Недавно Google опубликовала исследование, которое вызвало много шума: говорят, что взломать безопасность Bitcoin теперь требует в 20 раз меньше квантовых ресурсов, чем считалось ранее. Конечно, сразу появились апокалиптические заголовки по сетям, но честно говоря, такой паники появляется раз в год или два. Разница в том, что на этот раз это подтверждает Google, поэтому звучит более устрашающе.

Оставляя драму в стороне, что действительно важно — понять, что происходит. Исследовательская команда разработала квантовую схему, которая теоретически может вывести ваш приватный ключ из вашего публичного ключа за примерно 9 минут. Звучит плохо, не так ли? Особенно учитывая, что Bitcoin создает блоки каждые 10 минут. Но вот что важно: для этого требуется квантовый компьютер с примерно 500 000 физических кубитов. У Google есть чип Willow с всего 105 кубитами. IBM работает примерно с 1 121 кубитом. Мы говорим о сотнях раз меньше необходимого.

Интересно то, что Google перенесла свой внутренний срок перехода на пост-квантовую криптографию до 2029 года. Ранее говорили о 2030–2035 годах. Это в основном говорит: «Эй, угроза ближе, чем мы думали, начинайте подготовку». Джастин Дрейк из Ethereum Foundation подсчитал, что вероятность появления квантового компьютера, способного взломать ECDSA, до 2032 года — всего около 10%. Это не неминуемо, но и не игнорируемо.

А что это значит для Bitcoin? Во-первых, угроза сосредоточена на цифровых подписях, а не на структуре блокчейна или майнинге. Квантовые вычисления не делают механизм майнинга устаревшим. Угрозу представляет именно процесс подписи. Есть два реальных риска: один — во время транзакции, когда кто-то может перехватить ее до подтверждения, и другой — направленный на адреса, чьи публичные ключи уже раскрыты. Но это не влияет на все биткоины и всех пользователей.

Что касается квантового майнинга, компания BTQ Technologies опубликовала увлекательный анализ в тот же день. Они обнаружили, что для майнинга с помощью квантовых компьютеров потребуется 10 в степени 8 физических кубитов при самых благоприятных условиях. При текущей сложности Bitcoin это поднимается до 10 в степени 23 кубитов. Чтобы понять масштаб, это сопоставимо с энергией звезды. В настоящее время Bitcoin потребляет от 13 до 25 гигаватт. Квантовый майнинг не является физически или экономически осуществимым. Никто не потратит такую энергию, чтобы добыть 3,125 биткоинов за один блок.

Хорошая новость в том, что индустрия уже подготовилась: пост-квантовая криптография. NIST завершил стандартизацию алгоритмов, таких как ML-DSA и SLH-DSA. В рамках Bitcoin, BIP 360 был включен в репозиторий предложений в начале 2026 года. Этот BIP изменяет структуру транзакций, чтобы снизить экспозицию публичных ключей с источника, устраняя путь, который сейчас раскрывает ключ.

Реальность такова, что Bitcoin — не статическая система. Он постоянно эволюционирует: от обновлений скриптов до Taproot, от улучшений приватности до решений по масштабируемости. Квантовые вызовы могут стать причиной следующего крупного обновления. Хотя развитие квантовых вычислений идет быстрее, чем ожидалось, у нас есть достаточно времени, чтобы подготовиться. Время тикает, и все мы слышим его звук. Сейчас важно, чтобы криптографическая инфраструктура всегда оставалась на шаг впереди технологических угроз. Это не так срочно, как показывают заголовки, но и игнорировать это нельзя.