Час спливає: що квантові обчислення означають для Bitcoin та вашого цифрового життя

Згідно з Superpositioned: The Quantum Decade Ahead, ретельним новим галузевим аналізом, опублікованим у першому кварталі 2026 року, за останні одинадцять місяців відбувся "найбільш концентрований період прогресу в історії квантових обчислень". Три проривні досягнення від трьох компаній з'явилися один за одним: процесор Helios компанії Quantinuum досяг точності двокубітного гейта 99,921% — найвищої, коли-небудь зареєстрованої на комерційній системі. Чіп Willow компанії Google продемонстрував те, що теоретики прогнозували, але ніколи не доводили на практиці: що додавання більшої кількості кубітів до системи виправлення помилок робить її більш надійною, а не менш. А Microsoft представила Majorana 1, чіп, побудований на абсолютно новому класі матеріалів, призначених для того, щоб зробити кубіти за своєю природою стійкими до помилок, які довго переслідували цю галузь.

Для більшості людей це звучить як складні новини з фізики без реальної актуальності. Це не так. Якщо тенденції збережуться, квантові комп'ютери врешті-решт зламають шифрування, яке захищає все, від онлайн-банкінгу до вашого Bitcoin-гаманця. Це точка зору Saneel Sreeni, автора звіту.

Superpositioned: The Quantum Decade Ahead, новий галузевий аналіз, опублікований цього тижня, джерело: Superpositioned

Чому ваш Bitcoin приділяє увагу

Безпека Bitcoin ґрунтується на формі математики, що називається криптографією еліптичних кривих. Щоб витратити свій Bitcoin, ви підтверджуєте право власності за допомогою приватного ключа — по суті дуже великого секретного числа. Публічний ключ, отриманий з нього, видимий у блокчейні. Припущення безпеки полягає в тому, що обчислювально неможливо відтворити приватний ключ з публічного ключа. На класичних комп'ютерах це припущення справджується. На достатньо потужному квантовому комп'ютері, що використовує алгоритм Шора, це не так.

Дослідження свідчать, що квантові комп'ютери, достатньо потужні для злому криптографії Bitcoin, можуть розкрити приблизно 7 мільйонів монет — включаючи близько 1 мільйона, приписуваних Satoshi Nakamoto — вартістю приблизно 440 мільярдів доларів за поточними цінами. Це не помилка округлення. Це потенційна подія перерозподілу багатства історичних масштабів.

Вразливість не є однорідною. Для старіших адрес P2PK публічні ключі виявляються в ончейні негайно. Для адрес P2PKH та P2WPKH вони розкриваються лише тоді, коли монети витрачаються. Адреси Taproot мають публічний ключ, вбудований безпосередньо у вихідні дані, що робить його публічно видимим негайно. Якщо ви коли-небудь надсилали Bitcoin з адреси, ваш публічний ключ вже є в блокчейні. Як тільки квантові комп'ютери стануть достатньо потужними, цей ключ теоретично можна буде відтворити.

Як сказав один експерт: "Жоден серйозний фахівець не думає, що квантові технології зламають Bitcoin завтра. Справжній ризик не в визначеності часу. Він у асиметрії часу. Оновлення Bitcoin потребує від 5 до 10 років для глобальної координації. Прогрес квантового обладнання нелінійний. Якщо квантові технології прийдуть рано, пошкодження відбудеться спочатку, виправлення прийде пізніше."

Чесний стан справ

Важливо протистояти як ажіотажу, так і махінням руками. Звіт Superpositioned безпосередньо стосується цього, зазначаючи, що основне висвітлення квантових обчислень "коливається між двома полюсами: некритичним ажіотажем і зневажливим скептицизмом". Ажіотаж є помилковим, тому що, як чітко зазначається у звіті, поточні квантові комп'ютери не можуть зламати жодне шифрування, що використовується сьогодні, і найоптимістичніші оцінки для машини, здатної це зробити, розміщують її принаймні за п'ятнадцять років. Скептицизм також є помилковим, тому що темпи прогресу в 2024 і 2025 роках справді здивували навіть спеціалістів.

