30 марта 2026 года статья из отдела квантового ИИ Гугл полностью разрушила спокойствие криптоиндустрии. Статья, выпущенная руководителем квантового направления Райаном Баббушем в сотрудничестве с Ethereum Foundation и исследователями из Стэнфорда (защита эллиптической кривой криптовалюты от квантовых уязвимостей), показывает: по последним оценкам квантовых ресурсов, используя менее 500 тысяч кубитов, возможно осуществить квантовую атаку на блокчейн за считанные минуты — это в 20 раз меньше предыдущих оценок в отрасли.
Гугл внезапно перенёс график миграции к постквантовым технологиям с 2035 года на 2029 год и выдал «последнее» предупреждение для всей индустрии. Это значит, что у криптовалютного сектора осталось менее 3 лет для завершения миграции к квантовой безопасности.
Это не научная фантастика; это реальность. Учитывая, что Coinbase создала консультативный комитет по квантовым технологиям, Фонд Ethereum поставил квантовую безопасность на первое место в списке своих стратегических приоритетов, а NIST предоставил узлы миграции, безопасные для квантовых вычислений, мы должны серьезно задуматься над вопросом: как мир криптовалют, построенный на основе криптографии, справится с этим экзистенциальным кризисом, вызванным квантовыми вычислениями? $BTC
I. Квантовая угроза — это не «волчий вой»: от физических принципов к реальным атакам
1.1 «Троица» квантовых вычислений: суперпозиция, запутанность и декогеренция
Чтобы понять квантовую угрозу, мы должны сначала понять лежащую в основе логику квантовых вычислений. Традиционные компьютеры используют биты для хранения информации, каждый бит может быть только 0 или 1 — как выключатель света, либо включен, либо выключен. Квантовые компьютеры, с другой стороны, используют кубиты, которые могут существовать в суперпозиции 0 и 1 одновременно и «коллапсируют» в определенное состояние только при измерении.
Это не теоретическое предположение, а физическая реальность, многократно подтвержденная «экспериментом с двойной щелью»: когда электроны или фотоны проходят через двойные щели, они образуют интерференционные полосы на экране, доказывая, что они движутся одновременно по двум путям; однако, как только вы определите, по какой щели они пройдут, интерференционные полосы исчезнут. Квантовый мир по своей природе является вероятностным, а не детерминированным, как в классической физике.
Вторая ключевая характеристика квантовых вычислений — квантовая запутанность. Когда два кубита запутаны, независимо от расстояния между ними, изменение состояния одного мгновенно изменит состояние другого — подобно двум волшебным монетам: если вы подбросите одну, и она выпадет орлом, то и другая мгновенно выпадет орлом. Это «действие на расстоянии» позволяет квантовым компьютерам достигать экспоненциального роста параллельных вычислений.
Например, 10 традиционных битов могут представлять только одно состояние за раз (например, 0000011010), в то время как 10 квантовых битов могут одновременно представлять 1024 состояния (2 в степени 10). Когда количество квантовых битов увеличивается до 50, 100 или 1000, вычислительное пространство экспоненциально возрастает — это основная причина, по которой квантовые компьютеры превосходят традиционные компьютеры в решении определенных задач.
Однако квантовые состояния чрезвычайно хрупки, что приводит к третьему ключевому понятию: квантовой декогеренции. Как только кубит подвергается воздействию факторов окружающей среды (температура, вибрация, электромагнитные волны), его суперпозиция и запутанность быстро исчезают — подобно монете, вращающейся в воздухе, которая при ударе мгновенно падает на землю. Поэтому квантовые компьютеры требуют экстремальных физических условий: температуры, близкие к абсолютному нулю, вакуумной изоляции и точной коррекции ошибок. Именно поэтому квантовые компьютеры остаются гигантами в лабораториях, а не доступными для всех потребительскими продуктами.
1.2 Два «меча для убийства драконов»: алгоритм Шора и алгоритм Гровера
Угроза, которую квантовые вычисления представляют для криптовалют, исходит главным образом от двух типов квантовых алгоритмов:
Алгоритм Шора (1994): «Квантовый алгоритм разложения на простые множители», предложенный Питером Шором, профессором математики в Массачусетском технологическом институте. Его основная идея заключается в следующем: вместо прямого и грубого разложения больших чисел, он сначала быстро находит периодическую закономерность чисел, а затем вычисляет простые множители на основе этой закономерности.
