24 июля 2026 года — Согласно данным рынка Gate, биткоин (BTC) торгуется по цене $65 552,8, увеличившись на 0,17% за последние 24 часа и на 3,73% за последние семь дней. На первый взгляд, рынок не реагирует на внешние факторы. Однако за последние четыре месяца в профессиональных кругах криптографии и криптовалюты разгорелась интенсивная дискуссия о базовой архитектуре безопасности биткоина: квантовые вычисления — ранее считавшиеся «далёкой проблемой на десятилетия вперёд» — развиваются с беспрецедентной скоростью.
31 марта 2026 года Google Quantum AI опубликовала 57-страничный доклад с тревожными новыми оценками: количество физических квантовых битов (кубитов), необходимых для взлома эллиптической кривой secp256k1 биткоина, снизилось до менее чем 500 000. Это почти на порядок меньше предыдущих отраслевых оценок, которые составляли десятки миллионов. В тот же месяц академическая работа, представленная в PRX Quantum, подтвердила эту тенденцию, предложив новые оценки ресурсов для решения задачи дискретного логарифма на эллиптической кривой (ECDLP) для secp256k1.
Это не далёкий сценарий из научной фантастики. От включения квантовых вычислений в официальный перечень рисков в документах BlackRock по биткоин-ETF до создания 23 июля 2026 года консорциума Bitcoin Security Consortium девятью организациями — среди которых Strategy, Coinbase и BlackRock — и выделения $15 млн на три года; от запуска Galaxy Digital программы подготовки биткоина к квантовым угрозам с финансированием до $5 млн до формального включения квантово-устойчивых типов адресов в репозиторий предложений по улучшению биткоина (BIP-360 и BIP-361) — вся криптоиндустрия реагирует капиталом и кодом на один вопрос: насколько близко «Q-Day» к биткоину?
Что такое Q-Day? Почему это новый фактор риска для криптовалют?
Q-Day («Квантовый день») — это критический момент, когда квантовые компьютеры станут достаточно мощными, чтобы взломать современные системы публичных криптографических ключей. Это не фиксированная дата, а технологический порог: когда отказоустойчивый квантовый компьютер сможет надёжно запускать алгоритм Шора и взламывать RSA или криптографию на эллиптических кривых за приемлемое время, наступает Q-Day.
Почему биткоин оказался в центре обсуждений квантовой угрозы? Причина в модели безопасности биткоина, основанной на двух криптографических столпах: хеш-функции SHA-256 для майнинга Proof-of-Work (PoW) и алгоритм цифровой подписи на эллиптической кривой (ECDSA) для генерации адресов и подписания транзакций. Алгоритм Гровера ускоряет хеширование SHA-256 только квадратично, что делает его менее опасным из-за накладных расходов на отказоустойчивость. Но алгоритм Шора экспоненциально решает задачу дискретного логарифма на эллиптической кривой — он способен получить приватный ключ из публичного.
Важно понимать, что квантовые вычисления не атакуют сам блокчейн и не изменяют историю транзакций. Они нацелены на самое слабое звено модели безопасности биткоина: механизм подписи кошелька. Если злоумышленник сможет получить приватный ключ из публичного, он сможет подделывать подписи и перемещать активы, а блокчейн не сможет этому помешать — с точки зрения протокола подпись будет считаться действительной. Поэтому квантовая угроза уникально опасна для биткоина: это не атака на сеть, а фундаментальный вызов логике «доказательства владения».
Почему квантовые вычисления угрожают биткоину
Чтобы понять угрозу квантовых вычислений для биткоина, важно разобраться в его криптографической архитектуре.
Биткоин использует алгоритм цифровой подписи ECDSA на основе эллиптической кривой secp256k1. Пользователь генерирует случайное число как приватный ключ, вычисляет публичный ключ через умножение на кривой, а затем хеширует его для создания биткоин-адреса. На классических компьютерах обратное вычисление приватного ключа по публичному требует решения задачи дискретного логарифма на эллиптической кривой (ECDLP), что математически невозможно — даже самым мощным суперкомпьютерам понадобятся миллиарды лет.
