Оценки продолжают снижаться: почему обратный отсчет до квантовой угрозы биткоину ускоряется

Угроза, которую искусственный интеллект (ИИ) и квантовые вычисления представляют для биткоина (BTC) и криптовалют в целом, больше не является вопросом о том, сможет ли аппаратное обеспечение догнать их; вопрос лишь в том, когда это произойдет.

Достижения в области исследований с помощью ИИ добавляют новое измерение угрозе квантовых вычислений, хотя ни одна из этих технологий в настоящее время не может самостоятельно взломать криптографию биткоина.

Однако ИИ и квантовые вычисления быстро сокращают этот разрыв — быстрее, чем кто-либо ожидал до 2026 года.

Более десяти лет блокчейн существовал как не требующий доверия, математически невзламываемый реестр. Безопасность биткоина основывалась на задаче настолько сложной, что ни один из когда-либо созданных классических компьютеров не мог ее решить.

Этой математической задачей является задача дискретного логарифмирования на эллиптической кривой (ECDLP-256), которая отделяет открытый ключ криптокошелька от его закрытого ключа.

Справедливости ради, несмотря на достижения ИИ за последние пять лет, угрожающие разрушить базовую безопасность биткоина, эта давняя математическая задача по-прежнему вычислительно неразрешима для классических компьютеров. Однако неудобный вопрос заключается в следующем: как долго?

6 млн биткоинов: число, определяющее масштаб проблемы

Quantum Alliance, коалиция из девяти участников, созданная в октябре 2026 года, оценивает, что примерно 6,4 млн биткоинов, или 32,2% всего находящегося в обращении предложения, хранятся в кошельках, открытые ключи которых уже раскрыты и видны в блокчейне. Согласно данным Европейских надзорных органов (ESAs), этот показатель, включающий 1,1 млн BTC Сатоши Накамото, еще выше и составляет 6,9 млн BTC.

Это не теоретические цифры: при текущих рыночных ценах около $82 000 за биткоин они составляют более $566 млрд, однако структурно остаются уязвимыми.

Учреждения, находящиеся под надзором ESAs, опубликовали в сентябре отчет об угрозе квантовых вычислений для криптографии, заявив, что она может подорвать работу некоторых криптографических сетей, которые в настоящее время используются для защиты транзакций, блокчейнов, баз данных и коммуникаций, еще до того, как станет коммерчески жизнеспособной. В отчете прямо не указано, когда квантовые вычисления могут стать коммерчески жизнеспособными, сообщило издание CoinDesk.

Квантовая угроза: что нужно знать

Квантовый риск для биткоина и криптовалют связан с ранней архитектурой криптографии, в рамках которой кошельки с выходами pay-to-public-key (P2PK), форматом по умолчанию на заре биткоина, напрямую передавали свои открытые ключи в блокчейн при каждой совершенной транзакции. Это также касается кошельков, в которых повторно использовались адреса. После того как эти открытые ключи становятся видимыми, они превращаются в цель, включая 1,1 млн BTC, приписываемых Сатоши Накамото, которые остаются без движения на первоначальных P2PK-адресах и не проявляли активности более 15 лет.

Повторим: биткоин на P2PK-адресах не сталкивается с непосредственным риском, поскольку ни один современный компьютер не может решить математическую задачу ECDLP-256. Угроза относится к будущему, а дискуссия сосредоточена на том, насколько отдалено это будущее и сможет ли кто-то ускорить сокращение этого временного разрыва.

Однако квантовый компьютер, работающий на основе алгоритма Шора, сможет решить ECDLP-256 экспоненциально быстрее любой классической машины.

В марте компания Google значительно сократила свой дедлайн готовности к Q-Day — моменту, когда современные квантовые компьютеры смогут решить задачу ECDLP-256 и взломать алгоритмы криптографии с открытым ключом. Google заявила, что ориентируется на 2029 год как на дедлайн подготовки к этому событию, призвав остальной мир последовать ее примеру и начать внедрение алгоритмов постквантовой криптографии (PQC), чтобы дополнить или заменить эллиптические кривые и RSA.

Хизер Адкинс, вице-президент Google по безопасности, и Софи Шмиг, старший инженер по криптографии, заявили в публикации: "Как пионеры как в области квантовых технологий, так и в области PQC, мы обязаны подавать пример и делиться амбициозными сроками. Поступая так, мы надеемся обеспечить ясность и ощущение срочности, необходимые для ускорения цифрового перехода не только в Google, но и во всей отрасли."

В контексте этого Google заявила, что для взлома ECDLP-256 в настоящее время требуется менее 500 000 физических кубитов — показатель, который компания пересматривала в сторону понижения 20 раз. При этом Willow, самый совершенный чип Google, содержит 105 кубитов.

Не только Google придерживается такого мнения: другие организации, включая стартап, связанный с Калтехом, ранее в 2026 году прогнозировали, что Q-Day может наступить раньше, чем ожидалось.

Ричард Карбак, технический директор Postquant Labs и один из основателей Quantum Alliance, считает 2028 год вполне реальной датой появления квантового компьютера, способного иметь криптографическое значение. Брин Беннетт, директор по доходам The Vault, не называет конкретную дату, но рассматривает этот вопрос с операционной, а не теоретической точки зрения.

"Никто не знает дату, но оценки продолжают снижаться, и это риск, к которому мы уже можем подготовиться," — заявил Беннетт в октябре во время запуска Quantum Alliance, добавив: "Вопрос для кастодианов заключается не в том, наступит ли эта дата в 2028 или 2035 году; вопрос в том, сможете ли вы вовремя осуществить миграцию, если она наступит раньше."