Для наглядности: разложение больших чисел на составляющие традиционными компьютерами похоже на поиск чего-либо на огромном складе, в то время как квантовые компьютеры — это как множество клонов, одновременно пробующих все пути и быстро находящих ответ. В 2001 году IBM успешно продемонстрировала алгоритм Шора для разложения на множители числа 15 = 3 × 5, используя 7-кубитный жидкостной квантовый компьютер на основе ядерного магнитного резонанса.
Алгоритм Шора напрямую угрожает асимметричному шифрованию: такие алгоритмы, как RSA и эллиптическая криптография (ECC), которые основаны на сложности разложения больших чисел на множители или сложности дискретных логарифмов, будут уязвимы для квантовых компьютеров. Основные блокчейны, такие как Bitcoin и Ethereum, используют алгоритм цифровой подписи на эллиптических кривых (ECDSA) для генерации пар открытого/закрытого ключей и проверки подписей транзакций.
Алгоритм Гровера (1996): Квантово-поисковый алгоритм, предложенный Ловом Гровером, американским ученым индийского происхождения из Стэнфордского университета. Он использует квантовую суперпозицию и усиление амплитуды для достижения второго ускорения в неструктурированных базах данных — если обычному компьютеру требуется выполнить операцию 10¹² раз (один триллион раз), то алгоритму Гровера теоретически потребуется всего около миллиона раз.
Алгоритм Гровера представляет угрозу для симметричного шифрования и хеш-функций: алгоритм хеширования SHA-256, используемый биткоином, имеет уровень защиты, который снижается с 256 бит до 128 бит в квантовой среде. Поэтому в отрасли рекомендуется использовать AES-256 (Advanced Encryption Standard) для обеспечения достаточного запаса квантовой безопасности.
1.3 Три основные цели квантовых атак: закрытые ключи, подписи и консенсус.
Квантовые компьютеры предоставляют блокчейну очевидный и смертельно опасный путь для атаки:
Атака 1: Кража закрытого ключа
Блокчейн использует криптографию на основе эллиптических кривых для генерации пар открытого/закрытого ключей. Открытый ключ может быть опубликован, но вывести закрытый ключ из открытого практически невозможно в традиционных вычислительных средах (требуется 2²⁵⁶ операций). Однако алгоритм Шора может выполнить эту задачу за полиномиальное время — теоретически, квантовый компьютер с миллионами кубитов мог бы взломать 256-битный закрытый ключ на эллиптической кривой за несколько часов.
Атака 2: Поддельные подписи
В блокчейн-транзакциях для подтверждения личности используются подписи ECDSA. Если злоумышленник сможет определить закрытый ключ по подписи, он сможет подделать любую транзакцию. Особенно опасны ранние P2PK (Pay-to-Public-Key) адреса Bitcoin — эти адреса напрямую раскрывают открытые ключи в блокчейне, что делает их идеальными целями для квантовых атак. По оценкам финансовой компании Coinshares, примерно 1,6 миллиона адресов Bitcoin (8% от общего объема) находятся под высоким риском, и около 10 000 Bitcoin потенциально могут вызвать панику на рынке.
Атака 3: Нарушение механизма консенсуса
Хотя алгоритм Гровера представляет собой относительно небольшую угрозу для SHA-256 (лишь вторичное ускорение), в крайних случаях квантовые компьютеры могут поставить под угрозу безопасность консенсуса, ускоряя коллизии хешей, манипулируя майнингом Proof-of-Work (PoW) или подделывая подписи валидаторов в Proof-of-Stake (PoS).
Более коварная угроза — это «атака HNDL» (Harvest Now, Decrypt Later — Собирай сейчас, расшифровывай позже): злоумышленники собирают зашифрованные данные сейчас, намереваясь расшифровать их после того, как квантовые вычисления достигнут зрелости. Это означает, что закрытые ключи, записи транзакций и резервные копии кошельков, попавшие в сеть сегодня, могут быть скомпрометированы в «день квантового скачка» (день Q-скачка).
