Квантовый риск для Биткойна — это борьба за то, кто сохранит свои монеты. Техническое решение может заставить сделать выбор между кражей, замороженными средствами и нарушенными обещаниями.
Квантовые компьютеры не убьют Биткойн. Спасение может разрушить его обещания.
Самый неудобный квантовый вопрос для Биткойна заключается не в том, когда лаборатория создаст машину, достаточно мощную для атаки на его подписи. Вопрос в том, кто решит, что произойдет с монетами владельцев, которые не обновятся вовремя.
Оставьте уязвимые монеты доступными для траты, и будущий злоумышленник может их забрать. Ограничьте траты с использованием устаревших стандартов, и некоторые законные владельцы могут потерять доступ к средствам по правилам, с которыми они никогда не соглашались. Ни один из этих исходов не вписывается в лозунг о том, что никто не может вмешаться в ваши деньги.
Вот спорное утверждение: квантовая проблема Биткойна — это кризис прав собственности, ожидающий технического дедлайна. Индустрия продает актив с постоянным правом собственности, а затем предполагает, что владельцы примут обязательное обновление, когда замок устареет. Это предположение заслуживает более тщательного изучения, чем последние заголовки о кубитах.
Ключевые выводы
- Ни один публично продемонстрированный квантовый компьютер в настоящее время не способен взломать развернутую систему подписей Bitcoin в операционном масштабе. Нет надежной даты, когда это произойдет.
- Достаточно мощный квантовый компьютер может представлять угрозу для эллиптических кривых, используемых для авторизации расходов. Это отличается от взлома SHA-256 или переписывания всей блокчейн-цепочки.
- Важность открытых публичных ключей. Устаревшие выходы pay-to-public-key, выходы Taproot и некоторые паттерны повторного использования адресов создают различные условия уязвимости по сравнению с выходами, которые скрывают публичные ключи до момента совершения расходов.
- Миграция не происходит автоматически. Новые правила, поддержка кошельков, процессы хранения и фактические перемещения монет требуют координации.
- Некоторые проекты предложений предусматривают отказ от устаревших подписей. Это дискуссия о доступе и владении, а не доказательство того, что любые такие изменения активированы или неизбежны.
Блокировка может быть нарушена без отказа реестра
Биткоин не использует один волшебный слой под названием шифрование. Его система сочетает цифровые подписи, хеши, доказательство работы и консенсус сети. Различные квантовые техники по-разному повлияли бы на эти компоненты.
Достаточно мощный, отказоустойчивый квантовый компьютер, выполняющий алгоритм Шора, мог бы в принципе восстановить закрытый эллиптический ключ из открытого. ECDSA и подписи Schnorr в Биткоине полагаются на сложность этой задачи для обычных компьютеров. Если злоумышленник получит соответствующий ключ подписи, он может попытаться авторизовать перевод связанных монет.
Это не потребовало бы подделки биткоинов из ничего, отмены каждого блока или одновременного взлома всех кошельков. Транзакция может пройти проверку подписи, нарушая волю реального владельца. Консенсус проверяет учетные данные, а не совесть того, кто их создал.
Алгоритм Гровера — это отдельный вопрос: он обеспечивает теоретическое квадратное ускорение для определенных поисков, а не атаку Шора на публичные ключи. Рассмотрение каждой квантовой новости как универсального и мгновенного поражения Биткоина скрывает реальные инженерные риски.
Холодное хранилище — не квантовая вакцина
Хранение устройства для подписи в автономном режиме — отличная защита от многих обычных атак. Это не меняет математику открытого ключа, который уже виден в публичном реестре.
Некоторые ранние выходы Bitcoin содержат открытые ключи напрямую. Выходы Taproot также публикуют изменённый открытый ключ. Другие распространённые типы выходов изначально фиксируют хеш, а не отображают полный открытый ключ, но при трате он может быть раскрыт; повторное использование адреса может оставить другие средства, связанные с раскрытым ключом. Раскрытие не означает, что эти средства могут быть украдены сегодня.