ИИ ускоряет сроки наступления Q-Day

Именно здесь в уравнение входит ИИ, а ландшафт и перспективы квантовых вычислений меняются на порядок. До недавнего времени преобладал консенсус, что разработка квантового аппаратного обеспечения является сдерживающим фактором, поскольку создание большего числа кубитов требует времени, капитала и инженерных усилий.

Хотя эта проблема никуда не исчезла, ИИ добавил новое измерение к ландшафту угроз, снизив алгоритмическую стоимость атак независимо от достижений в области квантового аппаратного обеспечения.

В марте Eigen Labs представила ECDSA.fail — платформу, которая предлагает исследователям разработать наиболее эффективную с точки зрения вычислений квантовую схему, способную взломать криптографию, защищающую биткоин и Ethereum. В течение первых восьми недель платформа привлекла более 100 участников, работавших бок о бок с ИИ-агентами для написания кода, включая GPT 5.6 от OpenAI и Claude Opus 5 от Anthropic. Вместе исследователи представили более 400 вариантов схем, сократив пространственно-временные затраты примерно на 86% — с базового показателя в 10,75 млрд кубитов Тоффоли до 1,496 млрд

"Помимо полученных схем, ECDSA.Fail представляет собой пример открытого авторесерча: исследовательского процесса с верификацией, в рамках которого люди-участники и ИИ-агенты итеративно генерируют, реализуют, тестируют и публикуют предлагаемые улучшения в соответствии с общей измеримой целью," — заявили исследователи.

Помимо ECDSA.fail от Eigen Labs, другие организации и сообщества разработчиков открытого исходного кода также спешат подготовиться к Q-Day, включая Double AI, чья автономная система ИИ WarpSpeed создала схему, в 2,5 раза более эффективную с точки зрения пространственно-временных затрат, чем оригинальная разработка Google.

Влияние ИИ на квантовую угрозу для биткоина не связано с аппаратным обеспечением, и сегодня он не взламывает криптографию. Вместо этого он может снизить аппаратный порог, необходимый для проведения успешной атаки.

ИИ и квантовые вычисления развиваются не параллельно — это усугубляющие друг друга угрозы, стремительно приближающиеся к точке схождения.

Кризис без консенсуса

Участники блокчейн-индустрии уже изучают стратегии защиты от квантовых вычислений, включая Pay-to-Public-Key-Hash (P2PKH) в биткоине. Согласно данным Fireblocks, эта технология скрывает открытый ключ получателя за хешем, обеспечивая тем самым частичную защиту.

В долгосрочной перспективе проблему ECDSA необходимо решить для повышения криптографической безопасности. В настоящее время обсуждается несколько предложений по внесению софт-форка.

При этом переход на постквантовую криптографию остается медленным, поскольку сроки наступления Q-Day неопределенны. В центре дискуссий находятся вопросы о том, какие алгоритмы принять, как выстроить управление и решить проблемы обновления децентрализованных сетей.

Успешный переход на квантово-устойчивые технологии зависит от замены цифровых подписей, лежащих в основе каждой транзакции биткоина. Для этого необходим широкий консенсус среди разработчиков, майнеров, поставщиков кошельков, бирж и миллионов пользователей по поводу нового криптографического стандарта, скоординированных сроков перехода и стратегии обращения с неактивными монетами.

Несмотря на сложности, эксперты считают, что переход возможен и может быть завершен до того, как угроза квантовых вычислений для биткоина и других блокчейн-протоколов материализуется. В недавнем видео на YouTube Bitcoin.com заявил, что индустрия может рассчитывать на добавление встроенной поддержки постквантовых подписей, замену или усиление ослабленных примитивов либо укрепление механизмов консенсуса.

Ключевые выводы: что необходимо знать

Прежде чем считать эту дискуссию бинарной, полагая, что ваши биткоины либо полностью защищены, либо уже скомпрометированы, остановитесь. Обе крайности ошибочны и сопряжены с риском. Реальность находится посередине — в сложной и зачастую неудобной промежуточной зоне.

Ваши биткоины не крадут прямо сейчас, но окно для беспечности сужается. Угроза со стороны ИИ и квантовых вычислений реальна, заслуживает доверия и хорошо задокументирована, но сегодня она еще не реализуется, поскольку ни один существующий компьютер не способен взломать криптографию на эллиптических кривых. Однако разрыв до Q-Day сокращается быстрее, чем кто-либо ожидал до 2026 года.

6,4 млн биткоинов, находящихся под угрозой, представляют собой структурную уязвимость, а не программную ошибку. Открытые ключи этих кошельков раскрыты и навсегда видны в блокчейне. Именно эти данные потребуются квантовому злоумышленнику, и единственное решение — переход на формат адресов, устойчивый к квантовым атакам. Этот переход должен состояться до Q-Day.

ИИ и квантовые вычисления — это не одна и та же угроза, но вместе они создают одну и ту же проблему.

У Q-Day нет точных сроков или подтвержденной даты, однако большинство организаций, включая Google, называют 2028-2031 годы наиболее вероятным консенсусным периодом.

Решения существуют, но ни одно из них не является полноценным.

Более серьезная проблема связана с управлением и консенсусом. Она сложнее технической угрозы, поскольку требует собрать всех участников децентрализованной глобальной сети, чтобы согласовать, скоординировать и осуществить переход.

Владельцы биткоинов могут начать действовать уже сейчас, избегая повторного использования адресов, которое раскрывает открытые ключи. Перейдите с выходов P2PK на P2PKH, P2WPKH или адреса Taproot

Итог: квантовая угроза реальна, но из-за усугубляющего влияния ИИ и неопределенного исхода она еще более неоднозначна.