Сооснователь Tezos Артур Брайтман прямо говорил о том, что поставлено на карту. Ранее он называл квантовые теории биткоинеров «недодуманными бредовыми теориями о квантовой механике». Однако в недавней беседе с AMBCrypto он уточнил:

Бредовые теории представляет небольшая группа людей, но есть и более широкая группа, которая не видит поводов для срочности или считает, что Bitcoin может справиться с постквантовой угрозой без софтфорка или хардфорка.

Срочность связана с «проблемой 9 минут» от Google

Что обострило дискуссию о криптовалютах и квантовых компьютерах? В марте 2026 года Google опубликовала исследовательскую статью, которая сократила срок до возникновения квантовой угрозы с «проблемы 2040-х годов» до периода подготовки к 2030–2035 годам.

В статье примерно в 20 раз снизили оценку числа физических кубитов, необходимых для взлома криптографии Bitcoin на эллиптических кривых: с миллионов до менее чем 500 000.

Эта статья вызвала в отрасли ажиотаж. Ещё примечательнее оказалась «проблема 9 минут». Для тех, кто не в курсе: пока сеть подтверждает транзакцию, открытые ключи видны в мемпуле Bitcoin.

В статье Google также утверждалось, что достаточно мощный квантовый компьютер потенциально может извлечь ключ примерно за 9 минут при определённых допущениях. А среднее время создания блока Bitcoin составляет 10 минут.

Google оценивает вероятность успешного перехвата в 41%. Это не гарантия, но вероятность слишком велика, чтобы чувствовать себя спокойно.

Однако Максим Сахаров, генеральный директор и сооснователь WeFi, сказал AMBCrypto:

Я бы не стал воспринимать показатель в 41% как предсказание того, что произойдёт на практике.

Он пояснил:

В статье Google моделируется конкретный сценарий атаки при заданном наборе допущений, в том числе при наличии достаточно мощного отказоустойчивого квантового компьютера, почти мгновенной доступности открытого ключа, а также условий, которые в зависимости от поведения сети могут благоприятствовать атакующему или законному владельцу.

Согласно статье Google, для атаки не нужно взламывать ваш холодный кошелёк или красть вашу сид-фразу. Достаточно перехватить транзакцию в короткий промежуток времени, когда ваш ключ виден.

Рассуждая о долгосрочной перспективе, Сахаров предположил:

Подготовка важнее прогнозов. Цель должна заключаться в том, чтобы пути миграции, управление и механизмы обновления были готовы задолго до того, как развитие квантовых вычислений станет практической проблемой.

С Bitcoin всё не так просто

Однако в случае Bitcoin проблема может оказаться ещё сложнее. Исследование Glassnode за май 2026 года показало, что более 6 миллионов Bitcoin, или примерно 30% от текущего предложения $BTC, находятся на адресах, где открытый ключ уже виден в блокчейне. Это примерно $500–600 млрд, которые можно присвоить.

И всё же различия между биржами разительны. Около 1,66 миллиона $BTC, хранящихся на биржах, относятся к уязвимой категории, это примерно 40% всех биткоинов, чьи открытые ключи уже видны и которые уязвимы для атаки. У Coinbase под угрозой 5%, у Fidelity 2%.

У Binance этот показатель составляет 85%. У Bitfinex, Robinhood и ряда других бирж он близок к 100% или равен этому значению.

Кристофер Смит, сооснователь и генеральный директор Quantus, подробнее рассказал AMBCrypto об уязвимости Bitcoin.

Это решаемая техническая проблема, но сложнее всего добиться общественной координации. По разным причинам в Bitcoin сформировалась культура нежелания что-либо менять, но это скорее культурная, чем техническая проблема. Если бы у нас был тип постквантового адреса, большинство крупных адресов можно было бы перевести на него за несколько месяцев.

Он продолжил:

Главные проблемы в том, что внедрение постквантовых адресов может занять годы, а для монет Сатоши никто не предложил политически приемлемого решения. Сейчас эти монеты на сумму $80B служат индикатором квантовой угрозы.

Довод Смита указывает на один из нерешённых вопросов Bitcoin. Самые трудные решения будут касаться монет, которые никогда не перейдут на новые адреса, в том числе 1,1 миллиона монет, принадлежащих основателю Bitcoin Сатоши.

Совет Coinbase по квантовым технологиям тоже понимает эти опасения и поэтому обозначил 3 варианта: заморозить, сжечь или ничего не делать и смириться с потерей. Однако каждый из этих вариантов в чём-то противоречит основным принципам Bitcoin.

Так в чём же решение?

Если начать защищать сеть Bitcoin от квантовых угроз сегодня, работа завершится примерно к 2033 году. Это означало бы нежелательное совпадение с периодом подготовки Google, охватывающим 2030–2035 годы.

Нужно также помнить, что управление Bitcoin печально известно своей медлительностью. Это ни для кого не секрет. От разработки SegWit до его внедрения прошло более 8 лет, а Taproot прошёл тот же путь почти за 7 лет.

