Квантовые компьютеры и биткоин: реальная угроза или далёкий сценарий
Разбираю, что на самом деле означает новый whitepaper Google Quantum AI для Bitcoin и Ethereum, сколько BTC под риском и куда в этой истории смещается капитал.
Квантовые вычисления и криптовалюта: давайте разбираться. Тема всплывает каждые несколько месяцев, и каждый раз вокруг неё много паники и мало математики. Последний повод серьёзный: Jefferies убрал Bitcoin из портфеля, а Google в конце марта 2026 года выпустил whitepaper, в котором их команда Quantum AI заявила, что для взлома эллиптической криптографии может потребоваться менее полумиллиона логических кубитов.
Звучит пугающе. Но давайте посмотрим, что за этим стоит.
Может ли квантовый компьютер взломать биткоин
Короткий ответ: теоретически да, практически не в ближайшие годы.
Ключевая деталь в слове «логических». Логический кубит это не то же самое, что физический. Квантовые системы очень шумные, и чтобы получить один надёжный логический кубит, нужно много физических, которые исправляют ошибки друг друга. С учётом error correction полмиллиона логических кубитов превращаются в десятки миллионов физических.
Engineering gap огромен. Это не вопрос ближайших лет. Но smart money начинают прайсить инфраструктурный сдвиг уже сейчас.
Именно это и важно понимать инвестору. Рынок реагирует не на то, что взлом произойдёт завтра, а на то, что переход неизбежен и займёт много времени.
Короткий словарь темы
Чтобы дальше было проще читать новости о квантовых компьютерах, вот термины, которые встречаются чаще всего:
- Эллиптическая криптография (ECC). Математика, на которой держатся подписи в Bitcoin и Ethereum. Именно её, по оценке Google, может взломать достаточно мощная квантовая машина.
- Физический кубит. Реальный элемент квантового компьютера. Он нестабилен и часто ошибается.
- Логический кубит. Надёжная единица вычислений, собранная из множества физических кубитов с коррекцией ошибок.
- Error correction. Коррекция ошибок, из-за которой на один логический кубит уходит множество физических.
- PQC (постквантовая криптография). Новые алгоритмы, устойчивые к квантовым атакам. Они тяжелее нынешних, поэтому увеличивают размер транзакций.
- ZK-STARKs. Доказательства с нулевым разглашением, которые квантово-устойчивы by design.
Почему нельзя просто «обновить» криптографию
Решения существуют: постквантовые алгоритмы есть, стандарты готовы. Но внедрение ломает UX, раздувает размер транзакций и превращает текущее поколение hardware-кошельков в кирпич.
Это не переключение тумблера, а миграция всего стека, которая займёт годы.
Представьте, что нужно одновременно поменять замки во всех квартирах города, причём жильцы сами должны прийти и забрать новые ключи, а часть жильцов давно уехала и не отвечает. Примерно так выглядит переход блокчейна на постквантовую криптографию.
Ethereum против Bitcoin: кто готовится лучше
Ethereum: быстро, но с новыми рисками
Ethereum двигается быстро: roadmap от Виталика, отдельная research-команда, EIP-8141. Но ценой расширения attack surface.
Риск сломать консенсус багом в новом коде выше, чем риск самого кванта в ближайшие 5 лет.
Это парадокс, о котором мало говорят. Защищаясь от угрозы, которая придёт нескоро, сеть добавляет новый код, а любой новый код это новые потенциальные уязвимости уже сегодня.
Bitcoin: медленно, и это feature
Bitcoin медленнее, но это feature, а не баг. Сеть сохраняет базовые гарантии, рискуя опоздать с миграцией старых адресов. Консерватизм Bitcoin много раз критиковали, но именно он делает сеть предсказуемой.
Сколько биткоинов под угрозой
Около 7 млн BTC лежит на адресах с открытыми публичными ключами, включая около 1 млн BTC Сатоши.
Почему именно эти адреса? Квантовая атака на эллиптическую криптографию работает тогда, когда публичный ключ уже известен. У части старых адресов он открыт в блокчейне, и именно они первыми окажутся под ударом, когда квантовые машины станут достаточно мощными.
Дилемма монет Сатоши
Здесь начинается самое интересное. Если монеты Сатоши двинутся, значит, он или она ещё здесь. Если нет, сообщество встанет перед вилкой:
Заморозка ломает неизменяемость. Бездействие ломает справедливость.
