Q-Day для BTC: что случится, если квантовый компьютер взломает Биткоин?

Публичные ключи более чем 6 миллионов BTC уже раскрыты, поэтому эти монеты потенциально уязвимы. Достаточно мощный квантовый компьютер теоретически сможет вычислить соответствующие приватные ключи, поставив под угрозу активы на сотни миллиардов долларов. Что произойдет с Bitcoin, если такая технология появится до того, как сеть перейдет на квантово-устойчивую криптографию?

Речь не о сценарии, в котором блокчейн внезапно перестает создавать блоки или кто-то взламывает криптографическую хеш-функцию SHA-256. В данном случае главная угроза связана с цифровыми подписями.

Сегодня только владелец приватного ключа может подписать транзакцию BTC, а сеть проверяет подпись с помощью публичного ключа. Алгоритм Шора теоретически позволяет достаточно мощному квантовому компьютеру вычислить приватный ключ по соответствующему публичному ключу, что даст злоумышленнику возможность потратить чужие монеты.

Таким образом, Bitcoin может продолжить работу даже после начала «атаки века».

Посмотреть публикацию в X Загрузка...

Твит был удалён автором.

Но мы всё сохранили 🙂.

Майнеры продолжат создавать блоки, а узлы — проверять транзакции, но цифровые подписи больше не будут надежно подтверждать право собственности на некоторые монеты. Проблема выйдет далеко за рамки отдельных кошельков: Bitcoin уже входит в состав ETF, корпоративных резервов и других традиционных финансовых продуктов.

Как можно взломать Bitcoin?

Сегодня подобрать приватный ключ с помощью обычного компьютера практически невозможно. Эта вычислительная сложность лежит в основе безопасности ECDSA и Schnorr — двух схем цифровой подписи, используемых в Bitcoin и основанных на криптографии эллиптических кривых secp256k1.

Квантовые компьютеры меняют ситуацию. Алгоритм Шора позволяет решать математическую задачу, лежащую в основе этой криптографии, принципиально быстрее. Если квантовый компьютер станет достаточно мощным, злоумышленнику останется получить публичный ключ, вычислить соответствующий приватный ключ и подписать транзакцию, переводящую чужие BTC.

Для сети такая транзакция будет выглядеть действительной. Блокчейн не знает, кто изначально контролировал ключ: он лишь проверяет математическую подпись.

Поэтому после успешной квантовой атаки действующий протокол не сможет отличить законного владельца от злоумышленника.

Однако не все кошельки уязвимы в равной степени. По данным Glassnode, к маю 2026 года публичные ключи примерно 6,04 миллиона BTC, или 30,2% выпущенного предложения, были раскрыты без возможности скрыть их снова. В предложении BIP-361 приводится более высокая оценка — свыше 34%, однако методики подсчета различаются, поэтому эти цифры не следует напрямую сопоставлять.

Посмотреть публикацию в X Загрузка...

Твит был удалён автором.

Но мы всё сохранили 🙂.

Особенно уязвимы старые выходы P2PK, представляющие собой записи о доступных для расходования остатках, а также выходы Taproot P2TR, в структуре которых публичный ключ доступен напрямую. Риску подвержены и монеты, связанные с адресами, публичные ключи которых раскрывались в ходе предыдущих транзакций.

На такой кошелек можно атаковать заранее, не дожидаясь нескольких минут между отправкой транзакции и ее подтверждением. Для выходов, публичные ключи которых скрыты хешем, окно для атаки открывается только при расходовании монет. После публикации транзакции злоумышленник должен вычислить приватный ключ и создать конкурирующую транзакцию до подтверждения исходной.

Разработчики называют такие сценарии длительной и кратковременной экспозицией. В первом случае публичный ключ известен заранее, что дает злоумышленнику значительно больше времени. Во втором ограниченное окно резко повышает требования к вычислительной мощности.

Самые старые монеты представляют еще одну проблему. Значительная часть BTC, приписываемых Сатоси Накамото, хранится в ранних выходах с уже раскрытыми публичными ключами.

Если после появления квантового компьютера, способного взламывать криптографические алгоритмы, эти монеты впервые за десятилетия начнут перемещаться, рынок не сразу поймет, вернулся ли их законный владелец или кто-то вычислил приватные ключи.

Первые часы: от кошельков до Уолл-стрит

Сам блокчейн сможет продолжать создавать блоки. Кризис начнется не с остановки сети, а с утраты уверенности в том, что цифровая подпись действительно принадлежит конкретному пользователю.

Одной из первых мер крупных торговых платформ, вероятно, станут ограничения на транзакции Bitcoin. Биржам и кастодианам потребуется выяснить, какие выходы уже скомпрометированы, можно ли безопасно переместить резервы и не подвергнет ли отправка транзакции монеты дополнительному риску.

Тем временем держатели начнут переводить средства с уязвимых адресов. Если миллионы пользователей попытаются одновременно переместить BTC, мемпул может оказаться серьезно перегружен, а комиссии за транзакции резко вырастут.

При наличии достаточно мощного квантового компьютера некоторые из этих переводов сами создадут краткое окно для атаки сразу после раскрытия публичного ключа.

