24 липня 2026 року — За даними ринку Gate, Bitcoin (BTC) торгується на рівні $65 552,8, що на 0,17% вище за останні 24 години та на 3,73% більше за останні сім днів. На перший погляд, ринок не демонструє реакції на зовнішні чинники. Однак протягом останніх чотирьох місяців у вузьких колах криптографії та криптоіндустрії розгортається гостра дискусія щодо базової архітектури безпеки Bitcoin: квантові обчислення, які раніше вважалися «віддаленою проблемою, що виникне через десятки років», наближаються до реальності з безпрецедентною швидкістю.
31 березня 2026 року Google Quantum AI опублікувала 57-сторінковий аналітичний документ із тривожними новими оцінками: кількість фізичних квантових бітів (кубітів), необхідних для зламу еліптичної кривої secp256k1 Bitcoin, знизилася до менш ніж 500 000. Це майже на порядок менше, ніж попередні оцінки індустрії, які становили десятки мільйонів. Того ж місяця академічна стаття, подана до PRX Quantum, підтвердила цю тенденцію, запропонувавши нові ресурси для розв’язання задачі дискретного логарифму еліптичної кривої (ECDLP) на secp256k1.
Це вже не віддалений сценарій наукової фантастики. Від того, що BlackRock офіційно включила квантові обчислення до переліку ризиків у регуляторних документах щодо ETF Bitcoin, до створення 23 липня 2026 року Консорціуму безпеки Bitcoin дев’ятьма установами — серед яких Strategy, Coinbase та BlackRock — із зобов’язанням виділити $15 млн на три роки; від запуску Galaxy Digital програми підготовки Bitcoin до квантових ризиків із фінансуванням до $5 млн, до формального внесення BIP-360 та BIP-361 квантово-стійких типів адрес до репозиторію Bitcoin Improvement Proposal (BIP) — вся криптоіндустрія реагує капіталом і кодом на одне питання: Наскільки близько «Q-Day» до Bitcoin?
Що таке Q-Day? Чому це стало новим ризиком для криптоіндустрії?
Q-Day («Quantum Day») означає критичний момент, коли квантові комп’ютери стануть достатньо потужними, щоб зламати сучасні системи криптографії з відкритим ключем. Це не фіксована дата в календарі, а технологічний поріг — коли квантовий комп’ютер із підтримкою помилок може стабільно виконувати алгоритм Шора та розшифровувати RSA або криптографію еліптичних кривих за прийнятний час, Q-Day настав.
Чому Bitcoin опинився в центрі обговорень квантових загроз? Причина — у моделі безпеки Bitcoin, яка базується на двох криптографічних стовпах: хеш-функції SHA-256 для майнінгу Proof-of-Work (PoW) та алгоритмі цифрового підпису еліптичної кривої (ECDSA) для створення адрес гаманців і підпису транзакцій. Алгоритм Гровера лише квадратично прискорює хешування SHA-256, тому практична загроза мінімальна через складність забезпечення стійкості до помилок. Натомість алгоритм Шора експоненційно розв’язує задачу дискретного логарифму еліптичної кривої — він може отримати приватний ключ із відкритого ключа.
Варто підкреслити: квантові обчислення не атакують сам блокчейн чи змінюють історію транзакцій. Вони спрямовані на найслабшу ланку моделі безпеки Bitcoin — механізм підпису гаманця. Якщо зловмисник зможе отримати приватний ключ із відкритого, він зможе підробити підписи та перемістити активи, а блокчейн не зможе цьому завадити — бо з точки зору протоколу підпис є чинним. Саме тому квантова загроза є унікально руйнівною для Bitcoin: це не атака на мережу, а фундаментальний виклик логіці «доказу володіння».
Чому квантові обчислення становлять загрозу для Bitcoin
Щоб зрозуміти, чому квантові обчислення небезпечні для Bitcoin, слід розглянути його поточну криптографічну архітектуру.
Bitcoin використовує алгоритм цифрового підпису ECDSA на основі еліптичної кривої secp256k1. Користувач генерує випадкове число як приватний ключ, обчислює відкритий ключ через множення на еліптичній кривій, а потім хешує його для створення адреси Bitcoin. На класичних комп’ютерах обернути відкритий ключ у приватний — тобто розв’язати задачу дискретного логарифму еліптичної кривої (ECDLP) — математично неможливо: навіть найпотужніші суперкомп’ютери потребували б мільярди років.
