Квантовый рубеж для криптовают: 9 минут меняют правила игры

Угроза приходит раньше срока

В марте 2026 года Google представил пересмотренные оценки квантовой угрозы для криптовалют. Вывод шокировал отрасль: для взлома стандарта ECDSA‑256, защищающего большинство кошельков, может потребоваться менее 500 тысяч физических кубитов и всего 9 минут — в 20 раз быстрее предыдущих расчетов.

Временной горизонт сжался. Если раньше переход на постквантовую криптографию планировали к 2030–2035 годам, то Google называет 2029 год как крайний срок для миграции.

Больше о цифровых активах и ЦФА — здесь.

Что под угрозой

• Мемпул-атака — злоумышленник перехватывает транзакцию, за 9 минут вычисляет приватный ключ и подменяет перевод до подтверждения блоком.
• Офлайн-взлом — под ударом оказываются адреса с уже раскрытым публичным ключом (формат P2PK, повторно используемые адреса). По оценкам, в зоне риска находится около 6,9 млн BTC (более $470 млрд), включая ранние монеты, приписываемые Сатоши Накамото.

Что это значит для инвестора

• Окно возможностей сужается. Вместо десятилетий у отрасли осталось менее трех лет на подготовку.

• Активы необходимо сегрегировать. Наименее защищены старые P2PK-адреса и адреса с повторным использованием. Современные форматы (SegWit, Taproot) и холодное хранение с одноразовыми адресами значительно снижают риски.

• Главный вызов — не технологии, а люди. Достичь консенсуса о том, как обращаться с уязвимыми миллионами биткоинов, может оказаться сложнее, чем написать постквантовый код.