Взлом Биткоина: квантовый компьютер уничтожит криптовалюты и почему это неизбежно?

1 комментарий к “Взлом Биткоина: квантовый компьютер уничтожит криптовалюты и почему это неизбежно?”

1. Квантовый взлом Биткоина: реальная угроза или преувеличение?

   Статья описывает надвигающуюся угрозу квантовых вычислений для криптовалют. Суть проблемы в том, что современные криптографические алгоритмы, на которых держатся Bitcoin, Ethereum и другие блокчейны, могут быть сломаны достаточно мощным квантовым компьютером.

   Традиционная криптография опирается на сложность математических задач – таких как факторизация больших чисел или вычисление дискретного логарифма – которые неразрешимо долго решаются обычными компьютерами. Однако квантовые алгоритмы способны радикально ускорить решение этих задач. Алгоритм Шора – главный «квантовый убийца» для криптовалют.

   Этот алгоритм, запущенный на квантовом компьютере, умеет эффективно решать задачи факторизации и дискретного логарифмирования. Практически это означает возможность получить приватный ключ по публичному. В контексте Биткоина и других криптовалют это критично: защита кошельков основана на ECDSA (эллиптическая криптография), где приватный ключ генерирует цифровую подпись, а проверяется она публичным ключом.

   В нормальных условиях из публичного ключа невозможно вычислить приватный (сложность порядка 2^128 операций для 256-битного ключа, что фактически невозможно для классического компьютера).
   Но квантовый компьютер подрывает этот принцип: алгоритм Шора может решить задачу дискретного логарифма полиномиально быстро, то есть в сравнительно краткое время

   . Иначе говоря, достаточно мощный квантовый компьютер смог бы вычислить ваш приватный ключ по вашему публичному и украсть средства, подписав транзакцию от вашего имени. Алгоритм Гровера – другая квантовая техника, представляющая угрозу, но уже для хеш-функций. Гровер дает квадратичное ускорение перебора. Для SHA-256, применяемого в блокчейнах, это уменьшает эффективную сложность brute-force с 2^256 до примерно 2^128 операций

   . Таким образом, квантовому майнеру теоретически было бы проще перебирать хеши при поиске нового блока, а злоумышленнику – подбирать входные данные для заданного хеша. Однако важно понимать масштаб: даже 2^128 – это астрономически большое число (порядка 3.4×10^38)

   . Современные (и близко перспективные) компьютеры – будь то квантовые или классические – не способны перебрать такое количество вариантов. Поэтому, хотя Гровер и уменьшает прочность хешей вдвое, это не приведет к мгновенному взлому SHA-256 в ближайшие годы

   . Основная угроза квантовых вычислений для криптовалют связана именно с асимметричной криптографией (цифровыми подписями), а не с алгоритмами хеширования. Вывод: Квантовые алгоритмы действительно создают уязвимости для текущих криптосистем. Алгоритм Шора означает, что эллиптическая криптография (ECDSA), защищающая кошельки, в принципе неустойчива перед достаточно мощным квантовым компьютером

   . Алгоритм Гровера может упростить подбор хешей, но не «ломает» их напрямую и в обозримом будущем не позволит обращать SHA-256 вспять за разумное время

   . То есть проблема реальна на теоретическом уровне: если квантовый компьютер нужной мощности будет создан, безопасность Bitcoin и ряда других криптовалют, основанных на тех же принципах, окажется под угрозой.

   Необходимая мощность квантового компьютера для взлома
   Ключевой вопрос – когда квантовые компьютеры достигнут той мощности, чтобы практически взломать криптографию Биткоина? Статья утверждает, что это может случиться уже к 2030 году, но нужно оценить, насколько такие сроки реалистичны.
   Размер квантового компьютера. Для взлома 256-битного ключа (как в Bitcoin) алгоритмом Шора требуются тысячи кубитов, работающих как единая система. Исследования показывают, что необходимо порядка 2–3 тысяч стабильных логических кубитов для взлома секрета ECDSA-256

   . В одном из оценочных расчетов фигурирует число ~2 330 логических кубитов для взлома секр256k1 (алгоритма Биткоина)

   . На первый взгляд, 2000–3000 кубитов – не астрономическое число. Однако тут речь именно о логических кубитах, то есть об идеализированных кубитах с исправлением ошибок. Реальные физические кубиты ненадежны (шум, декогерентность), поэтому для образования одного устойчивого логического кубита может потребоваться сотни или даже тысячи физических кубитов с коррекцией ошибок