Алгоритм Шора змінює цю картину. Він може розв’язувати задачі факторизації цілих чисел і дискретного логарифму за поліноміальний час. Для кривої secp256k1 теоретично потрібно лише близько 2 300–2 600 логічних квантових бітів і десятки мільярдів квантових операцій, щоб отримати приватний ключ із відкритого за кілька годин.
Однак не всі адреси Bitcoin однаково вразливі. Є важлива різниця:
Невитрачені виходи транзакцій (UTXO) захищені, доки їх відкриті ключі не розкриті. Адреси Bitcoin — це хеші відкритих ключів, а хеш-функції (SHA-256 і RIPEMD-160) більш стійкі до квантових атак: алгоритм Гровера дає лише квадратичне прискорення. Тому поки відкритий ключ не опублікований у блокчейні, квантові комп’ютери не можуть атакувати напряму.
Ризик зосереджений на адресах із розкритими відкритими ключами. Коли користувач здійснює транзакцію, відкритий ключ передається для перевірки підпису й назавжди записується у блокчейн. Якщо адреса використовувалася кілька разів («повторне використання адреси»), її відкритий ключ уже розкритий, і зловмисники можуть спробувати отримати приватний ключ після настання Q-Day. За оцінками Project Eleven, близько 6,9 млн BTC — приблизно 34% обігу — зберігаються в адресах, схильних до квантового ризику. Інша оцінка свідчить, що близько 1,7 млн BTC перебувають у старих адресах на основі попередніх типів відкритих ключів.
Ця різниця виникає через різні статистичні методи — перша оцінка враховує всі адреси з розкритими відкритими ключами (включаючи повторно використані), а друга — лише певні старі типи. Незалежно від методології висновок очевидний: значна частина обігу Bitcoin піддається потенційному квантовому ризику.
Чому дослідження Google знову привернуло увагу ринку
Аналітичний документ Google Quantum AI від 31 березня 2026 року став прямим каталізатором нового фокусу ринку. Дослідження показує, що кількість фізичних кубітів, необхідних для зламу задачі дискретного логарифму еліптичної кривої на 256 біт, зменшилася з десятків мільйонів до менш ніж 500 000.
Це зниження має кілька причин. По-перше, процесор Willow від Google у жовтні 2025 року вперше досяг «нижчого порогу» квантової корекції помилок — важливого інженерного рубежу, коли додавання кубітів реально знижує загальний рівень помилок, а не створює більше шуму. По-друге, дослідники суттєво оптимізували квантові схеми алгоритму Шора, зменшивши складність схем до недосяжних раніше рівнів. Крім того, академічні досягнення з 2023 року — включаючи вдосконалення алгоритму Шора, такі як алгоритм Регева та його наступники — підвищили ефективність.
Дослідники відзначили, що три статті з криптографії еліптичних кривих, опубліковані протягом приблизно року, знизили оцінку квантових ресурсів для атак майже на порядок. Що це означає? Це свідчить про «звуження вікна ризику».
Важливо підкреслити: це не означає, що Bitcoin ось-ось буде зламаний. Найсучасніші квантові комп’ютери сьогодні (наприклад, Google Willow) мають лише 105 фізичних кубітів. Різниця між 105 і 500 000 — майже 5 000 разів. Перетворення фізичних кубітів у логічні потребує корекції помилок із співвідношенням понад 1 000:1. IonQ планує досягти близько 1 600 логічних кубітів до 2028 року, а IBM — створити квантовий комп’ютер із підтримкою помилок на 200 логічних кубітів до 2029 року. Досягнення тисяч логічних кубітів, необхідних для зламу secp256k1, навіть за найоптимістичнішими прогнозами, не відбудеться до 2029–2033 років.
Але ключове питання — не «чи можливо це сьогодні», а «в якому напрямку рухається тенденція». Коли технологічний гігант обирає розкривати результати через zero-knowledge proofs, а не публікувати детальні алгоритми, це означає, що відкриття має велике значення.
Що станеться з Bitcoin, коли настане Q-Day
Q-Day — це не перемикач, а поступовий технічний поріг. Те, як він настане, визначить можливості реагування Bitcoin.
