#квантовыекомпьютеры — посты и обсуждения

🔓 Представьте, что вы построили неприступный сейф. Настолько надёжный, что его невозможно вскрыть — по крайней мере, за время, превышающее возраст Вселенной. Вы кладёте туда всё своё состояние и спокойно спите. А потом появляется ключ, который открывает любой сейф в мире за одну секунду. Не потому что вы плохо его построили. А потому что правила игры изменились.

Именно это может произойти с криптовалютами, когда квантовые компьютеры станут достаточно мощными. Но угроза может прийти не оттуда, откуда её ждали, и не в те сроки, к которым готовились.

🔐 Где именно уязвима крипта

Безопасность биткоина и эфира держится на двух математических замках.

Первый — хеш-функции, которые проверяют целостность блоков.

Второй — цифровые подписи, которые подтверждают, что транзакцию отправил именно владелец кошелька. Это алгоритм ECDSA — эллиптическая кривая. У вас есть публичный ключ (как номер счёта) и приватный ключ (как подпись, которой вы подтверждаете перевод). Из публичного ключа вычислить приватный математически невозможно — на этом и держится вся безопасность.

Квантовый компьютер, способный запустить алгоритм Шора, ломает эту невозможность.

Алгоритм Шора — математический метод, который позволяет подобрать ключ к цифровой подписи.

Обычный компьютер на это не способен: ему потребовались бы миллиарды лет.

Квантовый — теоретически может справиться за часы. Он восстановит приватный ключ из публичного, и злоумышленник подпишет транзакцию от вашего имени.

Хеш-функции квантовым компьютерам взломать гораздо сложнее. Они устойчивее.

А вот цифровые подписи — самое слабое звено. Именно на них и направлена угроза.

💰 Сколько денег под угрозой

По данным Glassnode — аналитической платформы, которая отслеживает движение средств в блокчейне, — публичные ключи раскрыты для 6,26 миллиона биткоинов. Это 31,2% от всей выпущенной эмиссии.

Причин две. Первая — повторное использование адресов: когда вы получаете монеты на один и тот же адрес несколько раз, его публичный ключ становится виден всем. Таких биткоинов — около 4,33 миллиона.

Вторая — особенности старых типов транзакций: ранние форматы переводов раскрывали ключ сразу при получении средств. Таких монет — около 1,94 миллиона, включая примерно 1,1 миллиона, которые, по легенде, принадлежат создателю сети Сатоши Накамото.

Отдельно стоит история с биржами. На централизованных площадках 57% биткоинов лежат на адресах с раскрытыми ключами. Для Binance этот показатель — 83%, для Bitfinex — одной из старейших криптобирж — 100%. Для сравнения: Coinbase показывает всего 10%.

⏳ Сроки: когда ждать

Долгое время считалось, что «квантовый день» — момент, когда квантовый компьютер сможет взломать криптографию — наступит где-то в 2030-х годах. Но появились новые данные, которые сдвинули оценку.

В марте 2026 года Google опубликовала работу, показавшую, что для взлома биткоина нужно в 20 раз меньше кубитов, чем считалось ранее. Кубит — это единица вычислительной мощности квантового компьютера, примерно как бит для обычного. Чем больше кубитов, тем сложнее задачи машина может решать.

Теперь речь идёт о менее чем 500 тысячах кубитов. Для сравнения: самый продвинутый чип Google Willow имеет всего 105. Разрыв огромен — но он сокращается быстрее, чем ожидали.

Но настоящий шок вызвало не это. В октябре 2026 года исследователь Ethereum Foundation — некоммерческой организации со штаб-квартирой в Швейцарии, которая координирует развитие сети Ethereum, — Джастин Дрейк предупредил, что угроза может прийти раньше квантовых компьютеров и с другой стороны — со стороны искусственного интеллекта.

Дрейк указал на новую работу OpenAI — американской компании, разработчика ChatGPT, — по математике.

По его мнению, она показывает, что ИИ-системы начинают решать задачи, которые считались недоступными для машин. Если этот тренд продолжится, ECDSA может быть взломана до «квантового дня» — в худшем случае «за месяцы, а не годы».