   . В итоге общее число физических кубитов должно исчисляться миллионами. По оценкам, взлом Bitcoin с приемлемой скоростью потребует на порядке миллионов физических кубитов

   . Для наглядности: одна из работ привела пример, что чтобы взломать ECDSA Биткоина за ~1 час, квантовой машине понадобилось бы около 317 миллионов физических кубитов. Даже если допустить более длительный взлом (например, 5 лет непрерывных расчетов), все равно требуется порядка 6 тысяч физических кубитов

   . Сегодняшние квантовые прототипы далеки от таких величин – сейчас доступны процессоры на десятки или сотни кубитов (IBM в 2022 г. показала чип на 433 кубита, в 2023–2024 гг. стремится к 1000+)

   . Но эти кубиты шумные и не могут полноценно работать совместно в большом количестве. Таким образом, технологический барьер еще огромен. В настоящее время (середина 2020-х) крупнейшие квантовые процессоры имеют порядка сотен физических кубитов, в то время как для взлома Bitcoin нужны миллионы кубитов (или хотя бы несколько тысяч без учета коррекции ошибок). Мы пока что далеки от уровня, позволяющего запускать алгоритм Шора на столь больших ключах

   . Это означает, что немедленной угрозы взлома криптографии Биткоина в данный момент нет – требуемые квантовые машины еще не созданы.

   Прогнозы экспертов и вероятные сроки
   Оценки сроков появления квантовых компьютеров, способных ломать современную криптографию, различаются. Статья приводит довольно агрессивный сценарий (начальные угрозы уже ~2025–2030 гг., критический уровень мощности к 2030–2035, полный коллапс после 2035).
   Проверим, что говорят об этом независимые эксперты и исследования:
   Официальные прогнозы и исследования. Глобальный риск-институт (Global Risk Institute) опросил экспертов: в их докладе Quantum Threat Timeline отмечается около 33% шансов появления Q-Day (квантового дня) – то есть создания квантового компьютера, ломающего современные шифры – до 2035 года

   . Иначе говоря, вероятность примерно 1 к 3, что к середине 2030-х квантовый взлом станет реальностью, и 2 к 3, что этого не случится так рано. Данная оценка отражает мнение сообщества специалистов по квантовой криптографии на 2023–2024 годы.
   Прогнозы технологических компаний. Компания IBM планирует к 2029 году представить первую квантовую машину с коррекцией ошибок (“fault-tolerant”)

   . Но это лишь начальный ориентир: наличие исправляющего ошибки квантового компьютера не значит, что он сразу сможет взломать Bitcoin. Важна масштабируемость. Google, к примеру, в 2019 году достиг “квантового превосходства” на очень узкой задаче, но это вовсе не значило близость к криптовзлому. Квантовый исследователь Google Крейг Гидни в 2025 году публиковал работу, где уточнил оценки ресурсов для взлома RSA и косвенно указал, что окно уязвимости криптосистем может открыться между 2030 и 2035 годами

   . Это примерно совпадает с прогнозом выше.
   Мнение крипто-сообщества. Виталик Бутерин, сооснователь Ethereum, ссылается на предсказательные рынки (например, Metaculus), где медианный прогноз появления квантового компьютера, способного сломать современную криптографию, лежит в диапазоне 2030–2035 годов

   . То есть уже сейчас коллективное мнение экспертов закладывает, что через 5–10 лет такая угроза может стать реальной. Бутерин, однако, отмечает, что вокруг квантовых компьютеров много шумихи, и важно отличать рекламу от факта: пока что ни одна команда не продемонстрировала выполнение алгоритма Шора для сколь-нибудь больших чисел (на сегодня максимум факторизованное число – порядка 21 или 35)

   . Проще говоря, конкретных прорывов в криптографическом применении квантовых машин пока не было. Но прогресс идет, и Бутерин подчеркивает, что Ethereum уже сейчас ведет разработки по внедрению квантоустойчивых алгоритмов про запас

   . Он выражает осторожный оптимизм, что у сообщества есть время и возможности подготовиться к угрозе, поскольку квантовый прогресс относительно медленный и хорошо отслеживается

   Скептические взгляды. Ряд криптографов полагают, что полноценные атаки на Bitcoin – дело отдаленного будущего. Например, Adam Back (гендиректор Blockstream) считает, что угрозы нет минимум пару десятилетий, то есть до середины 2040-х. Другие аналитики указывают, что даже если квантовые технологии будут развиваться, при нынешних темпах более реалистично ожидать опасный для криптошифров компьютер ближе к 2040-м годам

   . Отчет европейской группы ECRYPT II (2015 г.) прогнозировал сохранность 256-битных эллиптических ключей как минимум до 2030–2040 гг.