Звіт чітко формулює основне рівняння: корисні квантові обчислення вимагають достатньої кількості логічних кубітів, достатньо низького рівня помилок, достатньо швидкої роботи та програмного забезпечення, здатного використовувати обладнання. Сьогодні прогрес у перших трьох прискорюється. Проблема полягає в накладних витратах. Прорив Google продемонстрував, що нижче певного порогу шуму масштабування стає самопідтримуючим — кожен додатковий кубіт покращує систему, а не погіршує її. Але відмовостійке виправлення помилок у комерційному масштабі все ще вимагає сотень фізичних кубітів для створення одного надійного логічного кубіта. Розрив між сьогоднішніми лабораторними досягненнями та машиною, яка може загрожувати шифруванню, залишається великим.

Michael Saylor, виконавчий голова Strategy та найвидатніший інституційний захисник Bitcoin, каже, що ризик віддалений принаймні на десятиліття, базуючись на тому, що він описує як консенсус серед експертів з кібербезпеки. Він додає, що будь-яка квантова загроза, коли вона настане, вплине на всі цифрові системи — банки, уряди та мережі ШІ — не тільки на Bitcoin. Це, ймовірно, правда, але це слабка втіха, якщо спільнота Bitcoin буде останньою, хто діятиме.

Проблема управління, про яку ніхто не хоче говорити

Технічний виклик є керованим. Постквантові криптографічні стандарти вже існують. У 2024 році Національний інститут стандартів і технологій США опублікував три нових постквантових криптографічних стандарти, побудовані на алгоритмах з такими назвами, як CRYSTALS-Dilithium та SPHINCS+, розроблені для опору квантовим атакам. Такі компанії, як BTQ Technologies, вже продемонстрували робочу, сумісну з NIST квантово-стійку реалізацію Bitcoin, замінивши його вразливі підписи ECDSA новим стандартом ML-DSA.

Але справжній виклик Bitcoin не є технічним — він є політичним. Мережа не має центральної влади. Оновлення її криптографії вимагає широкого суспільного консенсусу, і будь-яка зміна, яка торкається правил володіння монетами, є глибоко спірною. Як сформулював це один експерт: "Структура Bitcoin ставиться до всіх UTXO однаково. Вона не робить розрізнення на основі віку гаманця, ідентичності чи сприйманої майбутньої загрози. Ця нейтральність є основоположною для довіри до протоколу". Захисники незмінності мережі стверджують, що створення винятків — навіть захисних — створює небезпечний прецедент. Інші заперечують, що дозвіл квантовому атакувальнику зачистити сплячі гаманці є найбільшою крадіжкою у фінансовій історії.

Це дебати, які потрібно провести спільноті Bitcoin зараз, а не в 2032 році.

Що повинні робити звичайні люди

Квантова загроза є реальною, але ще не негайною. Для пересічної людини практичні кроки є простими:

Перейдіть на новіші формати адрес. Якщо ви все ще використовуєте застарілі адреси P2PK, ваш публічний ключ вже назавжди розкритий. Міграція на більш сучасні типи адрес зменшує вашу площу ризику.

Стежте за вікном 2028–2030. Декілька галузевих дорожніх карт прогнозують досягнення кількості кубітів і рівнів точності, необхідних для криптографічно релевантних атак у цих часових рамках. Це не кінцевий термін, але це горизонт, за яким варто стежити.

Підтримуйте квантово-стійкі оновлення. Коли надійдуть пропозиції щодо покращення Bitcoin для постквантових підписів — а вони надійдуть — зрозумійте, чого вони намагаються досягти та чому термін має значення.

Диверсифікуйте кастодіальний ризик. Апаратні гаманці, холодне зберігання та гігієна адрес зменшують експозицію незалежно від того, чи є загроза квантовою чи класичною.

Загальна картина

Квантові обчислення — це не одинична подія — це каскад. Звіт Superpositioned описує три взаємопов'язані петлі зворотного зв'язку: кращі кубіти дозволяють квантове моделювання матеріалів, що дозволяє отримати кращі кубіти; комерційний дохід стимулює інвестиції, що прискорює прогрес; і конвергенція квантового обладнання з ШІ вже стискає часові рамки способами, які не передбачалися навіть два роки тому.

Питання більше не в тому, чи стануть квантові обчислення трансформаційними. Питання в тому, чи наші інституції, наші протоколи та наша цифрова інфраструктура адаптуються достатньо швидко. Для власників Bitcoin, а також для екосистеми Ethereum, це питання є особистим. Для решти з нас воно лише трохи менш важливе — тому що шифрування, що захищає ваш банківський рахунок, ваші медичні записи та вашу електронну пошту, працює на тих самих математичних основах.