Утрата доверия к тому, кому принадлежат биткоины, быстро повлияет на финансовые продукты, в которых этот актив хранится от имени инвесторов. Спотовые ETF на Bitcoin в США владеют примерно 1,5 миллиона BTC. С юридической точки зрения доли в этих фондах не исчезнут, однако их работа зависит от способности кастодианов безопасно хранить базовый актив и переводить его.

Квантовая атака может нарушить создание и погашение паев ETF. Если кастодиан не сможет безопасно перемещать резервы или гарантировать контроль над ними, механизм арбитража, связывающий стоимость Bitcoin с ценой ETF, может перестать работать.

Фондам, скорее всего, придется ограничить операции, пока они не смогут подтвердить безопасность своих активов.

Перед публичными компаниями возникнут аналогичные проблемы. Strategy владеет более чем 848 000 BTC, поэтому резкое падение цены или компрометация части резервов затронут не только ее баланс.

Под давлением окажутся также обыкновенные акции, привилегированные ценные бумаги, долговые обязательства и другие инструменты, дающие инвесторам косвенный доступ к Bitcoin.

Посмотреть публикацию в X Загрузка...

Твит был удалён автором.

Но мы всё сохранили 🙂.

Деривативы тоже продолжат существовать. Фьючерсный контракт CME не исчезнет лишь потому, что доверие к цифровым подписям пошатнулось. Однако надежность референтной цены базового актива окажется под угрозой, если разные торговые площадки начнут ограничивать операции с BTC.

Майнинг тоже не обязательно остановится. Квантовый компьютер, способный атаковать цифровые подписи, не получит такого же преимущества против SHA-256. Но если цена Bitcoin рухнет, часть оборудования для майнинга станет убыточной, хешрейт снизится, а экономические факторы создадут угрозу безопасности сети.

Спасти Bitcoin — значит решить судьбу старых монет

Инструменты для подготовки к такому сценарию уже существуют. Эксперты NIST стандартизировали постквантовые схемы цифровой подписи, а разработчики Bitcoin обсуждают, как подготовить протокол к переходу на новую криптографию.

Например, BIP-360 предлагает промежуточный шаг: новый тип выходов P2MR без уязвимого для квантовых атак ключевого пути Taproot. Это позволит создавать выходы, устойчивые к атакам с длительной подготовкой, и подготовит инфраструктуру к возможному внедрению постквантовых подписей. Однако сам по себе этот подход не защитит от быстрого восстановления приватного ключа после трансляции транзакции.

Кроме того, одного лишь введения нового формата выходов будет недостаточно. Миллионы существующих монет останутся в старых выходах — именно здесь и начинается самый спорный вопрос.

В проекте BIP-361 предлагается двухэтапный переход. Примерно через три года после активации средства со старых выходов можно будет переводить только на постквантовые выходы. Еще через два года правила расходования монет, защищенных ECDSA и Schnorr, станут значительно строже.

Для некоторых кошельков авторы предлагают специальные механизмы восстановления, которые позволят законным владельцам подтвердить право собственности без использования существующих уязвимых подписей.

Такой подход защитит сеть от злоумышленников, но создаст другую проблему. Если владелец не успеет перевести средства, потеряет доступ к резервной информации или будет пользоваться слишком старым кошельком, не поддерживающим восстановление, его BTC могут фактически оказаться заморожены правилами самого протокола.

Альтернатива еще радикальнее: оставить правила без изменений и позволить тому, кто первым получит достаточно мощный квантовый компьютер, завладеть уязвимыми монетами. В случае утраченных биткоинов или ранних выходов Сатоси у сети не будет автоматического способа определить, кто является законным владельцем, а кто восстановил ключ спустя десятилетия.

Посмотреть публикацию в X Загрузка...

Твит был удалён автором.

Но мы всё сохранили 🙂.

Разработчики активно обсуждают этот выбор. Одни считают, что квантово-устойчивые функции нужно внедрить заранее, не вводя обязательную заморозку средств. Другие поддерживают жесткий срок перехода, полагая, что после появления действительно мощного квантового компьютера времени на плановое обновление уже не останется.

Рассматриваются и более сложные предложения по восстановлению доступа.

В 2026 году Project Eleven представила прототип, использующий доказательства с нулевым разглашением для подтверждения права собственности на старый кошелек без опоры на существующую схему подписей. Однако этот подход остается экспериментальным и не решает проблему всех ранних адресов, особенно созданных до появления современных сид-фраз и стандартизированных способов восстановления из резервной копии.

Таким образом, квантовому компьютеру не обязательно останавливать Bitcoin. Гораздо опаснее сценарий, при котором блоки продолжают создаваться, но существующие цифровые подписи уже не могут гарантировать, что монеты тратят их законные владельцы.

Если переход на постквантовую криптографию начнется заранее, у сети будет время для постепенной миграции. Если же первая крупная кража произойдет до начала перехода, техническая проблема мгновенно станет финансовой и политической: Bitcoin придется решить не только, как защитить новые транзакции, но и кому принадлежат миллионы старых BTC.