Алгоритм Шора меняет эту ситуацию. Он решает задачи факторизации и дискретного логарифма за полиномиальное время. Для кривой secp256k1 теоретически требуется всего около 2 300–2 600 логических квантовых битов и десятки миллиардов квантовых операций, чтобы получить приватный ключ из публичного за считанные часы.
Однако не все биткоин-адреса одинаково уязвимы. Здесь есть важное различие:
Непотраченные выходы транзакций (UTXO) защищены до тех пор, пока их публичные ключи не раскрыты. Биткоин-адреса представляют собой хеши публичных ключей, а хеш-функции (SHA-256 и RIPEMD-160) более устойчивы к квантовым атакам — алгоритм Гровера даёт лишь квадратичное ускорение. Поэтому пока публичный ключ не раскрыт в блокчейне, квантовые компьютеры не могут напрямую атаковать адрес.
Риск сосредоточен на адресах с раскрытыми публичными ключами. Когда пользователь инициирует транзакцию, публичный ключ публикуется для проверки подписи и навсегда записывается в блокчейн. Если адрес использовался несколько раз («повторное использование адреса»), его публичный ключ уже раскрыт, и злоумышленники смогут попытаться получить приватный ключ, когда наступит Q-Day. По оценкам Project Eleven, примерно 6,9 млн BTC — около 34% обращения — хранятся на адресах, подверженных квантовой угрозе. Другая оценка говорит о примерно 1,7 млн BTC на старых адресах с публичными ключами устаревшего типа.
Различие связано с методами подсчёта: первый вариант учитывает все адреса с раскрытыми публичными ключами (включая повторно используемые), второй — только определённые старые типы. Но вывод один: значительная часть биткоин-резерва подвержена потенциальному квантовому риску.
Почему исследование Google вновь привлекло внимание рынка
Доклад Google Quantum AI от 31 марта 2026 года стал прямым катализатором нового интереса рынка. В исследовании показано, что количество физических кубитов, необходимых для взлома задачи дискретного логарифма на 256-битной эллиптической кривой, снизилось с десятков миллионов до менее чем 500 000.
Это снижение обусловлено несколькими факторами. Во-первых, процессор Willow от Google впервые достиг «ниже порога» коррекции ошибок в октябре 2025 года — важный инженерный рубеж, означающий, что добавление кубитов снижает общую ошибку, а не увеличивает шум. Во-вторых, исследователи глубоко оптимизировали квантовые схемы для алгоритма Шора, уменьшив их сложность до ранее недостижимых уровней. Кроме того, академические успехи с 2023 года — в том числе совершенствование алгоритма Шора, например алгоритм Регева и его последователи — повысили эффективность.
Учёные отметили, что три работы по криптографии на эллиптических кривых, опубликованные примерно за год, снизили оценку необходимых квантовых ресурсов для атак почти на порядок. Что это значит? «Окно риска сокращается».
Важно подчеркнуть, что это не означает неминуемый взлом биткоина. Самые продвинутые квантовые компьютеры сегодня (например, Google Willow) имеют всего 105 физических кубитов. Разрыв между 105 и 500 000 — почти 5 000-кратный. Преобразование физических кубитов в логические требует коррекции ошибок с накладными расходами 1 000:1 и выше. Компания IonQ планирует достичь примерно 1 600 логических кубитов к 2028 году, а IBM — создать отказоустойчивый квантовый компьютер с 200 логическими кубитами к 2029 году. Достижение тысяч логических кубитов, необходимых для взлома secp256k1, даже по самым оптимистичным прогнозам, ожидается не раньше 2029–2033 годов.
Но ключевой вопрос — не «можно ли сделать это сегодня», а «в каком направлении движется тенденция». Когда технологический гигант выбирает публикацию результатов через zero-knowledge proofs, а не подробные алгоритмы, это сигнал о высокой значимости открытия.
Что произойдёт с биткоином, когда наступит Q-Day
Q-Day — это не переключатель, а постепенный технический порог. То, как он наступит, определит варианты реакции биткоина.