Это не техническая проблема, это прецедент ручного вмешательства в ledger и атака на саму governance-модель Bitcoin.
Я считаю, что это главный вопрос всей квантовой темы. Технологию рано или поздно внедрят. А вот решение, трогать ли чужие монеты, определит, чем Bitcoin будет через десять лет.
Уход Jefferies: повод для паники?
Новость о том, что Jefferies убрал Bitcoin из портфеля, многие прочитали как сигнал «институционалы бегут». Я смотрю на это иначе.
Институциональные деньги пришли в Bitcoin не вчера. Я хорошо помню, как BlackRock и Fidelity запускали спотовые Bitcoin-ETF. BlackRock, одна из крупнейших инвестиционных компаний мира, открыла инвесторам возможность покупать BTC в виде акций ETF через классический брокерский счёт. Тогда на одной только новости о поданной заявке цена BTC выросла с $25 000 до $30 000.
Это показывает масштаб: решения одного банка не отменяют того, что Bitcoin стал частью традиционной финансовой системы. Я и тогда писал, что биток это та крипта, которая должна быть в инвестиционном портфеле, независимо от того, как вы к нему относитесь, потому что пока он локомотив всего рынка.
Квантовый риск меняет не это. Он меняет вопрос: какой именно Bitcoin мы будем держать через несколько лет, с какими адресами, какой криптографией и какими правилами управления.
Что это значит для инвестора
Криптография адаптируется быстрее, чем развивается инфраструктура квантовых машин. Поэтому ключевой вопрос не «выживет ли крипта», а какие сети и провайдеры инфраструктуры первыми закроют переход и заберут ликвидность.
Капитал всегда течёт туда, где решается bottleneck.
Где я вижу alpha
- L1-сети с нативной поддержкой ZK-STARKs. Они квантово-устойчивы by design.
- Стартапы, которые делают аппаратное ускорение под тяжёлые PQC-алгоритмы. Постквантовая криптография тяжелее текущей, и тот, кто сделает её быстрой и дешёвой, решит главную проблему перехода.
Важно: это не призыв что-то покупать. Это карта того, куда смотрят деньги.
Как защитить свои монеты уже сейчас
Паниковать рано, но базовая гигиена не помешает. Несколько принципов, которые следуют из логики выше:
- Понимайте, где лежат ваши монеты. Под первым ударом окажутся адреса с открытыми публичными ключами.
- Следите за обновлениями вашего кошелька и сети. Миграция займёт годы, и важно не пропустить момент, когда она начнётся.
- Будьте готовы к замене hardware-кошелька. Текущее поколение устройств может не поддержать новые алгоритмы.
- Не принимайте решений на эмоциях от заголовков. Взлом не произойдёт за одну ночь, а переход будет публичным и долгим.
Частые вопросы
Когда квантовый компьютер сможет взломать биткоин?
Точной даты нет. По оценке Google, нужно менее полумиллиона логических кубитов, а это десятки миллионов физических. Разрыв между текущим уровнем и этой целью огромен, это не вопрос ближайших лет.
Защищены ли биткоины на новых адресах?
Наибольший риск касается адресов с открытыми публичными ключами. Именно на них лежит около 7 млн BTC.
Почему Ethereum переходит быстрее?
У Ethereum есть roadmap Виталика, отдельная research-команда и EIP-8141. Но скорость увеличивает риск ошибок в новом коде.
Что будет с монетами Сатоши?
Если они не двинутся, сообществу придётся выбирать между заморозкой адресов и риском отдать их хакеру. Оба варианта болезненны для принципов Bitcoin.
Стоит ли продавать биткоин из-за квантовой угрозы?
Я не даю финансовых советов. Но обращаю внимание: криптография адаптируется быстрее, чем развиваются квантовые машины.
Вывод
Квантовая угроза для биткоина реальна, но это марафон, а не спринт. Главный риск лежит не в физике, а в управлении: как сеть проведёт миграцию и что решит делать со старыми адресами. А главные возможности у тех, кто строит инфраструктуру перехода.
Квантовые вычисления это часть большого сдвига, в котором технологии становятся инфраструктурой. О том, как его видят Илон Маск и BlackRock, я писал в статье «ИИ больше не софт: тезисы Маска и BlackRock в Давосе».