II. Обратный отсчет начался: скорость итераций квантовых компьютеров превосходит ожидания.
2.1 От 7 кубитов до 1000: экспоненциальный скачок за 20 лет
Разработка квантовых компьютеров продвигается гораздо быстрее, чем большинство людей себе представляют:
2001 год: IBM продемонстрировала алгоритм Шора, использующий 7 кубитов для факторизации числа 15 = 3 × 5.
2019 год: Google объявила о достижении «квантового превосходства»: её 53-кубитный процессор Sycamore выполнил за 200 секунд задачу, на решение которой традиционному суперкомпьютеру потребовалось бы 10 000 лет.
2023 год: IBM представляет 433-кубитный процессор Osprey.
2025 год: Fujitsu и японский RIKEN разрабатывают сверхпроводящую машину с 256 кубитами, стремясь преодолеть барьер в 1000 кубитов к 2026 году.
2026 год: В статье Google показано, что менее 500 000 кубитов могут взломать криптографию на основе эллиптических кривых за считанные минуты.
Хотя нынешнее количество кубитов всё ещё далеко от «практического» уровня (для взлома 2048-битного алгоритма RSA требуется приблизительно 20 миллионов кубитов), снижение частоты ошибок и достижения в технологии квантовой коррекции ошибок ускоряют этот процесс. Чип Willow от Google уже достиг «ниже порогового» уровня квантовой коррекции ошибок — чем больше кубитов, тем ниже частота ошибок. Это ключевой поворотный момент в переходе квантовых вычислений от «игрушки» к «оружию».
2.2 «Ультиматум» Google: крайний срок миграции — 2029 год
25 марта 2026 года Google перенесла сроки перехода на постквантовую архитектуру с 2035 на 2029 год и публично предупредила всю отрасль. Эта корректировка была основана на двух ключевых соображениях:
Скорость итераций в разработке квантового оборудования превосходит ожидания: переход от сотен кубитов к тысячам может быть завершен в течение 2-3 лет.
Стоимость атаки резко снизилась: последние оценки ресурсов показывают, что количество кубитов, необходимых для взлома криптографии на эллиптических кривых, уменьшилось с ранее оцениваемых 10 миллионов до менее чем 500 000 — сокращение в 20 раз.
Это означает, что у криптовалютной индустрии осталось всего 3 года. Циклы обновления блокчейн-сетей обычно измеряются годами (обновление Taproot для биткоина заняло 4 года), а достижение консенсуса в области управления еще более длительный и сложный процесс.
2.3 «День Q» — это не один день, а временной промежуток.
В отрасли «День Q» определяется как день, когда квантовый компьютер впервые получает возможность взламывать распространенные алгоритмы шифрования. Однако это не конкретная дата, а скорее постепенное увеличение угрозы.
2028-2030: Квантовые компьютеры, возможно, смогут взломать 1024-битную RSA-криптографию и 256-битную криптографию на основе эллиптических кривых.
2030-2035: Стоимость атак снижается, появляются коммерческие услуги квантовых вычислений, и угрозы распространяются на мелких и средних злоумышленников.
После 2035 года: квантовые вычисления станут «обычным оружием», и системы, не завершившие переход на квантовые технологии, столкнутся с системным коллапсом.
Согласно прогнозам Global Risk Institute (основанным на мнениях десятков экспертов), вероятность взлома RSA-2048 методом квантового Холла к 2034 году составляет приблизительно 19-34%. Между тем, динамическая модель оценки Q-Day Clock, разработанная командой Project Eleven, занимающейся созданием инфраструктуры квантовой безопасности на блокчейне, показывает, что угроза быстро приближается.
III. «Ноев ковчег» криптовалют: постквантовая криптография и реакция отрасли
3.1 Постквантовая криптография: использование новой математики для борьбы с квантовыми атаками
Основная идея постквантовой криптографии (ПКВ) заключается в замене задач факторизации больших чисел и дискретного логарифма, которые легко решаются алгоритмом Шора, математическими задачами, которые трудно взломать квантовым компьютерам.
В августе 2024 года Национальный институт стандартов и технологий (NIST) официально выпустил первую партию стандартов постквантовой криптографии.
