Больше трети биткоинов могут оказаться под угрозой квантовых атак — но паниковать рано
Около 35% всех биткоинов потенциально уязвимы для квантовых атак. Такие цифры приводят аналитики Glassnode: публичные ключи уже раскрыты у 7,12 млн BTC — это 35,4% от общего объёма предложения первой криптовалюты. Звучит тревожно, но дьявол, как обычно, в деталях: чтобы превратить эту уязвимость в реальный взлом, нужен квантовый компьютер, которого пока не существует. Разбираемся, откуда взялись цифры, что они значат и что можно сделать уже сегодня.
Откуда взялась цифра 35,4%
По данным Glassnode, уязвимая часть предложения складывается из двух больших групп:
- 25,8% всех BTC — монеты в зоне риска из-за повторного использования адресов. Когда владелец многократно отправляет средства с одного адреса, публичный ключ этого адреса становится виден в блокчейне. А значит, потенциально доступен и для атаки: именно на его основе квантовый компьютер мог бы попытаться вычислить приватный ключ.
- Ещё 11,6% — монеты на биржах. Крупные централизованные платформы хранят средства клиентов в горячих и тёплых кошельках, где ключи периодически раскрываются при выводах. Если биржа не перейдёт на постквантовую защиту вовремя, её запасы станут заметной целью.
Итого — 37% биткоин-предложения имеет раскрытый публичный ключ. Часть из них — «мертвые» монеты, потерянные вместе с доступами к старым кошелькам (включая, по распространённой гипотезе, ранние находки самого Сатоши Накамото). Их никто не переведёт на безопасные адреса. Так что цифра риска — это не 37% «живых» денег, а скорее верхняя граница.
Почему воровать пока некому: реальность квантовых вычислений
Главное успокоительное в этой истории: подобные атаки сегодня невозможны. Для взлома нужен квантовый компьютер, способный по публичному ключу вычислить приватный — то есть решить задачу, на которую классические машины потратили бы триллионы лет.
Современные квантовые машины далеки от нужного масштаба: они работают с сотнями и тысячами шумных кубитов, тогда как для атаки на эллиптическую криптографию (на которой держится биткоин) требуются миллионы логических кубитов с исправлением ошибок. Разрыв — не в разы, а на порядки. «Съесть» чужой кошелёк можно было бы уже сегодня, если бы такой компьютер существовал, — но его нет.
При этом бояться нечего именно сейчас, но игнорировать тренд — наивно. Прогресс в квантовых вычислениях идёт, и большой вопрос не «существует ли угроза», а «сколько лет есть в запасе».
Почему биткоин застрял в уязвимой архитектуре
Интересный парадокс: даже когда квантовый компьютер появится, атаковать смогут только те адреса, чьи публичные ключи уже раскрыты. Новые транзакции с современными адресами (P2WPKH, Taproot) скрывают ключ до момента траты — в блокчейне виден лишь хеш.
Слабое место — легаси-адреса формата P2PK (как у старых майнеров эры Сатоши) и любая практика повторного использования. А мигрировать эти монеты может только их владелец — и если он недоступен, монеты останутся уязвимыми навсегда. Отсюда регулярные споры в сообществе: некоторые разработчики предлагали даже «сжигать» потенциально уязвимые монеты протокольным решением, но консенсуса нет и не предвидится.
Что могут сделать держатели уже сейчас
Готовиться к квантовой угрозе можно без спецзнаний и дорогого железа:
- Не используйте один адрес повторно. Правило «новая транзакция — новый адрес» закрывает главную векторную уязвимость. Современные кошельки делают это по умолчанию.
- Держите средства на новых типах адресов. SegWit и Taproot раскрывают публичный ключ только при трате — значит, окно атаки минимально.
- Следите за переходом индустрии на постквантовую криптографию. Стандарты уже разрабатываются (NIST утвердил первые постквантовые алгоритмы), и когда они дойдут до кошельков — стоит обновляться. Своевременная миграция — это проще, чем кажется.
- Если монеты лежат на старых адресах с повторным использованием — переведите их на свежий кошелёк с современной архитектурой, пока это возможно.
Что это значит для рынка
Рынок пока не торгует квантовой паникой: цена биткоина живёт по другим драйверам — ликвидности, ставкам, притокам в ETF. Но по мере приближения реальных квантовых прорывов тема может всплывать резкими «прострелами» — от расследований аналитиков до заявлений регуляторов о постквантовых стандартах.
Здесь работает та же логика, что и с любой структурной угрозой: те, кто заранее перевёл активы в безопасную конфигурацию, останутся спокойны. Те, кто хранит средства на бирже десятилетиями и не следит за миграцией протоколов, — рискуют больше, чем кажется по заголовкам.
Информация носит ознакомительный характер и не является индивидуальной инвестиционной рекомендацией. Перед принятием решений проконсультируйтесь с финансовым советником.
Источники: Glassnode, NIST, Bitcoin Core, Cointelegraph, Decrypt, CoinDesk.