Время, доступное злоумышленнику, также имеет значение. Ключ, видимый в течение многих лет, предоставляет другое окно для атаки, чем ключ, раскрытый во время ожидания подтверждения транзакции. Сокрытие открытого ключа может снизить риск длительного раскрытия, не делая каждый сценарий траты устойчивым к квантовым вычислениям.
Именно поэтому покупка аппаратного кошелька не является полным решением. Устройство может безупречно хранить секрет, пока будущая математика не сделает этот секрет восстанавливаемым из информации, уже находящейся в блокчейне.
Настоящее минное поле: монеты, которые не могут голосовать
Представьте себе будущую миграцию на хорошо протестированную систему трат, устойчивую к квантовым вычислениям. Активные держатели перемещаются. Биржи обновляются. Некоторые наследства, неактивные компании, долгосрочные сберегатели и люди с утерянными материалами для подписи — нет.
Теперь спросите, что происходит с оставшимися уязвимыми выходами. Если старые подписи остаются действительными, квантово-способный злоумышленник может получить доступ к монетам, которыми он никогда не владел. Если старые подписи отключены, владелец, вернувшись через годы, может обнаружить, что владение старым ключом больше не является достаточным.
Механизмы восстановления могут смягчить этот выбор, но они вносят свои собственные допущения. Какие доказательства считаются подтверждением первоначального владения? Что, если злоумышленник теперь может предоставить те же доказательства? Кто несет риск в случае спешно разработанного механизма восстановления?
Это условные сценарии, а не предсказание того, что разработчики собираются захватить чьи-либо биткоины. Однако утверждение, что выбор носит исключительно технический характер, является политической маскировкой. Правило, которое меняет то, кто может тратить деньги, имеет распределительные последствия, даже когда его авторы пытаются предотвратить кражу.
Есть предложения. Но нет волшебного патча.
BIP 360 (https://github.com/bitcoin/bips/blob/master/bip-0360.mediawiki) предлагает Pay-to-Merkle-Root, или P2MR, убирая возможность расходования средств через ключевой путь Taproot для нового типа выхода. Его заявленная цель включает смягчение атак с длительным воздействием. В предложении явно указано, что P2MR сам по себе не защищает от квантовых атак с кратковременным воздействием; для более широкой защиты потребуются будущие постквантовые подписи.
BIP 361 (https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki), черновик предложения о миграции и постепенном отказе от старых подписей, делает дилемму владения еще более очевидной. В нем обсуждается переход от уязвимых способов расходования средств и опирается на будущий дизайн постквантовых подписей. Номер BIP не является обновлением сети, датой активации или обещанием консенсуса.
Биткоин может измениться благодаря внедрению новых правил участниками и их соблюдению. Ни один разработчик не может в одностороннем порядке гарантировать результат. Совместимость, стоимость проверки, пропускная способность, восстановление кошельков, операции по хранению и участие пользователей усложняют ситуацию: мы обновим сеть, когда это будет необходимо.
Институциональным инвесторам следует прекратить продавать уверенность без плана миграции
Слабейший ответ заключается в том, что банки также сталкиваются с квантовыми рисками. Да, сталкиваются. Но это не делает миграцию биткоина тривиальной задачей.
Банк часто может централизованно заменить инфраструктуру и имеет договорные процедуры для урегулирования спорных операций по счетам. Привлекательность биткоина именно в том, что ни один центральный администратор не может просто сбросить ключи всех пользователей или отменить действительную транзакцию. Его сильнейшая сторона также делает скоординированное спасение более сложным.
Кастодиан, рекламирующий глубокое холодное хранение, должен быть способен объяснить, как он инвентаризирует открытые ключи, репетирует будущие миграции и обращается с активами неактивных клиентов в условиях меняющихся правил консенсуса. Управляющий активами должен отличать раскрытие рисков от протестированного операционного плана. Ответом не может быть расплывчатое утверждение о том, что блестящие разработчики справятся с этим.
