Квантовые компьютеры против биткоина: угроза или хайп?

Годами фраза «квантовые компьютеры взломают биткоин» была из разряда тех, что можно спокойно игнорировать, — гипотетика на десятилетия вперёд, которую доставали всякий раз, когда нужен был пугающий заголовок. Потом наступил 2026 год. В марте исследовательская работа Google Quantum AI — в соавторстве с исследователем Ethereum Foundation и криптографом из Стэнфорда — показала, что криптографию, защищающую биткоин, теоретически можно взломать примерно в 20 раз меньшими квантовыми ресурсами, чем предполагала прежняя лучшая оценка. Уютный консенсус «до этого десятилетия» не пережил год. Но вот что упускают пугающие заголовки: сжавшийся срок — это не то же самое, что неминуемый взлом, и биткоин уже строит свою защиту.

В этом гайде отделяем настоящий риск от хайпа — на что на самом деле нацелена квантовая угроза, какие монеты уязвимы, что действительно изменило исследование 2026 года и что с этим делают.

Короткий ответ

Может ли квантовый компьютер взломать биткоин прямо сейчас? Нет — даже близко нет. Самые продвинутые квантовые компьютеры в начале 2026 года, например чип Google Willow, работают на примерно 105 кубитах с высоким уровнем ошибок. Для взлома криптографии биткоина потребовались бы сотни тысяч, а то и миллионы физических кубитов с гораздо более низким уровнем ошибок. Разрыв огромен, и его невозможно закрыть за один год.

Но «не сейчас» — это не «никогда», и 2026 год сменил тон разговора с пренебрежительного скепсиса на серьёзную подготовку. Честная формулировка такова: квантовая угроза биткоину реальна, ограниченна и в значительной степени поддаётся смягчению — это не неминуемый апокалипсис, но уже и не уютно-несущественная проблема.

На что на самом деле нацелена квантовая угроза

Захватит ли квантовый компьютер майнинг биткоина? Нет — и это самая недопонятая часть всей темы. Безопасность биткоина держится на двух разных криптографических столпах, и они несут совершенно разный уровень квантового риска.

• Подписи (реальная угроза). Биткоин использует алгоритм цифровой подписи на эллиптических кривых (ECDSA) для авторизации трат. Алгоритм Шора — разработанный математиком Питером Шором в 1994 году — позволяет достаточно мощному квантовому компьютеру вычислить приватный ключ из раскрытого публичного ключа. Это и есть экзистенциальный риск: с приватным ключом злоумышленник может подделать подпись и перевести чужие монеты.
• Майнинг (в основном в безопасности). Майнинг биткоина опирается на хеширование SHA-256. Релевантный здесь квантовый алгоритм — алгоритм Гровера — даёт лишь квадратичное ускорение, фактически снижая стойкость SHA-256 с 256 до 128 бит, что остаётся далеко за пределами досягаемости. Квантовый компьютер не смог бы переписать блокчейн, захватить сеть или взять под контроль майнинг.

Так что точная формулировка — не «квантовые компьютеры уничтожат биткоин», а «квантовые компьютеры со временем смогут красть с конкретных уязвимых адресов, подделывая подписи». Это серьёзная проблема, но более узкая и более разрешимая, чем подразумевает апокалиптическая версия.

Какие монеты реально в зоне риска

Все ли биткоины одинаково уязвимы? Нет — и это различие крайне важно. Угроза применима только когда публичный ключ раскрыт в блокчейне. Вот разделение:

• Раскрытые публичные ключи (выше риск). Ранний биткоин использовал адреса «pay-to-public-key» (P2PK), которые показывают публичный ключ прямо в блокчейне. Сюда входят многие из самых ранних монет — включая кошельки, которые широко считаются принадлежащими Сатоши Накамото. Повторно использованные адреса также раскрывают свой публичный ключ, как только с них отправлена транзакция. По оценкам, в адресах с раскрытыми публичными ключами находится BTC на сумму заметно более $500–700 млрд.
• Нераскрытые публичные ключи (ниже риск). Современные адреса биткоина (pay-to-public-key-hash и более новые форматы) раскрывают только хеш публичного ключа — вплоть до момента траты. Пока вы никогда не используете адрес повторно, публичный ключ остаётся скрытым, и алгоритму Шора нечего атаковать.

Именно поэтому огромный пул спящих монет ранней эпохи — главная забота, включая потерянные кошельки, чьи владельцы никогда не смогут перевести их в безопасность. То, как столько биткоинов вообще оказалось потеряно или заморожено, — отдельная тема, разобранная в материале о потерянных биткоинах и о том, как это происходит. Значимая часть «рисковой» части предложения принадлежит людям, которые не смогли бы её переместить, даже если бы захотели.