ML-KEM (Key Encapsulation Mechanism)
Криптография на основе решеток используется для безопасного обмена ключами. Ее можно понимать как поиск конкретного решения в чрезвычайно многомерном математическом лабиринте; в настоящее время не существует квантово-быстрого метода взлома, подобного алгоритму Шора. Ее преимущества включают высокую скорость шифрования и умеренный размер ключа, что делает ее широко используемой в шифровании транспортного уровня, например, в TLS/HTTPS.ML-DSA (алгоритм цифровой подписи)
Также основанная на решеточной криптографии, она используется для проверки целостности данных и личности отправителя. Представьте себе это как «проставление штампа» на документе с защитой от подделок; другие могут проверить его подлинность, но не могут подделать его. Это ключевая альтернатива подписанию транзакций в блокчейне.SLH-DSA (Stateless Hash Signature)
Хэш-функции обеспечивают высочайший уровень безопасности, но приводят к большим размерам подписей и низкой скорости. Квантовые компьютеры могут достичь лишь квадратичного ускорения хэш-функций, использующих алгоритм Гровера; следовательно, простое увеличение длины хеша (например, переход с SHA-256 на SHA-512) может нивелировать квантовое преимущество. Основатель Ethereum Виталик Бутерин публично рекомендовал этот подход.
Кроме того, существуют нишевые подходы, такие как криптография на основе кодов и подходы, основанные на многомерных полиномах, каждый из которых подходит для разных сценариев.
3.2 «Дилемма управления» Биткоина: предложение BIP-360 и разногласия в сообществе
Биткоин сталкивается с проблемами не только в технологическом плане, но и в управлении. Поскольку для обновления Биткоина требуется консенсус всех узлов сети, внедрение любых существенных изменений может занять годы.
Предложение BIP-360 (Pay-to-Tapscript-Hash) в настоящее время является наиболее перспективным решением, устойчивым к квантовым атакам.
Основная идея: Вдохновившись механизмом вывода данных в обновлении Taproot 2021 года, функция Key Path Spend была удалена, чтобы снизить риск раскрытия открытых ключей в блокчейне, оставив место для будущей интеграции квантово-устойчивых подписей.
Прогресс: Предложено в 2024 году, обновлено в конце 2025 года, включено в официальный проект репозитория BIPs в феврале 2026 года и развернуто в тестовой сети компанией BTQ Technologies.
Споры: Некоторые члены сообщества считают, что квантовая угроза еще далека от реальности и нет необходимости спешить с эскалацией; другие же считают, что крайне важно планировать заранее, чтобы избежать суматохи в последний момент.
Ещё один риск для Биткоина связан с ранними P2PK-адресами: эти адреса напрямую раскрывают публичные ключи в блокчейне, и как только квантовые компьютеры достигнут зрелости, злоумышленники смогут напрямую выводить закрытые ключи из публичных. По оценкам Coinshares, примерно 1,6 миллиона адресов (8%) находятся в зоне высокого риска, и около 10 000 Биткоинов могут спровоцировать паническую распродажу на рынке.
До завершения модернизации сети сообщество разработчиков предложило «упрощенное решение»: инструмент «Желтые страницы» (разработанный Project Eleven) позволяет пользователям генерировать ключи с постквантовой подписью (соответствующие стандартам NIST) и связывать биткоин-адреса с ключами, устойчивыми к квантовым атакам. В случае квантовой угрозы пользователи могут подтвердить право собственности и перевести свои биткоины на квантово-защищенный адрес.
3.3 «Блицкриг» Ethereum: EIP-8141 и гонка не на жизнь, а на смерть до конца 2026 года
В отличие от осторожного подхода Биткоина, Эфириум демонстрирует более мощные возможности исполнения:
Хронология:
Ноябрь 2025 года: Виталик Бутерин предупредил на конференции Devconnect, что квантовые вычисления потенциально могут взломать Ethereum до президентских выборов в США в 2028 году.
Январь 2026 года: Фонд Ethereum определил квантовую безопасность как свой наивысший стратегический приоритет, создал специальную команду и выделил 2 миллиона долларов на стимулирование исследований.
Февраль 2026 года: Виталик публикует дорожную карту по обеспечению устойчивости к квантовым атакам, ядром которой является обновление EIP-8141.