Сценарій 1: Квантові атаки відбуваються до завершення квантово-стійких оновлень
Це найбільш тривожний ризик. Якщо квантовий комп’ютер із підтримкою помилок стане доступним до завершення квантово-стійкої міграції Bitcoin, зловмисники зможуть швидко отримати приватні ключі від багатьох адрес із розкритими відкритими ключами та підробити підписи для переміщення активів. Наслідки не обмежуються прямими втратами на блокчейні — під загрозою опиняється система довіри. Якщо цифрові підписи більше не можуть надійно підтверджувати володіння, функція Bitcoin як засобу збереження вартості стає предметом фундаментальних сумнівів. Паніка на ринку може викликати екстремальну волатильність ціни BTC, а інституційні інвестори переглянуть свою стратегію розподілу криптоактивів.
Варто зазначити, що навіть після атаки не всі Bitcoin будуть миттєво скомпрометовані. Адреси, які ніколи не витрачали кошти та чиї відкриті ключі залишаються прихованими, ще захищені хеш-функціями. Але з близько 6,9 млн BTC, схильних до потенційного ризику, руйнівний потенціал цього сценарію значний.
Сценарій 2: Квантово-стійкі оновлення завершені до Q-Day
Це ідеальний шлях, до якого прагне індустрія. Мережа Bitcoin може впровадити нові формати адрес і постквантові схеми підпису через soft або hard fork, вимагаючи від користувачів перенести кошти зі старих адрес на нові. BIP-360 запропонував квантово-стійкий тип адреси «Pay-to-Merkle-Root» (bc1z), який прибирає вразливі ключові шляхи для зменшення квантового ризику. BIP-361 йде далі, пропонуючи трьохетапний план міграції з п’ятирічним вікном; кошти на старих адресах, не перенесені до дедлайну, будуть заморожені.
Виклик тут полягає у тому, що міграція потребує активної участі всіх користувачів мережі. «Сплячі біткоїни» — ті, приватні ключі від яких втрачені, за оцінками 2,3–3,7 млн BTC — не можуть бути перенесені й можуть назавжди залишитися поза новою квантово-стійкою системою. Ранні адреси, що належать Satoshi Nakamoto, можуть опинитися в аналогічній ситуації.
Чи зможе Bitcoin завершити квантову модернізацію?
Найбільша проблема Bitcoin — не технічна, а управлінська.
Децентралізоване управління Bitcoin базується на консенсусі — будь-яка зміна протоколу потребує широкої підтримки майнерів, операторів вузлів, розробників ядра та користувачів. Це гарантує стабільність і захист від захоплення, але робить масштабні оновлення надзвичайно повільними. Оновлення мережі проходять довгі етапи проектування, рецензування, тестування та впровадження.
Для порівняння, Ethereum Foundation вже систематично досліджує постквантову криптографію. Блокчейни нового покоління, такі як Algorand, впровадили квантову стійкість із самого початку. Але масштаб і децентралізація Bitcoin не дозволяють поспішати — як зазначає криптограф із Стенфорду та співавтор статті Google Quantum AI Ден Боне, надто поспішна квантова міграція Bitcoin може принести ще більші системні ризики.
Опір управлінню — також реальність. Пропозиція BIP-361 щодо заморожування неперенесених активів викликала гострі дебати про права власності та децентралізацію. Дехто вважає, що примусове заморожування суперечить основним цінностям Bitcoin; інші переконані, що бездіяльність — найбільша шкода для власників.
Але зміни вже почалися. 23 липня 2026 року дев’ять установ — серед яких Strategy (раніше MicroStrategy), BlackRock, Coinbase, Fidelity Digital Assets, ARK Invest, Block, Galaxy, Blockstream та Anchorage Digital — спільно створили Консорціум безпеки Bitcoin, пообіцявши $15 млн на три роки для розвитку та досліджень безпеки Bitcoin. Консорціум прямо зазначає «підготовку Bitcoin до епохи квантових обчислень» як ключовий напрямок.
Того ж дня Coinbase оголосила про ініціативу постквантової криптографії, розкривши плани розробити постквантову версію системи управління ключами PQ-CoreKMS для захисту близько 99,9% кастодіальних активів. Coinbase також планує провести перший воркшоп із постквантової міграції спільно зі Стенфордським університетом у серпні 2026 року. Galaxy Digital запустила програму квантової готовності Bitcoin 21 липня, обіцяючи до $5 млн грантів для розробників і створивши квантову консультативну раду з науковцями провідних університетів.