   . Есть и крайние оптимисты: одна академическая работа 2021 г. допускала гипотетически появление к 2035 году квантового компьютера, способного взломать RSA-2048 (сопоставимо по сложности с ECDSA-256).
   Но все подчеркивают, что это лишь прогнозы. Развитие квантовых технологий непредсказуемо: возможно, потребуются научные прорывы, и каждый следующий шаг (удвоение числа кубитов и снижение ошибок) может оказаться все сложнее и дороже

   Некоторые эксперты даже высказывали мнение, что пригодных для взлома криптографии квантовых компьютеров может не появиться вообще или не при нашей жизни
   – это, конечно, весьма смелое заявление, но оно отражает степень неопределенности.

   Итог по срокам: В целом, большинство серьезных прогнозов дают нам по крайней мере 5–10 лет запаса, прежде чем квантовая угроза станет непосредственной. Середина 2030-х часто называется точкой, к которой может появиться угроза, но не гарантировано. Есть немалый шанс, что реально опасные квантовые машины появятся только ближе к 2040-м.

   Тем не менее, окно времени до ~2030 года сообщество воспринимает как период, когда необходимо подготовиться: начать переход на пост-квантовые алгоритмы, обновлять стандарты шифрования (этим, кстати, занимаются правительства и организации уже сейчас).

   Например, Евросоюз требует от стран начать внедрение квантово-устойчивого шифрования уже к 2026 году и достичь значительного прогресса к 2030-му – то есть угроза воспринимается всерьез. Но паниковать, что «к 2030 криптовалюты точно рухнут», по текущим данным преждевременно.

   Насколько вероятен «квантовый апокалипсис» крипторынка?

   Статья рисует мрачный сценарий: квантовый компьютер ломает блокчейн, тотальный коллапс крипторынка, обесценивание активов, кража 90% биткоинов и т.п. Стоит разобраться, насколько оправдан такой апокалипсис и есть ли способы ему противостоять. Уязвимые адреса и возможная кража монет. В уязвимости действительно есть системная проблема: любой публичный ключ, который был когда-либо раскрыт в сети (например, при отправке транзакции), в будущем может быть вычислен злоумышленником с квантовым компьютером.

   В Биткоине публичные ключи обычно не видны до первой траты с адреса (адреса – это хеш от публичного ключа), но как только вы потратили монеты, ваш публичный ключ становится известен. Соответственно, оставшиеся средства на этом адресе становятся уязвимы. По оценкам, на сегодняшний день значительная доля биткоинов уже находится в адресах с известными публичными ключами – порядка 30–37% всего предложения BTC являются квантово-уязвимыми, поскольку их ключи засвечены транзакциями

   . В том числе сюда входят и самые ранние монеты (например, ~1 млн BTC Сатоси, хранящиеся на старых P2PK-адресах), и монеты пользователей, повторно использовавших адреса. Эти средства – первое потенциальное “лакомое блюдо” для квантового взломщика. Если представить, что завтра появился бы сверхмощный квантовый компьютер, то он смог бы массово скомпрометировать приватные ключи по уже опубликованным публичным адресам и быстро вывести оттуда монеты.

   Исследователи по безопасности отмечают, что особенно велика цель в виде «спящих» монет – тех же сатошиных BTC – чей внезапный расход (в случае кражи квантовым хакером) стал бы шоком для рынка

   . Паника и подрыв доверия. Если произойдет успешный квантовый взлом хотя бы одного значимого кошелька, это может сильно подорвать доверие к всей системе. Цитируя экспертов: «Одного прецедента взлома будет достаточно, чтобы уничтожить доверие ко всей экосистеме»

   . Именно страх перед таким событием может вызвать панику: массовую распродажу криптоактивов, отток инвесторов, падение цен. В этом смысле описанная в статье первая фаза («паника на рынке от первых квантовых успехов») – правдоподобный сценарий. В реальности, вероятно, еще до появления реального взлома одних только новостей о достижениях квантовых вычислений может хватить, чтобы вызвать тревогу.