Цель: Завершить внедрение к концу 2026 года, полностью решить проблему абстрагирования учетных записей и исключить зависимость от единой подписи ECDSA.
Технический подход:
Для замены существующей цифровой подписи BLS используется криптографическая схема на основе хеширования.
Агрегация подписей выполняется с использованием доказательств STARK с нулевым разглашением для снижения накладных расходов в блокчейне.
Пользователи могут свободно переключаться между схемами подписи, включая квантово-устойчивые подписи (например, SLH-DSA).
Сетевой подход второго уровня:
В январе 2026 года сеть второго уровня Ethereum, Optimism, опубликовала свою дорожную карту по обеспечению устойчивости Superchain к квантовым атакам, в которой представлены следующие планы:
2026-2036: Параллельная поддержка ECDSA и постквантовых подписей, мобилизация децентрализованных приложений экосистемы для миграции на смарт-контракты.
К 2036 году: основная сеть и экосистема OP больше не будут принимать транзакции с использованием чистых подписей ECDSA; пользователи должны будут взаимодействовать через учетные записи смарт-контрактов, поддерживающие постквантовые подписи (без передачи активов).
Стратегия Ethereum заключается в использовании сети второго уровня в качестве «испытательного полигона» для проверки стабильности решения, устойчивого к квантовым атакам, прежде чем распространять его на основную сеть. Такая «постепенная миграция» обеспечивает безопасность, избегая при этом потрясений в экосистеме, вызванных подходом «один размер подходит всем».
3.4 Ответы от других публичных блокчейнов и бирж
Solana: Сотрудничество с Project Eleven для разработки инструментов генерации ключей, устойчивых к квантовым атакам.
Coinbase: В январе 2026 года компания создала независимый консультативный комитет по квантовым технологиям для планирования модернизации механизма обработки биткойн-адресов, укрепления внутренней системы управления ключами и постепенной поддержки постквантовых подписей, таких как ML-DSA.
Встроенные в публичные блокчейны, устойчивые к квантовым атакам: Некоторые новые публичные блокчейны (например, платформа QAN) с самого начала интегрировали постквантовые алгоритмы, но их рыночное признание и зрелость экосистемы еще нуждаются в проверке.
IV. Трехэтапная дорожная карта миграции: гонка со временем с 2026 по 2035 год.
Исходя из сроков, установленных NIST, ЕС и Google, миграцию блокчейн-индустрии в сторону квантово-безопасных технологий можно разделить на три этапа:
Этап 1: Планирование и экспериментирование (2026-2027 гг.)
Основная задача:
Блокчейн-компании и команды разработчиков публичных блокчейнов завершили предварительную оценку квантовых рисков.
Разработайте тестовую сеть и разверните гибридную модель шифрования (традиционный алгоритм + постквантовый алгоритм параллельно).
Защитите конфиденциальные данные от атак HNDL.
Ключевые этапы:
Запуск Ethereum EIP-8141 (конец 2026 года)
Предложение Bitcoin BIP-360 переходит на стадию голосования сообщества.
Крупнейшие биржи (Coinbase, Binance) начали поддерживать постквантовые подписи.
Второй этап: Масштабная миграция (2028-2029 гг.)
Основная задача:
Квантовая криптография: опциональные подписи после запуска общедоступных блокчейнов
Инфраструктура (торговые платформы, хранение активов, кроссчейн-мосты) завершает развертывание гибридной криптографии.
Стабильность работы системы проверки сети уровня 2.
Ключевые этапы:
Сети второго уровня, такие как Optimism, заменяют чистые транзакции ECDSA.
Биткоин завершил обновление до мягкого форка (если BIP-360 будет одобрен).
Квантовые компьютеры преодолевают отметку в 1 миллион кубитов (по оценкам).
Третий этап: Квантовая безопасность (2030-2035)
Основная задача:
Основные блокчейн-платформы и торговые площадки отказываются от уязвимого алгоритма ECDSA или переходят на его более совершенную версию.
Достижение квантовой безопасности путем использования алгоритмов, устойчивых к квантовым атакам, или гибридных схем.
В соответствии с миграционными целями NIST и ЕС.