Что на самом деле изменило исследование 2026 года

Приблизились ли квантовые компьютеры к взлому биткоина в 2026 году? На бумаге — да, значительно. Знаковым событием стала мартовская работа Google Quantum AI 2026 года, показавшая, что криптографию биткоина на эллиптических кривых (конкретно кривую secp256k1) теоретически можно взломать менее чем 500 000 физических кубитов, за время, измеряемое минутами, а не днями. Прежняя лучшая оценка от 2023 года требовала около 9 миллионов кубитов — что делает это примерно 20-кратным снижением необходимых ресурсов.

Важно: это был алгоритмический прорыв, а не аппаратный. Ни один квантовый компьютер не стал драматически больше; исследователи нашли гораздо более эффективный способ провести атаку, а значит будущему «железу» не понадобится быть настолько большим, как считалось раньше. Именно поэтому оценки сроков продолжают сжиматься, хотя сами физические машины всё ещё крошечные.

Реакции серьёзных фигур передают подлинную неопределённость. Исследователь Ethereum Джастин Дрейк оценил вероятность того, что квантовый компьютер восстановит приватный ключ биткоина из раскрытого публичного к 2032 году, «как минимум в 10%». Адам Бэк из Blockstream, уважаемый скептик, по-прежнему утверждает, что реальная угроза — в 20–40 годах впереди. Управляющий директор DARPA заявил в марте 2026 года, что «скорее вероятно, чем нет», что кто-то построит квантовый компьютер промышленного масштаба к 2033 году. Честное резюме: экспертные сроки теперь варьируются от начала 2030-х до середины века — и они становятся короче, а не длиннее.

Почему это не повод для панической продажи

Сжимающийся срок закономерно нервирует держателей, но несколько фактов должны умерить любой порыв к резким действиям:

• Аппаратный разрыв всё ещё огромен. Переход от ~105 склонных к ошибкам кубитов к сотням тысяч стабильных, с коррекцией ошибок — колоссальная инженерная задача, которая займёт как минимум годы, а не месяцы.
• Угроза публична и хорошо профинансирована со стороны защиты. Это не секретная уязвимость. Правительства объявили 2026-й «Годом квантовой безопасности», NIST опубликовал стандарты постквантовой криптографии и наметил план вывода текущего шифрования из употребления к 2030 году, а Google установил внутренний срок 2029 года для миграции собственных систем.
• «Собери сейчас, расшифруй потом» для биткоина имеет пределы. В отличие от зашифрованных сообщений, которые можно сохранить и взломать позже, большинство современных адресов биткоина не раскрывают публичный ключ до момента траты — так что для грамотно управляемого кошелька зачастую нечего «собирать» заранее.

Решения, продиктованные паникой, обычно хуже риска, на который они реагируют. Для тех, кто продумывает, как долгосрочная позиция в биткоине держится против медленных структурных рисков вроде этого, более широкий взгляд в материале о сценариях инвестирования в биткоин — более полезная оптика, чем реакция на один заголовок.

Что биткоин делает с этим

Беззащитен ли биткоин перед этим? Нет — защита уже идёт. Основной ответ — миграция на постквантовую криптографию: замена уязвимой схемы подписи на эллиптических кривых квантово-устойчивыми алгоритмами.

• BIP-360 вводит квантово-устойчивые типы адресов, давая пользователям способ хранить биткоин в адресах, которые алгоритм Шора не может атаковать. Он перешёл в активную разработку и развёртывание в тестовой сети в течение 2026 года.
• BIP-361 намечает поэтапный путь миграции от уязвимых адресов к новым квантово-безопасным.
• Ethereum сформировал специальную постквантовую команду в январе 2026 года, и две крупнейшие сети фактически бегут наперегонки с одними и теми же часами.

Как сформулировал один анализ Forbes, настоящая гонка — не между квантовыми вычислениями и криптографией биткоина, а между квантовыми вычислениями и способностью биткоина скоординировать сложное коллективное обновление под давлением. Децентрализованной сети, управляемой грубым консенсусом, нужно убедить огромную рассредоточенную массу пользователей мигрировать, а это более медленный и запутанный процесс, чем указ от компании. Именно эта проблема координации, а не физика, может оказаться более сложной частью.