   Например, если в 2028–2030 гг. будет объявлено о квантовом чипе с несколькими тысячами кубитов, рынок наверняка отреагирует волнением, и возможно, ценовые потрясения начнутся заранее, поскольку держатели активов будут переживать за сохранность своих средств. Переход на квантово-устойчивые алгоритмы. Статья утверждает, что миграция на пост-квантовые алгоритмы не спасет ситуацию из-за ряда проблем – несовместимости, организационных сложностей, сохранения уязвимости старых адресов, утраты доверия.

   В этих доводах есть рациональное зерно: обновить всю систему одномоментно крайне трудно. Биткоин – децентрализованная сеть, где изменение алгоритмов консенсуса или криптографии требует согласия большинства участников и продуманного плана. Основные сложности:

   Обратная совместимость: новые квантово-устойчивые схемы (на базе решеток, хешей, кодов и т.п.) отличаются от ECDSA, и нельзя просто «заменить» их мгновенно. Потребуется обновление протокола. Возможен soft fork – добавление нового типа адресов/подписей параллельно старым (так, чтобы старые узлы не отвалились)

   Либо hard fork – радикальная замена алгоритма с определенного блока, требующая одновременного обновления всех узлов.
   Оба пути сложны: мягкий форк требует кропотливого внедрения и может дать время на постепенный перевод средств на новые адреса, а жесткий форк несет риски раскола сети, если часть сообществ не согласится.

   Координация участников: чтобы провести такой апгрейд, нужны согласованные действия разработчиков, майнеров, бирж, держателей и т.д. История Биткоина знает примеры, когда даже менее радикальные изменения обсуждались годами. Здесь же стоит задача беспрецедентного обновления всего крипто-стека. Организационно это огромный вызов, который может занять многие годы подготовки.

   Остаточная уязвимость: даже если с какого-то момента сеть начнет принимать только квантово-устойчивые подписи, старые адреса не исчезнут. Все монеты, оставшиеся на старых типах адресов (с ECDSA), будут под угрозой. Условно говоря, можно ввести новые «защищенные» адреса и дать пользователям возможность перевести свои средства туда. Но что делать с теми, кто потерял доступ к кошельку или забросил его?

   Такие UTXO навсегда останутся открыты для квантовой кражи. Даже дисциплинированные пользователи, успевшие мигрировать, не спасут эти «брошенные» монеты. Злоумышленник со сверхПК просто их выкачает. Это может привести, например, к появлению неожиданного объема «новых» (ранее считавшихся потерянными) биткоинов на рынке, что негативно скажется на экономике.

   Проблема доверия: даже если технически переход будет реализован, психологический эффект от признания “старой” криптографии взломанной может оказаться тяжелым. Часть пользователей утратит веру в систему, начнет сомневаться: а вдруг и новые алгоритмы чем-то уязвимы?

   Репутационный удар по технологии – реальная опасность. Особенно если переход произойдет уже после того, как случились кражи или атаки. Статья аргументирует, что доверие может быть безвозвратно подорвано – в худшем случае так и есть, по крайней мере для первого поколения криптовалют. Однако многое будет зависеть от того, насколько заранее проблема будет признана и решена.

   Если сообщество успеет до наступления квантового кризиса спокойно обновить протоколы, подав сигнал, что “мы в безопасности перед квантовой угрозой”, доверие может сохраниться. В противном случае, если действия начнутся только после масштабной атаки, имидж криптовалют сильно пострадает.

   Можно ли избежать катастрофы? Сценарий “квантового апокалипсиса” – это крайний случай, когда ничего не предпринято вовремя. В реальности уже предпринимаются шаги к его предотвращению:
   Стандартзация PQC: Мировое криптографическое сообщество (NIST и др.) активно разрабатывает и стандартизует пост-квантовые алгоритмы. К 2022–2024 гг. отобраны первые устойчивые к квантовому взлому схемы подписи и шифрования. Эти алгоритмы могут быть внедрены в новые версии блокчейнов.

   Исследования в криптовалютах: Разработчики Bitcoin обсуждают варианты добавления квантово-устойчивых адресов (через софтфорк)

   . Ethereum-сообщество, как отмечалось, тоже ведет работу над квантостойкими подписями и протоколами (например, агрегируемые пост-квантовые сигнатуры, упомянутые Бутериным)

   . Появляются новые проекты (например, Quantum Resistant Ledger и др.), изначально использующие квантово-устойчивые схемы. Эти усилия означают, что при должной воле со стороны сообществ технологическое решение существует – нужно “всего лишь” провести сложный, но возможный переход.