Політичні зусилля розвиваються паралельно. 22 червня 2026 року президент США Трамп підписав указ №14412, який зобов’язує всі критичні федеральні системи завершити міграцію до постквантової криптографії до 2031 року. Національний інститут стандартів і технологій (NIST) завершив першу серію стандартів постквантового шифрування у 2024 році.
Висновок
Квантова загроза для Bitcoin — це питання не «чи», а «коли» і чи вдасться завершити міграцію вчасно.
З технологічної точки зору, прогрес досліджень у 2026 році знизив квантові ресурси, необхідні для зламу secp256k1, із «недосяжного» до «інженерно можливого». Реакція індустрії — від колективних дій BlackRock, Coinbase і Strategy — свідчить, що квантовий ризик перейшов із академічної дискусії до практичної підготовки. Project Eleven прогнозує, що Q-Day може настати вже у 2030 році, а управління Bitcoin означає, що будь-яке масштабне оновлення потребуватиме років для впровадження.
Що це означає? Це означає, що вікно можливостей для спільноти Bitcoin може бути коротшим, ніж багато хто очікує. Але це не означає, що Bitcoin приречений. Як зазначає спільний аналітичний документ ARK Invest і Unchained, квантова загроза — це відстежуваний, поетапний, поступовий процес, а не раптовий «сингулярний момент».
Сила Bitcoin — у стійкості мережі та здатності спільноти адаптуватися. Від оновлення SegWit у 2017 році до Taproot у 2021 році Bitcoin довів здатність технічної еволюції із збереженням децентралізації. Квантове оновлення буде більшим і складнішим за всі попередні, але індустрія готується з безпрецедентною швидкістю й масштабом.
Кроки квантових обчислень наближаються. Чи зможе Bitcoin еволюціонувати до настання Q-Day — стане найсуворішим тестом для «цифрового золота».
FAQ
Q1: Коли квантові обчислення реально зламають Bitcoin?
Найоптимістичніші прогнози вказують, що квантові комп’ютери, здатні створити криптографічні загрози, можуть з’явитися близько 2030 року. Однак це не означає, що Bitcoin обов’язково буде зламаний до того часу — індустрія активно впроваджує квантово-стійкі оновлення. Найсучасніший квантовий комп’ютер сьогодні (Google Willow) має лише 105 фізичних кубітів, тоді як для зламу кривої secp256k1 потрібно близько 500 000 фізичних кубітів.
Q2: Чи знищать квантові обчислення всю мережу Bitcoin?
Мережа як така не буде «знищена». Квантові атаки спрямовані на механізми підпису гаманців, а не на блокчейн-реєстр. Зловмисники можуть отримати приватні ключі з відкритих і перемістити активи, але блокчейн продовжить працювати. Справжній ризик — для системи довіри: якщо підписи більше не надійні, функція Bitcoin як засобу збереження вартості піддається фундаментальним сумнівам.
Q3: Чи зараз мій Bitcoin у безпеці?
Так, наразі він у безпеці. У короткостроковій перспективі (наступні 3–5 років) квантові комп’ютери не здатні зламати криптографію Bitcoin. Однак якщо ви повторно використовували адреси (тобто отримували кошти кілька разів на одну й ту саму адресу), ваш відкритий ключ розкритий у блокчейні. Рекомендується поступово переносити кошти на нові невикористані адреси та стежити за прогресом квантово-стійких оновлень у спільноті Bitcoin.
Q4: Який прогрес квантово-стійкого оновлення Bitcoin?
BIP-360 запропонував квантово-стійкий тип адреси (bc1z), а BIP-361 окреслює трьохетапний план міграції. У липні 2026 року Strategy, BlackRock, Coinbase та ще шість установ створили Консорціум безпеки Bitcoin, пообіцявши $15 млн на відповідні роботи. Galaxy Digital також запустила програму квантової готовності на $5 млн. Однак ці пропозиції ще обговорюються й не впроваджені у основній мережі.
Q5: Якщо настане Q-Day, чи стане мій Bitcoin безвартісним?
Не обов’язково. Якщо Bitcoin завершить квантово-стійке оновлення до Q-Day, більшість активів користувачів можна буде захистити шляхом міграції. Якщо атаки стануться до завершення оновлень, адреси з розкритими відкритими ключами опиняться під загрозою. Слідкуйте за новинами індустрії, уникайте повторного використання адрес і своєчасно переносіть активи після досягнення консенсусу спільноти.