Сценарий 1: Квантовые атаки начнутся до завершения квантово-устойчивых обновлений
Это самый тревожный риск. Если отказоустойчивый квантовый компьютер заработает до завершения миграции биткоина к квантово-устойчивым решениям, злоумышленники смогут быстро получать приватные ключи для многих адресов с раскрытыми публичными ключами и подделывать подписи для перемещения средств. Последствия выходят за рамки прямых потерь — под угрозой окажется сама система доверия. Если цифровые подписи больше не подтверждают владение, биткоин как средство сбережения подвергается фундаментальным сомнениям. Паника на рынке может вызвать экстремальную волатильность цены BTC, а институциональные инвесторы пересмотрят свои стратегии распределения криптоактивов.
Стоит отметить, что даже после атаки не весь биткоин будет сразу скомпрометирован. Адреса, которые никогда не тратили средства и чьи публичные ключи не раскрыты, защищены хеш-функциями. Но с примерно 6,9 млн BTC, подверженными риску, разрушительный потенциал этого сценария значителен.
Сценарий 2: Квантово-устойчивые обновления завершены до Q-Day
Это идеальный путь, к которому стремится индустрия. Сеть биткоина может внедрить новые форматы адресов и постквантовые схемы подписей через мягкие или жёсткие форки, требуя от пользователей перевести средства на новые адреса. BIP-360 предлагает квантово-устойчивый тип адреса «Pay-to-Merkle-Root» (bc1z), который устраняет уязвимые ключевые пути и снижает квантовый риск. BIP-361 идёт дальше, предлагая трёхфазный план миграции с пятилетним окном; средства на старых адресах, не переведённые к сроку, будут заморожены.
Здесь главный вызов — активное участие всех пользователей сети. «Спящие биткоины» — средства с потерянными приватными ключами, оцениваемые в 2,3–3,7 млн BTC — не могут быть переведены и останутся навсегда заблокированными в новой квантово-устойчивой системе. Ранние адреса, принадлежащие Сатоши Накамото, могут столкнуться с той же судьбой.
Сможет ли биткоин завершить квантовую модернизацию?
Главная проблема биткоина — не техническая, а управленческая.
Децентрализованное управление биткоином основано на консенсусе — любое изменение протокола требует широкого согласия майнеров, операторов узлов, разработчиков и пользователей. Это обеспечивает стабильность и защиту от захвата, но делает масштабные обновления очень медленными. Обновления сети проходят длительные этапы проектирования, проверки, тестирования и внедрения.
Для сравнения, Ethereum Foundation уже начала систематическое изучение постквантовой криптографии. Блокчейны нового поколения, такие как Algorand, изначально учитывали квантовую устойчивость. Но масштаб и децентрализация биткоина не позволяют торопиться — как отмечает криптограф Стэнфордского университета и соавтор доклада Google Quantum AI Дэн Боне, слишком быстрая миграция биткоина к квантовым решениям может привести к ещё более серьёзным системным рискам.
Сопротивление изменениям — реальность. Предложение BIP-361 о заморозке не переведённых средств вызвало острые споры о правах собственности и децентрализации. Одни считают, что принудительная заморозка нарушает базовые ценности биткоина, другие — что бездействие наносит наибольший ущерб держателям.
Но перемены уже начались. 23 июля 2026 года девять организаций — среди которых Strategy (бывшая MicroStrategy), BlackRock, Coinbase, Fidelity Digital Assets, ARK Invest, Block, Galaxy, Blockstream и Anchorage Digital — совместно создали консорциум Bitcoin Security Consortium, выделив $15 млн на три года для разработки и исследований безопасности биткоина. Консорциум официально обозначил «подготовку биткоина к эре квантовых вычислений» как ключевое направление.
В тот же день Coinbase объявила о запуске инициативы постквантовой криптографии, раскрыв планы по созданию постквантовой версии системы управления ключами PQ-CoreKMS для защиты примерно 99,9% кастодиальных активов. Coinbase также проведёт первый воркшоп по миграции к постквантовым решениям совместно со Стэнфордским университетом в августе 2026 года. Galaxy Digital 21 июля запустила программу подготовки биткоина к квантовым угрозам с грантами до $5 млн и создала квантовый консультативный совет с учёными ведущих университетов.
