Квантовая угроза биткоину: IBM призвала готовиться к рискам уже сейчас

Что именно заявила IBM

IBM отмечает, что квантовый риск не возникнет в один определённый день.

Различные алгоритмы и системы будут становиться уязвимыми постепенно. Некоторые криптографические решения могут потерять устойчивость раньше, другие сохранят безопасность дольше.

Компания сравнивает ситуацию не с одномоментным отключением интернета, а с продолжительным периодом, в течение которого организациям придётся поэтапно обновлять приложения, оборудование и системы управления ключами.

IBM не объявляла о взломе биткоина

Важно правильно понимать предупреждение компании.

IBM не сообщала, что существующий квантовый компьютер уже способен получить приватный ключ биткоин-кошелька или изменить блокчейн.

Современные квантовые машины всё ещё ограничены ошибками, небольшим числом качественных логических кубитов и сложностью выполнения продолжительных вычислений.

Предупреждение относится к будущему риску и необходимости подготовить защиту до появления соответствующего оборудования.

Что такое криптографически значимый квантовый компьютер

Криптографически значимым называют квантовый компьютер, способный практически атаковать используемые сегодня алгоритмы защиты.

Для этого недостаточно показать большое число физических кубитов.

Машина должна поддерживать качественные логические кубиты, исправлять ошибки и выполнять огромное количество последовательных операций без разрушения вычисления.

Именно переход от шумных экспериментальных систем к отказоустойчивым машинам считается основным барьером между лабораторными тестами и реальной угрозой цифровым активам.

Что представляет собой IBM Quantum Starling

IBM планирует представить систему Quantum Starling в 2029 году.

По дорожной карте компании, она должна получить 200 логических кубитов и выполнять квантовые схемы объёмом до 100 млн операций.

IBM называет Starling первым планируемым крупномасштабным отказоустойчивым квантовым компьютером и ожидает, что он сможет проводить примерно в 20 000 раз больше операций, чем существующие системы.

Сможет ли Starling взломать биткоин

Таких доказательств сейчас нет.

IBM не заявляла, что заявленных характеристик Starling будет достаточно для практического получения приватных ключей биткоина.

Оценки необходимых ресурсов постоянно меняются и зависят от архитектуры оборудования, качества кубитов, алгоритмов коррекции ошибок и допустимого времени атаки.

Поэтому связывать 2029 год с гарантированным «взломом биткоина» неправильно. Это ориентир развития квантового оборудования, а не установленная дата разрушения криптографии BTC.

Как квантовый компьютер может атаковать биткоин

Главная потенциальная уязвимость находится не в самом блокчейне и не в ограничении эмиссии BTC.

Риск связан с цифровыми подписями, которые подтверждают право владельца потратить монеты.

Биткоин использует криптографию на эллиптических кривых. С помощью достаточно мощной реализации алгоритма Шора квантовый компьютер теоретически сможет вычислить приватный ключ на основе открытого ключа.

Получив приватный ключ, злоумышленник сможет подписать транзакцию от имени владельца кошелька.

SHA-256 и подписи — разные уровни защиты

Квантовую угрозу часто ошибочно описывают как простой «взлом SHA-256».

Но SHA-256 используется прежде всего в майнинге, формировании блоков и хешировании данных.

Право распоряжаться монетами защищается цифровыми подписями на эллиптических кривых.

Алгоритм Шора представляет основную угрозу именно для открытых ключей и подписей. Алгоритм Гровера способен ускорить поиск по хеш-функциям, но предоставляет квадратичное, а не экспоненциальное преимущество. Исследования показывают, что квантовая атака на майнинг значительно менее практична, чем атака на подписи.

Какие биткоины подвержены большему риску

Наиболее уязвимы адреса, открытый ключ которых уже опубликован в блокчейне.

В раннем формате Pay-to-Public-Key открытый ключ отображается постоянно. Такие адреса активно использовались в первые годы работы биткоина.

Риск также увеличивается при повторном использовании адреса. После исходящей транзакции публичный ключ становится доступен для анализа, и в будущем теоретический квантовый атакующий сможет попытаться восстановить связанный с ним приватный ключ.

Под угрозой могут находиться миллионы BTC

Исследование Google Quantum AI, на которое ссылалось BeInCrypto, оценивало количество биткоинов на потенциально уязвимых адресах примерно в 6,7 млн BTC.

С учётом разных типов скриптов и повторного использования адресов отдельные оценки достигают около 6,9 млн BTC.

При этом цифра не означает, что эти монеты можно украсть сегодня. Она показывает объём активов, который может оказаться уязвимым после появления достаточно мощного квантового компьютера.

Почему кошельки эпохи Сатоши вызывают тревогу

Часть ранних монет хранится на адресах P2PK, публичные ключи которых давно находятся в открытом доступе.

Среди них могут находиться ранние награды за майнинг и монеты, которые связывают с эпохой Сатоши Накамото.

Проблема заключается в том, что владелец неактивного кошелька не может автоматически перейти на новый формат подписи.