Ключевые этапы:
2035: Глобальная критическая инфраструктура для обеспечения квантово-безопасной миграции (требование NIST/ЕС)
2036: Компания Optimism Superchain полностью прекратит использование счетов ECDSA EOA.
«День Q» может наступить именно в этот период.
V. Нерешенный вопрос: Могут ли криптовалюты превзойти квантовые вычисления?
5.1 Технический аспект: Решение уже существует; ключевое значение имеет его реализация.
С технической точки зрения, постквантовая криптография находится на зрелой стадии: выпущен стандарт NIST, проверено множество технических решений, и началось развертывание основных публичных блокчейнов. Вопрос не в том, «возможно ли это», а в том, «не слишком ли поздно».
Преимущества Ethereum заключаются в высокой эффективности управления и активном участии сообщества, что делает весьма вероятным внедрение EIP-8141 к концу 2026 года. Однако механизм управления Bitcoin диктует длительный цикл обновления — даже если предложение BIP-360 технически осуществимо, достижение консенсуса в масштабах всей сети может занять 3-5 лет.
5.2 Экономическая перспектива: Кто оплачивает миграционные издержки?
Квантово-безопасная миграция не бывает бесплатной:
Затраты на разработку: обновление публичной сети, адаптация кошелька, модификация системы обмена.
Затраты пользователя: миграция адреса, генерация закрытого ключа, изучение новых операционных процедур.
Снижение производительности: постквантовые подписи становятся больше (подписи SLH-DSA могут достигать нескольких килобайт), что увеличивает затраты на хранение и проверку в блокчейне.
Ethereum снижает сложности миграции, позволяя пользователям менять схемы подписи без перевода активов через механизм абстракции учетной записи. Однако пользователям Bitcoin может потребоваться вручную переводить средства на новый адрес — это серьезная проблема для первых пользователей, владеющих большими объемами Bitcoin (например, 1 миллион Bitcoin Сатоши Накамото).
5.3 Социальный уровень: квантовое превосходство и геополитика
Квантовые вычисления — это не только технологическая гонка, но и стратегическая игра между странами. Если какая-либо страна первой достигнет «квантового превосходства», это потенциально может нанести сокрушительный удар по глобальной системе криптовалют.
Кража национальных резервов биткоинов: страны, такие как Сальвадор и Бутан, хранят биткоины в качестве национального резерва.
Манипулирование рынком: провоцирование панических распродаж путем взлома закрытых ключей крупных инвесторов.
Нарушение финансовой стабильности: атаки на мультиподписные кошельки стейблкоинов и протоколы DeFi.
Американское агентство по кибербезопасности CNSA 2.0, Национальный центр кибербезопасности Великобритании и стратегия ЕС «Квантовая Европа» определили 2030-2035 годы как критически важный период миграции, что отражает глубокую обеспокоенность по поводу «квантовой гонки вооружений».
Вывод: Это соревнование, в котором второго шанса не будет.
Угроза квантовых вычислений для криптовалют — это не ложная тревога, а надвигающаяся реальность. Предупреждения Google, стандарты NIST и срочное внедрение Ethereum говорят нам о том, что время для отрасли на исходе.
Но эта война не обречена на поражение. Постквантовая криптография уже предложила зрелое решение, ключом к которому является:
Сможет ли управление публичными блокчейнами превзойти скорость квантовых итераций: Ethereum к концу 2026 года, а когда это произойдет с Bitcoin?
Сможет ли уровень информированности пользователей идти в ногу с технологическим прогрессом: сколько людей знают, что их закрытые ключи подвержены квантовому риску?
Может ли глобальное сотрудничество преодолеть геополитическую конкуренцию? Можно ли унифицировать стандарты квантовой безопасности?
2026 год знаменует собой начало запланированной «квантово-устойчивой эры» криптовалют. 2029 год — это «крайний срок», установленный Google. 2035 год — это крайний срок миграции критической инфраструктуры по всему миру.
Это гонка без вторых шансов. Когда часы наконец пробьют «День Q», те публичные блокчейны, которые завершили миграцию, станут «Ноевым ковчегом» новой эры, а те, кто упустил окно возможностей, могут навсегда затеряться в потоке квантовой эпохи.
Обратный отсчет начался. Вы готовы?