Политические усилия идут параллельно. 22 июня 2026 года президент США Трамп подписал указ №14412, требующий завершить миграцию всех критически важных федеральных систем к постквантовой криптографии до 2031 года. Национальный институт стандартов и технологий (NIST) утвердил первый набор постквантовых стандартов шифрования в 2024 году.
Заключение
Квантовая угроза для биткоина — это вопрос не «если», а «когда» и успеет ли миграция завершиться вовремя.
С технологической точки зрения, прогресс исследований в 2026 году снизил требования к квантовым ресурсам для взлома secp256k1 с «недостижимых» до «инженерно реализуемых». Реакция индустрии — коллективные действия BlackRock, Coinbase и Strategy — показывает, что квантовый риск вышел за рамки академических дискуссий и стал предметом практической подготовки. По прогнозу Project Eleven, Q-Day может наступить уже в 2030 году, а управление биткоином требует нескольких лет для внедрения крупных обновлений.
Что это значит? Окно возможностей для биткоин-сообщества может быть короче, чем ожидалось. Но это не означает гибель биткоина. Как отмечается в совместном докладе ARK Invest и Unchained, квантовая угроза — отслеживаемый, поэтапный, постепенный процесс, а не внезапная «сингулярность».
Сила биткоина — в устойчивости сети и адаптивности сообщества. С момента обновления SegWit в 2017 году до Taproot в 2021 году биткоин доказал способность технически эволюционировать при сохранении децентрализации. Квантовая модернизация — самая масштабная и сложная из всех изменений, но индустрия готовится к ней с беспрецедентной скоростью и масштабом.
Квантовые вычисления приближаются. Сможет ли биткоин эволюционировать до наступления Q-Day — это будет самый серьёзный стресс-тест «цифрового золота».
FAQ
Вопрос 1: Когда квантовые вычисления реально смогут взломать биткоин?
По самым оптимистичным прогнозам, квантовые компьютеры, способные представлять криптографическую угрозу, могут появиться около 2030 года. Однако это не означает, что биткоин обязательно будет взломан к этому времени — индустрия активно разрабатывает квантово-устойчивые обновления. Самый продвинутый квантовый компьютер сегодня (Google Willow) имеет всего 105 физических кубитов, тогда как для взлома кривой secp256k1 требуется примерно 500 000 физических кубитов.
Вопрос 2: Уничтожат ли квантовые вычисления всю сеть биткоина?
Нет, сеть как таковая не будет уничтожена. Квантовые атаки нацелены на механизмы подписи кошельков, а не на блокчейн-реестр. Злоумышленники смогут получать приватные ключи из публичных и перемещать активы, но блокчейн продолжит работать. Основной риск — для системы доверия: если подписи перестанут быть надёжными, функция биткоина как средства сбережения окажется под вопросом.
Вопрос 3: Сейчас мои биткоины в безопасности?
Да, на данный момент они защищены. В краткосрочной перспективе (3–5 лет) квантовые компьютеры не способны взломать криптографию биткоина. Однако если вы повторно использовали адреса (то есть получали средства несколько раз на один и тот же адрес), ваш публичный ключ раскрыт в блокчейне. Рекомендуется постепенно переводить средства на новые неиспользованные адреса и следить за прогрессом квантово-устойчивых обновлений в биткоин-сообществе.
Вопрос 4: Каков прогресс квантово-устойчивых обновлений биткоина?
BIP-360 предложил квантово-устойчивый тип адреса (bc1z), а BIP-361 описывает трёхфазный план миграции. В июле 2026 года Strategy, BlackRock, Coinbase и ещё шесть организаций создали консорциум Bitcoin Security Consortium, выделив $15 млн на соответствующую работу. Galaxy Digital также запустила программу подготовки к квантовым угрозам с финансированием $5 млн. Однако эти предложения пока обсуждаются и не внедрены в основной сети.
Вопрос 5: Если наступит Q-Day, мои биткоины станут бесполезными?
Не обязательно. Если биткоин завершит квантово-устойчивую модернизацию до Q-Day, большинство активов пользователей можно будет защитить путём миграции. Если атаки произойдут до завершения обновлений, адреса с раскрытыми публичными ключами окажутся под угрозой. Следите за развитием индустрии, избегайте повторного использования адресов и своевременно переводите средства после достижения консенсуса в сообществе.