Если доступ к приватному ключу потерян, переместить монеты на защищённый адрес невозможно. Сообществу придётся решать, что делать с такими активами на уровне правил протокола.

Достаточно ли квантовому компьютеру увидеть адрес

Нет.

Биткоин-адрес и открытый ключ — не одно и то же.

В некоторых форматах адрес первоначально содержит хеш открытого ключа. Сам ключ раскрывается при расходовании монет.

Пока средства не потрачены и адрес не использовался повторно, атакующему может потребоваться преодолеть дополнительный криптографический уровень.

Поэтому отказ от повторного использования адресов действительно уменьшает потенциальную поверхность квантовой атаки, хотя не делает систему полностью постквантовой.

Может ли квантовый компьютер переписать блокчейн

Угроза получения приватных ключей не означает автоматической возможности переписать всю историю биткоина.

Для изменения старых блоков потребовалось бы пересчитать огромный объём Proof-of-Work и обогнать остальную сеть.

Квантовые вычисления могут дать преимущество в отдельных задачах, но практический квантовый майнинг требует чрезвычайно больших вычислительных и энергетических ресурсов.

Поэтому наиболее реалистичным будущим сценарием считается кража монет с уязвимых адресов, а не мгновенное уничтожение всей истории блокчейна.

Возможна ли квантовая атака во время транзакции

Теоретически опасным считается промежуток между публикацией транзакции и её включением в блок.

В этот момент открытый ключ уже виден сети, но перевод ещё не получил подтверждение.

Если квантовый компьютер сможет восстановить приватный ключ за несколько минут, злоумышленник попробует создать конкурирующую транзакцию и направить средства на свой адрес.

Однако сегодняшнее оборудование не способно провести такую атаку против реального 256-битного ключа за время подтверждения блока.

Почему опасность может проявиться незаметно

Представитель IBM Майкл Осборн ранее отмечал, что первый серьёзный квантовый прорыв могут не объявить публично.

Обладатель технологии способен сначала проверить её на ценных, давно неактивных адресах или других защищённых системах.

Открытый рынок узнает о прорыве уже после появления необычных транзакций, перемещения старых монет или утечки защищённых данных.

Это одна из причин, по которой IBM выступает за предварительную миграцию, а не за ожидание первого подтверждённого взлома.

Что означает «собрать сейчас, расшифровать позже»

Сценарий Harvest Now, Decrypt Later предполагает, что злоумышленники уже сегодня сохраняют зашифрованную информацию.

После появления мощного квантового компьютера эти данные можно будет расшифровать.

Для публичного блокчейна транзакции и открытые ключи уже постоянно сохраняются в сети, поэтому потенциальному атакующему не нужно заранее похищать базу данных биткоина.

Однако этот сценарий особенно опасен для банковской, государственной, медицинской и корпоративной информации, которая должна оставаться секретной десятилетиями.

Почему проблема биткоина связана с управлением

Технически создать квантово-устойчивую подпись возможно.

Главная сложность заключается в согласовании обновления между разработчиками, майнерами, операторами узлов, биржами, производителями кошельков и владельцами BTC.

У биткоина нет центрального руководителя, который может обязательным приказом перевести сеть на новый алгоритм.

Поэтому подготовка, тестирование и принятие обновления могут занять годы. Исследователи считают, что главным ограничением становится не отсутствие технологий, а способность сообщества прийти к соглашению.

Можно ли просто заменить цифровые подписи

Теоретически биткоин способен получить новые типы адресов и квантово-устойчивые подписи через обновление протокола.

Но новые алгоритмы могут использовать более крупные ключи и подписи.

Это увеличит размер транзакций, нагрузку на сеть, требования к хранению блокчейна и стоимость комиссий.

Потребуется также решить судьбу старых монет, владельцы которых не переведут средства на новые адреса. Именно этот вопрос может вызвать наиболее серьёзные споры внутри сообщества.

Постквантовые алгоритмы уже существуют

Национальный институт стандартов и технологий США в 2024 году утвердил первые основные стандарты постквантовой криптографии.

В их число вошли ML-KEM для установления ключей, ML-DSA для цифровых подписей и SLH-DSA на основе хеш-функций.

Эти алгоритмы предназначены для работы на обычных компьютерах, но спроектированы так, чтобы противостоять известным квантовым атакам.

Какую роль играет IBM

IBM участвовала в разработке нескольких алгоритмов, вошедших в стандарты NIST.

Компания помогает организациям проводить инвентаризацию используемой криптографии, оценивать уязвимости и составлять планы перехода.

IBM рекомендует создавать криптографически гибкие системы, в которых алгоритмы можно заменять без полной перестройки всей инфраструктуры.

Для блокчейна такая гибкость особенно важна, поскольку сеть должна поддерживать переходный период между классическими и постквантовыми подписями.

Нужно ли владельцам BTC срочно продавать активы

Текущие данные не подтверждают необходимость экстренно избавляться от биткоина из-за квантовых вычислений.

Работающего компьютера, способного практически взломать криптографию реального BTC-адреса, публично не существует.

Сроки появления такой машины сильно различаются: от конца текущего десятилетия до 2040-х и 2050-х годов.