Он определил «взлом» как возможность восстановить приватный ключ за неделю с использованием большого кластера видеокарт.

⚖️ Реакция индустрии

Заявление Дрейка вызвало бурную реакцию. Он призвал индустрию начать планировать «режим бункера» — контролируемую миграцию активов на новые адреса, ключи которых ещё не раскрыты.

Но не все с ним согласились. Главный криптограф Coinbase Йехуда Линделл заявил, что нет никаких доказательств того, что базовые математические допущения ECDSA близки к краху. По его словам, способность ИИ доказывать теоремы или решать сложные задачи не означает, что он нашёл эффективный метод для конкретной математической проблемы, на которой держится ECDSA.

Сооснователь Blockstream — компании, которая разрабатывает инфраструктуру для биткоина, — Адам Бэк назвал предупреждение Дрейка намеренным нагнетанием страха.

Тем не менее, даже скептики признают: тренд на усиление ИИ в математике стоит отслеживать. А некоторые проекты уже начали действовать.

🛠️ Кто уже готовится

Пока одни спорят, другие строят.

Algorand — единственный крупный блокчейн, у которого постквантовые подписи уже работают на основной сети. Сеть использует схему Falcon, которая, по мнению разработчиков, устойчива к квантовым атакам. Это живая, работающая реализация, а не план на будущее.

Ethereum Foundation создал отдельную команду по постквантовой безопасности. Полный переход сети на квантово-устойчивую криптографию запланирован на декабрь 2029 года.

TRON запустил постквантовую криптографию на тестовой сети. Основатель сети Джастин Сан заявил, что основная сеть будет готова «в любой момент».

Zcash — команда разработчиков планирует добавить постквантовые подписи в ближайшее время. Их подход: после каждой транзакции кошелёк автоматически переключается на новый адрес, чтобы ключ никогда не задерживался в зоне видимости.

Quantus — новая сеть, запущенная в сентябре 2026 года, с самого начала построена на постквантовой криптографии. Транзакции подписываются стандартом ML-DSA, утверждённым Национальным институтом стандартов и технологий США. Максимальная эмиссия ограничена 21 миллионом монет — как у биткоина.

🧭 Что делать, если вы держите криптовалюту

Сегодня ни один квантовый компьютер не способен восстановить приватный ключ из публичного.

Но защита от этой угрозы — работа на годы: перевести средства на новые адреса, дождаться, пока сети обновят криптографию, убедиться, что биржи сделали то же самое.

Если начать в момент, когда угроза станет реальной, будет поздно.

Самый простой шаг — не подписывать транзакции с адреса, на котором лежат основные средства. 

Пока вы не потратили ни одной монеты с адреса, его ключ скрыт. Как только потратили — раскрыт навсегда. Если хотите сохранить максимальную защиту, создайте новый адрес и переведите средства туда, не подписывая ничего с него в будущем.

Диверсификация по блокчейнам. 

Сети, которые уже внедрили или внедряют постквантовую защиту, могут оказаться более устойчивыми в долгосрочной перспективе. Это не означает, что нужно продавать биткоин. Но стоит понимать, что происходит в других сетях.

Не паникуйте. 

Дрейк сам предупредил: паническая, неорганизованная миграция может создать больше рисков, чем гипотетическая угроза.

📌 Квантовый апокалипсис для крипты — это не вопрос «если», а вопрос «когда».

Но когда именно и в какой форме — пока не знает никто.

Угроза может прийти от квантовых компьютеров в 2030-х. Может — от ИИ раньше.

А может, индустрия успеет подготовиться, и мы вообще не заметим перехода.

Одно можно сказать точно: крипта стала слишком большой, чтобы её игнорировать.

И слишком ценной, чтобы не защищать. Индустрия начинает шевелиться — пусть медленно, пусть с ошибками, но начинает.

А пока — проверьте, на каких адресах лежат ваши монеты. И не подписывайте ничего лишнего.