Национальный институт стандартов и технологий США (https://csrc.nist.gov/projects/post-quantum-cryptography) опубликовал свои основные постквантовые стандарты в 2024 году и призывает организации начать миграцию. Эти стандарты не автоматически работают как готовое обновление для биткоина, а правительственные целевые сроки перехода не являются предсказаниями того, когда появится машина, способная взломать биткоин. Они являются доказательством того, что серьезная подготовка начинается до наступления чрезвычайной ситуации.
На что трейдерам стоит обратить внимание вместо обратного отсчета
Следите за достоверными демонстрациями, относящимися к криптографическим атакам с отказоустойчивостью, а не за общими количествами физических кубитов без учета уровней ошибок и архитектуры. Следите за тем, становятся ли предложения проверенным кодом, поддерживают ли их кошельки и кастодианы, и являются ли инструменты миграции реалистичными для обычных пользователей.
Обращайте внимание и на споры о управлении. Технически обоснованный путь может потерпеть неудачу, если стейкхолдеры не смогут договориться о монетах наследия. Напротив, спекулятивная паника может двигать рынки задолго до того, как станет возможной базовая атака. Ни обратный отсчет, ни целевая цена не могут быть честно выведены из сегодняшней неопределенности.
Для держателей по-прежнему важны базовые практики: избегайте повторного использования адресов без необходимости, храните восстанавливаемые резервные копии, понимайте условия кастодиального хранения и следите за проверенными анонсами кошельков. Не вставляйте сид-фразу на сайт квантовой защиты и не отправляйте средства в службу спасения, руководствуясь лишь пугающей заголовком.
Самое сложное испытание для Биткойна может стать его собственное спасение
Квантовые вычисления не означают, что Биткойн обречен. Они обнажают противоречие в маркетинге: владение описывается как безусловное, в то время как программное обеспечение и криптография, обеспечивающие его, в конечном итоге могут потребовать коллективных изменений.
Мне кажется, что отказ обсуждать это противоречие опаснее, чем признание его. Достоверный переход должен раскрывать, кто должен действовать, что произойдет с теми, кто не сможет, и какие компромиссы готов принять сеть. Никакой паники, никакой притворной уверенности и никакой тихой переопределения владения после наступления срока.
Самый сложный вопрос не в том, может ли Bitcoin изменить свои замки. Вопрос в том, сможет ли спасение сохранить обещание, которое изначально заставило людей доверять замку.
FAQ
Могут ли квантовые компьютеры украсть биткоины сегодня? Нет. Ни одна общедоступно продемонстрированная система не продемонстрировала операционной способности взломать криптографию подписи Bitcoin в требуемом масштабе. Теоретическая атака и развернутая возможность — это очень разные вещи.
Разрушает ли квантовые вычисления автоматически майнинг Bitcoin? Нет. Восстановление ключей подписи, поиск хешей и экономика доказательства работы — это разные проблемы. Успешная атака на уязвимый ключ подписи не приведет автоматически к переписыванию реестра или победе над каждым хешем.
Защищают ли BIP 360 и BIP 361 уже мои монеты? Такое предположение не оправдано. Это предложения с разными областями применения и зависимостями. Публикация BIP не устанавливает активацию, поддержку кошельков или завершение миграции.
Почему квантовое обновление может стать спорным? Потому что предотвращение кражи уязвимых устаревших монет может конфликтовать с сохранением доступа для владельцев, которые не мигрировали. Правила восстановления и предложения о прекращении действия могут изменить то, какие доказательства являются достаточными для траты.
Источники для независимого исследования: проект NIST по постквантовой криптографии (https://csrc.nist.gov/projects/post-quantum-cryptography); архив тем Bitcoin Optech о квантовой устойчивости (https://bitcoinops.org/en/topics/quantum-resistance/); BIP 360 (https://github.com/bitcoin/bips/blob/master/bip-0360.mediawiki); BIP 361 (https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki). Мнение и технический анализ по состоянию на 23 октября 2026 года. Эта статья не предоставляет инвестиционных советов и не предсказывает дату квантовой атаки.