнётся с организационными барьерами. В децентрализованных сетях любое обновление протокола требует консенсуса майнеров, валидаторов, разработчиков и держателей узлов.
Это создаёт риск раскола сети (форка), если часть сообщества не поддержит изменения. Кроме того, заброшенные проекты с низкой активностью разработчиков могут просто не получить обновлений, оставаясь уязвимыми.
Отдельный вопрос — биткоины на адресах с раскрытым публичным ключом, которые не двигались годами, включая монеты, предположительно принадлежащие Сатоши Накамото.
Чжао отмечает: если такие средства останутся на старых адресах после перехода на постквантовые стандарты, может возникнуть дискуссия об их принудительной блокировке. Аргумент: чтобы предотвратить кражу первым, кто получит квантовые возможности, сеть может «заморозить» уязвимые выходы.
Для рядовых пользователей рекомендация проста: при переводе средств использовать новые адреса с одноразовым использованием и следить за обновлениями кошелька.
Резюме позиции Чжао
Криптоиндустрия сталкивалась с серьёзными вызовами и ранее — от атак 51% до уязвимостей в смарт-контрактах. Каждый раз сообщество находило способ адаптироваться. Квантовая угроза — не исключение, но и не повод для бездействия.
Ключевое: начать подготовку сейчас, а не ждать «последнего звонка». Для разработчиков — тестировать PQC-алгоритмы. Для пользователей — соблюдать гигиену адресов. Для индустрии — координировать дорожные карты миграции.
Часто спрашивают
На централизованных биржах пользователи обычно не контролируют приватные ключи — ими управляет биржа. Это означает, что ответственность за миграцию на постквантовую криптографию лежит на бирже, а не на пользователе. При этом риски смещаются: атака на инфраструктуру биржи может затронуть сразу множество пользователей. Рекомендуется уточнять у платформы их roadmap по PQC.
Технически — нет. Если публичный ключ уже раскрыт, защита зависит только от вычислительной невозможности подбора приватного ключа. Единственный способ снизить риск — перевести средства на новый адрес с одноразовым использованием, где публичный ключ не будет раскрыт до момента траты. Это не панацея, но снижает поверхность атаки.
Эфириум и большинство блокчейнов также используют ECDSA-256 или аналогичные алгоритмы на эллиптических кривых, поэтому оценка ресурсов для атаки применима и к ним [[27]]. Разница — в скорости обновления: эфириум имеет более гибкую модель апгрейда, что может ускорить внедрение постквантовых подписей. Однако координация в децентрализованных сетях остаётся сложной задачей для всех.
Проекты, заявляющие о «квантовой устойчивости», часто используют экспериментальные алгоритмы, которые ещё не прошли полноценный криптоанализ. Доверять таким решениям без независимого аудита рискованно. Более надёжная стратегия — следить за внедрением стандартов NIST в основные блокчейны, где безопасность проверяется сообществом и экономическими стимулами.
Если с адреса была исходящая транзакция, публичный ключ, как правило, уже раскрыт в блокчейне. Проверить это можно через блок-эксплореры: найдите адрес, откройте детали транзакции и посмотрите поле «public key» в скрипт-сигнатуре. Для адресов, на которые только получали средства, публичный ключ обычно не раскрывается — до первой траты.