   Видимость угрозы: Квантовые технологии не развиваются втайне. Большие прорывы будут известны заранее. Эксперты уверены, что внезапного появления квантового суперкомпьютера «ниоткуда» маловероятно – прогресс будет постепенным и освещаемым, давая время среагировать

   Например, мы заранее узнаем, когда будут достигнуты сотни, тысячи кубитов, демонстрация Шора на больших числах и т.д. Это время можно использовать, чтобы перевести ценности в безопасные системы. Таким образом, крипто-сообщество имеет шанс заранее перестроиться, смягчив удар.

   Конечно, даже при подготовке риски останутся: часть активов может быть украдена или потеряна, некоторые инвесторы уйдут, рыночная капитализация пострадает. Но это будет не мгновенный «обнуление до нуля», а более управляемый процесс адаптации – если действовать превентивно.

   Заключение
   Реальна ли угроза квантового взлома? – Да, в фундаментальном плане угроза реальна. Квантовые компьютеры при достаточном развитии сумеют взломать современную криптографию, в том числе защиту Bitcoin и подобных сетей

   Это не гипотеза, а математический факт: алгоритмы Шора и Гровера однозначно указывают на уязвимости. Неизбежен ли крах криптовалют? – Нет, не обязательно. Тут все зависит от времени и реакции сообщества. Анализ предположений статьи показывает, что наиболее пессимистичный сценарий (полный коллапс ко всем криптоактивам около 2035 года) – это скорее предупреждение, чем уверенный прогноз. Такой исход возможен, если игнорировать проблему до последнего.

   Однако, учитывая повышенное внимание к квантовой угрозе со стороны ученых, крупных компаний и даже правительств, вероятность того, что криптосообщество ничего не предпримет, невелика. Скорее всего, мы увидим постепенный переход на квантово-устойчивые технологии до того, как квантовые компьютеры станут всесильны.

   Возможные сроки реализации угрозы можно резюмировать так:
   В ближайшие 5 лет (до ~2030): маловероятно появление квантового компьютера, способного ломать Bitcoin, но возможны первые признаки (1000+ кубитные устройства, взлом более слабых алгоритмов). Рынок может начать нервничать, но времени для действий еще достаточно.
   2030–2035 годы: по ряду оценок, это окно, когда может возникнуть реальная квантовая угроза для криптографии блокчейна

   Вероятность не 100%, но значительна. К этому времени криптоотрасль должна либо совершить переход на новые алгоритмы, либо оказаться под риском атаки. Один из опрошенных экспертов оценил шансы “Q-Day” до 2035 как 30% – немалое, но не преобладающее.

   После 2035–2040: если к этому времени квантовые компьютеры все еще не достигнут нужной мощности, то у криптовалют, вероятно, получится обновиться без катастроф. Но если прогресс пойдет по ускоренному пути, то к концу 2030-х появление ~миллиона физических кубитов (примерно соответствующих 10 тысячам логических) вполне возможно – а это уровень, при котором взлом ECDSA станет вопросом часов или дней, а не лет

   В таком случае без обновления протоколов криптовалюты обречены. Оптимистичные прогнозы IBM/Google допускают достижение миллионов кубитов около 2040 г., так что этот горизонт – критический.

   Резюмируя, статья правильно указывает на экзистенциальный риск квантовых вычислений для нынешних криптосистем и подчеркивает сложности защиты. Однако тезис о полной неизбежности уничтожения криптовалют выглядит преждевременным. Угроза серьезная, но еще не реализовалась – и у человечества есть шанс подготовиться.

   Криптовалюты могут выжить в эру квантовых компьютеров, если эволюционируют (переход на квантово-устойчивые алгоритмы, новые протоколы). Этот переход будет непростым, и часть пути мы, вероятно, пройдем через турбулентность (потеря части монет, временный удар по доверию).

   Тем не менее, говорить, что квантовый компьютер неизбежно уничтожит Bitcoin ко второй половине 2030-х, было бы спекуляцией. Скорее, мы стоим перед гонкой: кто победит – квантовые хакеры или адаптивность криптографии. Решения для защиты уже разрабатываются, важно внедрить их вовремя. Как отмечают специалисты, готовиться к квантовому будущему больше не опция, а необходимость

   Если этот вызов будет встречен должным образом, крипторынок вовсе не обязан повторить сюжет апокалипсиса, описанный в статье – его удастся избежать.