Что это значит для вас как держателя

Нужно ли что-то делать прямо сейчас? Для большинства держателей практические шаги просты и совпадают с хорошей гигиеной безопасности, которой стоит следовать в любом случае:

• Не используйте адреса повторно. Использование свежего адреса для каждой транзакции держит ваш публичный ключ скрытым до момента траты, минимизируя окно уязвимости. Это самое эффективное, что обычный пользователь может сделать сегодня.
• Используйте современные форматы адресов. Избегайте устаревших адресов pay-to-public-key. Современное ПО кошельков уже по умолчанию использует более безопасные форматы.
• Планируйте миграцию, когда квантово-устойчивые адреса станут стандартом. Когда адреса в стиле BIP-360 получат широкую поддержку, перевод средств на них станет окончательной защитой. Спешить сегодня не нужно, но важно оставаться в курсе.
• Скептически относитесь к маркетингу «квантовой безопасности». Предсказуемый побочный эффект квантовых заголовков — волна скам-проектов, обещающих «квантово-защищённые» монеты или срочные услуги «миграции кошелька». Считайте любое незапрошенное сообщение, призывающее перевести средства «до Q-Day», тревожным сигналом — привычки проверки в этой среде важны как никогда.

Если и когда вы будете мигрировать активы или переложиться — например, консолидируя из старых кошельков в современную конфигурацию, — некастодиальная платформа, например Fswap, позволяет обменивать активы напрямую из вашего кошелька, не передавая их на хранение биржевому аккаунту. Как и при любом переводе, действует та же осторожность: проверяйте адреса независимо и никогда не действуйте по незапрошенному запросу о «срочной миграции».

Часто задаваемые вопросы

Могут ли квантовые компьютеры взломать биткоин сегодня?

Нет. У самых продвинутых квантовых компьютеров в 2026 году около 105 кубитов с высоким уровнем ошибок, тогда как для взлома криптографии биткоина потребовались бы сотни тысяч — миллионы стабильных кубитов с коррекцией ошибок. Разрыв огромен и не будет закрыт в ближайшей перспективе.

Что такое Q-Day?

Q-Day — это неформальное название гипотетического момента, когда квантовый компьютер станет достаточно мощным, чтобы взломать текущую криптографию, включая подписи на эллиптических кривых, защищающие биткоин. Экспертные оценки того, когда это может произойти, варьируются от начала 2030-х до середины века и продолжают сжиматься.

Затрагивает ли квантовая угроза майнинг биткоина?

Существенно — нет. Угроза нацелена на подписи биткоина (через алгоритм Шора), что могло бы позволить злоумышленнику красть монеты с раскрытых публичных ключей. Майнинг опирается на хеширование SHA-256, которое гораздо более квантово-устойчиво — квантовый компьютер не смог бы переписать блокчейн или захватить сеть.

Какой биткоин больше всего в зоне риска от квантовых вычислений?

Монеты в адресах с раскрытыми публичными ключами — ранние адреса «pay-to-public-key» и любой повторно использованный адрес, с которого уже отправлена транзакция. Сюда входят многие из старейших монет, часть из которых предположительно принадлежит Сатоши. Современные, никогда не использованные повторно адреса держат публичный ключ скрытым и гораздо безопаснее.

Что на самом деле показало квантовое исследование Google 2026 года?

Мартовская работа Google Quantum AI 2026 года продемонстрировала, что криптографию биткоина на эллиптических кривых теоретически можно взломать примерно в 20 раз меньшими квантовыми ресурсами, чем предполагала прежняя лучшая оценка — менее чем 500 000 физических кубитов, за минуты. Это была алгоритмическая оптимизация, а не аппаратный скачок — поэтому сроки сократились, хотя физические квантовые компьютеры остаются маленькими.

Делает ли биткоин что-то для защиты от квантовых вычислений?

Да. BIP-360 вводит квантово-устойчивые типы адресов и перешёл в развёртывание в тестовой сети в 2026 году, а BIP-361 намечает поэтапную миграцию от уязвимых адресов. NIST опубликовал стандарты постквантовой криптографии для всей индустрии, а Ethereum сформировал собственную постквантовую команду в январе 2026 года.

Заключение

Правда о квантовых вычислениях и биткоине лежит между двумя самыми громкими лагерями. Апокалиптики неправы в том, что биткоин вот-вот сломается — аппаратный разрыв всё ещё измеряется порядками величин, и ни одной хоть сколько-нибудь способной машины не существует. Но и пренебрежительный лагерь неправ в том, что это чистый хайп — исследование 2026 года действительно сжало сроки, серьёзные исследователи теперь присваивают нетривиальные шансы в пределах десятилетия, а консенсуса «до этого десятилетия» больше нет.

Точный вывод — ни паника, ни благодушие: квантовая угроза реальна, ограниченна, нацелена на подписи, а не на майнинг, в основном угрожает раскрытым и спящим адресам и уже встречает активную защиту. Для держателей ответ — не продавать, а следовать хорошей гигиене адресов сейчас и мигрировать на квантово-устойчивые адреса, когда они станут стандартом. Гонка идёт, но биткоин не стоит на месте.

Этот материал носит образовательный характер и не является финансовой консультацией. Проводите собственное исследование и учитывайте свою готовность к риску перед принятием решений.