Какую угрозу несёт квантовый компьютер для биткоина
Но почему именно биткоин может быть «убит» квантовыми компьютерами, и насколько реальна эта угроза?
Основы квантовых вычислений
Квантовые компьютеры работают на кубитах, которые, в отличие от классических битов (0 или 1), могут находиться в состоянии суперпозиции, то есть одновременно быть 0 и 1. Это позволяет выполнять множество вычислений параллельно. Запутанность кубитов ещё больше увеличивает их мощность, но текущие квантовые компьютеры, такие как Google’s Willow с 105 кубитами, всё ещё далеки от практического применения для взлома криптографии.
Безопасность биткоина
Биткоин использует два ключевых криптографических механизма: ECDSA (Elliptic Curve Digital Signature Algorithm) для создания и верификации цифровых подписей, обеспечивающих аутентичность транзакций. SHA-256 для хеширования блоков и майнинга, защищающего целостность блокчейна. Безопасность ECDSA основана на задаче дискретного логарифма, которая для классических компьютеров практически неразрешима.
Однако, как отмечает Deloitte (2019), квантовые компьютеры с помощью алгоритма Шора могут решать эту задачу экспоненциально быстрее, что позволяет вычислить приватный ключ из публичного. Алгоритм Гровера, согласно Forbes, может ускорить атаки на симметричные шифры, хотя это менее актуально для биткоина.
Взлом приватных ключей
Если публичный ключ известен (например, при использовании устаревших адресов P2PK), квантовый компьютер может вычислить приватный ключ, что позволит украсть биткоины. По данным Coinbase, около четверти биткоинов в обращении уязвимы, если квантовые компьютеры достигнут нужной мощности.
Текущая стадия квантовых технологий
На сегодняшний день квантовые компьютеры ещё не представляют непосредственной угрозы. По оценкам Mara, для взлома ECDSA требуется квантовый компьютер с 317 миллионами кубитов, в то время как текущие системы, такие как Google’s Willow, имеют всего 105 кубитов.
Физик Сабина Хоссенфельдер считает, что практическое применение квантовых компьютеров для криптографии ещё на миллион кубитов от текущего уровня. Тем не менее, прогресс идёт быстро. The Motley Fool цитирует экспертов, которые предупреждают, что угроза может стать реальной через 10–15 лет, а The Week упоминает, что некоторые исследователи, такие как Исаак Ким из UC Davis, считают, что сроки могут сократиться до нескольких лет при внезапных прорывах.
Подготовка биткоина к квантовым угрозам
Сообщество биткоина уже работает над защитой. NIST проводит конкурсы по разработке квантово-устойчивых алгоритмов, таких как lattice-based cryptography (BitDegree, 2025). Разработчики обсуждают переход на адреса, такие как P2PKH и P2WPKH, которые используют хеширование и частично защищены от квантовых атак (Bitcoin Magazine).
Однако, как отмечает издание Cointelegraph, внедрение таких изменений — сложный процесс, требующий консенсуса и времени, и может занять 7 лет для полного перехода. Кроме того, есть краткосрочные меры, такие как избегание повторного использования адресов, что снижает риск экспозиции публичного ключа. Однако, как предупреждает Investment Monitor, если квантовые компьютеры внезапно достигнут нужной мощности, это может привести к потере доверия и обесцениванию биткоина.
Перспективы и споры
Споры вокруг угрозы квантовых компьютеров для биткоина продолжаются. Некоторые, как Адам Бэк из Blockstream, считают, что паника преувеличена, и биткоин адаптируется, благодаря своей открытой природе. Другие, такие как Йоханн Полещак из QAN Platform, предупреждают, что без своевременных мер биткоин может стать уязвимым. Точные сроки остаются неопределёнными, что делает эту тему особенно актуальной для обсуждения. Как отмечает Forbes, часть скептицизма вокруг биткоина может быть связана с «кислыми виноградами» — критиками, которые используют квантовую угрозу, чтобы предсказать его падение.
Обсуждаем околополитические темы на моем канале "Гражданин на диване", а интересную и познавательную информацию читаем на канале "Таблетка для головы".