Исследование 2026 года оценило вероятность появления криптографически значимого квантового компьютера примерно в одну шестую к 2035 году и около 30% к 2040 году, однако эти расчёты основаны на моделировании и не являются точным прогнозом.

Может ли страх уже влиять на цену биткоина

Некоторые аналитики считают, что долгосрочный квантовый риск уже влияет на оценку биткоина институциональными инвесторами.

Другие, включая исследователей Grayscale, не обнаружили подтверждений того, что недавнее снижение BTC было вызвано именно страхом перед квантовыми компьютерами.

Поэтому связывать каждое падение цены с квантовой угрозой нельзя. Пока на котировки значительно сильнее влияют ликвидность, процентные ставки, ETF, спрос инвесторов и общее отношение рынка к риску.

Что может произойти после первого подтверждённого взлома

Рынок, вероятно, отреагирует ещё до массовой кражи монет.

Если появятся достоверные доказательства восстановления приватного ключа реального биткоин-адреса, инвесторы начнут оценивать риск уязвимости остальных кошельков.

Может возникнуть резкий вывод средств с бирж, перемещение старых BTC, рост спроса на новые адресные форматы и давление на цену.

Одновременно атака способна обесценить сам актив, который злоумышленник пытается украсть. Поэтому экономический результат масштабного квантового взлома остаётся неопределённым.

Какие действия доступны владельцу биткоина

Полностью защититься от будущего квантового компьютера на уровне отдельного пользователя пока невозможно.

Однако можно уменьшить потенциальную уязвимость:

• не использовать один адрес многократно;
• не публиковать открытые ключи без необходимости;
• использовать актуальное программное обеспечение кошелька;
• следить за обновлениями Bitcoin Core и производителей устройств;
• не хранить все средства на одном адресе;
• заранее проверять поддержку новых форматов подписей;
• не переводить монеты из-за непроверенных сообщений о «квантовом взломе».

Переезд на случайный новый адрес сегодня не превращает биткоин в постквантовый актив. Основная защита появится только после согласованного обновления протокола и инфраструктуры.

Какие мошеннические схемы могут появиться

Страх перед квантовыми компьютерами удобен для социальной инженерии.

Мошенники могут предлагать «квантово-защищённый кошелёк», требовать срочно перевести BTC на новый адрес или запрашивать seed-фразу для якобы обязательного обновления.

Настоящее обновление кошелька не требует передавать резервную фразу постороннему человеку.

Любое сообщение о срочном переносе средств нужно проверять через официальные каналы разработчиков и производителя устройства.

Повлияет ли квантовый компьютер на Ethereum

Ethereum и многие другие блокчейны также используют цифровые подписи на эллиптических кривых.

Поэтому проблема не ограничивается биткоином.

Однако централизованнее организованные экосистемы могут быстрее согласовать переход на новые алгоритмы.

У биткоина более консервативная модель управления, что снижает вероятность поспешных изменений, но одновременно способно замедлить реакцию на новую угрозу.

Почему паниковать рано, а готовиться пора

Сегодня квантовая угроза не позволяет кому-либо забрать BTC с защищённого кошелька.

Но создание, проверка и массовое внедрение нового алгоритма может потребовать много лет.

После появления работающей квантовой атаки времени на спокойную миграцию уже не останется.

Поэтому позиция IBM заключается не в том, что криптография уже сломана, а в том, что подготовку нельзя откладывать до первого реального инцидента.

За чем следить дальше

Главными сигналами станут не маркетинговые заявления о количестве физических кубитов, а практический прогресс в логических кубитах и коррекции ошибок.

Также важны:

• выполнение дорожной карты IBM Starling;
• новые оценки ресурсов для алгоритма Шора;
• публичные эксперименты со сложными ECC-ключами;
• предложения разработчиков Bitcoin Core;
• поддержка постквантовых подписей кошельками;
• решения бирж и кастодианов;
• стандарты NIST;
• миграция банков и государственных систем;
• движение старых монет эпохи Сатоши;
• появление общего плана обновления биткоина.

Один громкий эксперимент ещё не означает наступление «квантового дня». Значение имеет сочетание качества оборудования, алгоритмов и возможности провести атаку в приемлемое время.

Что это значит для инвестора?

Новость важна, потому что IBM считает переход к криптографически значимым квантовым вычислениям возможным уже к концу десятилетия и призывает начинать подготовку заранее. Влияние на рынок смешанное: непосредственной угрозы биткоину сегодня нет, но отсутствие согласованного плана миграции создаёт долгосрочный технологический и репутационный риск. Тема касается BTC, Ethereum, аппаратных кошельков, бирж, кастодианов и институциональных резервов. Инвестору стоит следить за прогрессом логических кубитов, предложениями Bitcoin Core, внедрением постквантовых подписей и политикой крупных хранителей активов, но не принимать решения на основании громких обещаний о скором взломе. Вывод Expert Finance: квантовый компьютер пока не подобрал ключ от биткоина, но инженеры уже слышат, как в замке начинает поворачиваться механизм.