Для случайных наблюдателей за происходящим BIP-360 для Bitcoin может показаться решением. Это предложение по защите сети от квантовых атак, которое вводит новый тип адреса под названием P2MR (Pay-to-Merkle-Root), устраняет расходование средств через ключевой путь Taproot и использует обязательства на основе хешей.

Однако учтите: BIP-360 не обеспечивает защиту от квантовых атак. Более того, он не решает проблемы, вызывающие беспокойство в сети Bitcoin. Как Кристофер Смит рассказал AMBCrypto,

Квантовая безопасность адреса BIP360 такая же, как у адреса P2PKH. Для создания полностью постквантового типа адресов нужны постквантовые опкоды, а это требует решить, какой постквантовый алгоритм поддерживать. Официального процесса для этого нет.

Короче говоря, у BIP-360 есть критические ограничения, которые нельзя игнорировать.

Прежде всего, он не заменяет криптографию Bitcoin: по-прежнему используются подписи ECDSA и Schnorr. P2MR снижает подверженность риску, заставляя проводить расходование средств через скриптовые пути, но это лишь мера по снижению риска.

Кроме того, BIP-360 не переведет существующие монеты автоматически. Здесь предусмотрен процесс из 2 этапов. Сначала каждый кошелек, биржа и кастодиан должны поддержать новые адреса, защищенные от квантовых атак. Затем пользователям придется добровольно перевести средства. Координация этого процесса еще не началась, и сроков пока нет.

Впрочем, у Брайтман есть совет:

Предложите подписи на основе хешей уже сейчас. В экстренной ситуации сеть может очень быстро провести софтфорк. Думаю, так и будет, и это хорошо. Но пользователи могут действовать очень медленно, поэтому им нужно предоставить достаточно времени, несколько лет, на переход.

Что делают альткоины на рынке?

В некотором смысле сети альткоинов уже начали работу над тем, чтобы подготовить криптовалюты к будущему. Самый заметный пример это сеть Tezos: ее постквантовая предварительная тестовая сеть была запущена 2 сентября 2026 года, в ней учетные записи tz5 используют подписи ML-DSA-44.

Сеть также поддерживает агрегацию консенсуса на основе STARK, уровень доступности данных ZODA и приватные платежи TzEL в тестовой сети, что делает ее наиболее комплексной сетью с защитой от квантовых атак среди всех крупных блокчейнов.

По словам Брайтман,

STARK значительно продвинулись в скорости создания доказательств и простоте внедрения, а также отлично сочетаются с подписями на основе хешей.

Что касается остального рынка, учетные записи Native Falcon-1024 работают в основной сети Algorand с выхода версии 5.0.0 в августе 2026 года. С тех пор сеть обработала более 500 000 транзакций с постквантовыми подписями. Сейчас Falcon-1024 соответствует стандарту NIST Level 5, высшей категории безопасности.

Quantum Resistant Ledger, которую также называют «первым постквантовым блокчейном», использует XMSS с июня 2018 года. Это уже восемь лет работы с защитой от квантовых атак!

Список был бы неполным без Ethereum: сеть опубликовала дорожную карту, предусматривающую полную защиту от квантовых атак к 2029 году. Абстракция учетных записей, также известная как EIP-8141, позволит пользователям перейти на устойчивые к квантовым атакам подписи до начала перехода на уровне всего протокола.

«Готовность к квантовым атакам» уже становится отдельной темой

Сегодня «готовность» сети к квантовым атакам это уже не просто тема для разговоров. Для трейдеровразличие довольно простое: какие сети выглядят готовыми, а какие все еще отстают?

Пока реальные реализации есть только у Tezos, Algorand и QRL. Это уже начало, но ситуация вызывает беспокойство: ни у одной из крупных сетей альткоинов, кроме Ethereum, даже нет конкретной дорожной карты.

Bitcoin даже не включился в игру.

Промежуток между «у нас еще есть время» и «времени больше нет» сокращается. Если переход на постквантовую криптографию произойдет раньше, победят сети, которые начали подготовку заранее.

Максим Сахаров поразмышлял:

Самые сильные экосистемы уже рассматривают переход на новую криптографию как часть своей долгосрочной дорожной карты, а не как чрезвычайную ситуацию, которая может возникнуть в будущем. Надежная финансовая инфраструктура проектируется исходя из предположения, что самые сильные криптографические методы, используемые сегодня, со временем будут заменены на
что-то более надежное.

Пока рынок наблюдает, а сети, уже включившиеся в игру, имеют фору.

Для отдельных пользователей вывод проще: проводите собственное исследование. Как выразился Сахаров,

Отдельные пользователи не могут реалистично подготовиться к развитию криптографии самостоятельно. Их долгосрочная защита будет в гораздо большей степени зависеть от того, спроектирована ли используемая ими инфраструктура так, чтобы адаптироваться по мере развития стандартов безопасности.

Итоговое резюме

  • Квантовые компьютеры теоретически могут украсть раскрытые ключи Bitcoin за 9 минут, то есть быстрее, чем за 10-минутное окно, отведенное для мемпула Bitcoin.
  • Tezos, Algorand и QRL уже готовы к квантовой эре, тогда как BIP-360 для Bitcoin - это лишь мера по снижению риска, а не решение.