В последнее время Дэвид Дуонг, руководитель отдела институциональных исследований Coinbase, выступил с предупреждением, которое вызвало широкий резонанс в отрасли: по мере ускорения развития квантовых вычислений долгосрочная безопасность биткоина вступает в «неизведанную область».
Он особо отметил, что поскольку публичные ключи связанных кошельков уже доступны в блокчейне, примерно треть общего объёма биткоина в будущем может столкнуться со структурными рисками, связанными с квантовыми атаками.
01 Тревога из-за квантовых вычислений
Угроза квантовых вычислений превратилась из далёкой теоретической опасности в реальный риск, который может наступить в ближайшее время. В своём последнем анализе Дэвид Дуонг чётко заявил: «Риски, связанные с квантовыми вычислениями, существенно недооцениваются на нынешнем крипторынке объёмом $3,3 трлн».
Это предупреждение не голословно. BlackRock, крупнейшая управляющая компания в мире, прямо указала квантовые вычисления как фактор риска в обновлённом проспекте фонда iShares Bitcoin Trust, поданном в мае 2025 года.
Это свидетельствует о том, что ведущие финансовые институты начали воспринимать долгосрочную угрозу всерьёз.
Квантовые компьютеры принципиально отличаются от традиционных: они используют законы квантовой механики для обработки информации, что позволяет решать определённые задачи с экспоненциальной скоростью. Для криптоиндустрии, зависящей от криптографии, это фундаментальный вызов.
Безопасность биткоина основана на двух ключевых алгоритмах: алгоритме цифровой подписи на эллиптических кривых (ECDSA) для подтверждения транзакций и хэш-алгоритме SHA-256, применяемом в майнинге по принципу proof-of-work.
02 Два вектора атаки
Квантовые компьютеры угрожают биткоину по двум основным направлениям, и эти риски способны изменить модели безопасности и экономики всей криптоэкосистемы.
Первый — прямая угроза безопасности кошельков. Во многих транзакциях в сети биткоина информация о публичных ключах становится доступной в блокчейне. Как только квантовые компьютеры достигнут необходимого уровня развития, злоумышленники смогут использовать алгоритм Шора для вычисления приватных ключей на основе открытых публичных ключей.
Это означает, что злоумышленники смогут напрямую похищать биткоины с таких адресов.
Второй — структурный риск для эффективности майнинга. Квантовые компьютеры способны значительно ускорить решение задач proof-of-work в биткоине с помощью алгоритма Гровера.
Если одна организация получит доступ к квантовому майнингу, это может подорвать децентрализацию биткоина и даже привести к атаке 51%.
Дэвид Дуонг подчёркивает, что по сравнению с экономическими рисками квантового майнинга, безопасность подписей — более срочная и критичная проблема. Квантовый майнинг пока ограничен масштабом, но переход к новым схемам подписей требует немедленного внимания.
03 Оценка уязвимых активов
Какой объём биткоина находится под угрозой? По последним данным, около 6,51 млн BTC — примерно 32,7% от общего предложения — могут быть подвержены квантовым атакам.
Эти уязвимые активы сосредоточены на нескольких типах адресов:
- Ранние адреса Pay-to-Pubkey (P2PK), где публичные ключи хранятся напрямую, а не в виде хэшей.
- Открытые мультиподписи, раскрывающие публичные ключи всех участников.
- Некоторые структуры Taproot, в которых отдельные реализации могут раскрывать данные публичных ключей.
Общее у этих типов адресов — их публичные ключи навсегда записаны в блокчейне биткоина. Как только квантовые компьютеры достигнут нужного уровня, активы на этих адресах окажутся под угрозой.
Особое внимание заслуживают многочисленные «зомби-монеты», которые долгое время остаются без движения. Аналитики on-chain обнаружили, что более 30% предложения биткоина не перемещалось как минимум пять лет.
Если квантовые атаки станут реальностью, именно такие «спящие» активы могут стать главной целью, ведь их владельцы могли потерять приватные ключи или больше не отслеживают свои средства.
04 Реакция криптосообщества
Реакция криптосообщества на потенциальную угрозу неоднозначна. Одни считают, что риск уже близок, другие призывают более взвешенно оценивать сроки наступления угрозы.
Исследователь квантовых вычислений Пьер-Люк Даллер-Демерс в октябре 2025 года предсказал, что квантовые компьютеры смогут взломать криптографию биткоина в течение четырёх-пяти лет.
Однако скептики, например генеральный директор Blockstream Адам Бэк, считают угрозу преувеличенной и предполагают, что технология квантовых вычислений полностью созреет лишь через десятилетия.
Чарльз Эдвардс, основатель количественного фонда Capriole Investments, предупреждает: без обновлений квантовая угроза может стать реальной уже в течение десятилетия. Это расхождение отражает разные оценки сроков риска внутри отрасли.
Тем временем техническое сообщество активно обсуждает решения. Разработчики биткоина исследуют схемы подписей, устойчивые к квантовым атакам, а Национальный институт стандартов и технологий США (NIST) в 2024 году утвердил несколько стандартов квантоустойчивой криптографии.
05 Взгляд Gate и рекомендации по безопасности
Поскольку угроза квантовых вычислений постепенно становится всё более реальной, Gate как ведущая платформа для торговли криптоактивами призывает пользователей пересмотреть стратегии защиты своих активов.
Как понять, находятся ли ваши биткоины под угрозой? Главное — проверить способ хранения ваших средств.
Если вы всё ещё используете устаревшие адреса, созданные ранними версиями биткоин-клиентов, или участвовали в ранних схемах мультиподписи, ваши активы подвержены более высоким рискам по сравнению с пользователями современных адресов SegWit или последних версий кошелька Bitcoin Core.
Для обычных держателей предлагаем несколько практических шагов для повышения безопасности:
Регулярно переводите биткоины на новые адреса, созданные с помощью актуального программного обеспечения, где используются более надёжные схемы генерации адресов.
Рассмотрите возможность применения пороговых подписей или мультиподписи для распределения рисков. Не храните крупные суммы на одном адресе длительное время.
Следите за отраслевыми новостями. По мере появления квантоустойчивых криптографических решений своевременно переходите на более безопасные методы хранения.
Важно отметить, что, несмотря на долгосрочный характер квантовой угрозы, современные квантовые компьютеры пока далеки от возможности атаковать сеть биткоина.
Главная ценность этого предупреждения — повышение осведомлённости о долгосрочных проблемах безопасности, а не сигнал о немедленном кризисе.
Взгляд в будущее
Разрыв в производительности между квантовыми и традиционными компьютерами продолжает увеличиваться. Эксперты прогнозируют, что к 2029 году квантовые компьютеры будут более чем в 200 раз быстрее нынешних суперкомпьютеров, а к 2035 году этот разрыв может достичь 10 000 раз.
В отчёте Дэвида Дуонга подчёркивается: под угрозой окажутся не все биткоины сразу. Риски грозят только адресам с открытыми публичными ключами в блокчейне. Пользователи, придерживающиеся современных практик, могут быть уверены в безопасности своих активов.
Подобно тому, как в 1990-х было сложно представить, как интернет изменит мир, мы, возможно, недооцениваем потенциал квантовых вычислений изменить криптоиндустрию.
Время не ждёт — сообществу биткоина уже сейчас стоит планировать переход к постквантовой эпохе.
