Прогресс в квантовых вычислениях повышает долгосрочный риск для безопасности Bitcoin, призывая к постквантовой миграции
Недавние успехи в квантовых вычислениях — отражённые в докладах вроде «Superpositioned: The Quantum Decade Ahead» и обновлениях компаний Quantinuum, Google и Microsoft — усилили обеспокоенность зависимостью Биткоина от эллиптической криптографии (ECDSA). Улучшения качества кубитов, точности квантовых вентилей и методов снижения ошибок приближают практические квантовые атаки. Если появится большой исправляющий ошибки квантовый компьютер, выполняющий алгоритм Шора, он сможет восстанавливать закрытые ключи по открытым ключам и компрометировать кошельки, которые передавали транзакции. Исследования оценивают, что теоретически в опасности могут быть до ~7 млн BTC, включая примерно 1 млн BTC, привязанных к адресам ранней эпохи Сатоши. Краткосрочный риск остаётся ограниченным: многие эксперты прогнозируют серьёзную угрозу примерно через десятилетие, но сроки неопределенны, и теорема Моски (время на миграцию + период безопасности данных vs. время до квантового прихода) подчёркивает срочность планирования миграции. Практические меры для пользователей включают избегать повторного использования адресов, консолидировать средства с legacy-адресов, использовать multisig и аппаратные кошельки и предпочитать новые адреса. Технические решения существуют — стандартизация постквантовой криптографии NIST сузила набор жизнеспособных алгоритмов (методы на основе решёток, кодов и хешей), и такие предложения, как ML-DSA и гибридные подписи, могут быть внедрены — но внедрение в Биткоин сталкивается с проблемами координации: требуется консенсус протокола между разработчиками, майнерами, операторами узлов и пользователями, и у каждого постквантового подхода есть компромиссы (размеры ключей/подписей, вычислительная стоимость, влияние на размер транзакций). Промышленные проекты, академические консорциумы и государственные инициативы (например, рекомендации NSA, EU Quantum Flagship) исследуют переходы. Для трейдеров ключевые действия: следить за выбором и графиками NIST, наблюдать за вехами в квантовом оборудовании (особенно развитием к 2028–2030 годам), отслеживать Bitcoin Improvement Proposals (BIP) и обсуждения разработчиков, а также снижать риски, переводя средства с legacy-адресов на multisig или постквантово-готовые схемы, где это практично. Хотя такие обновления протокола как SegWit и Taproot показывают, что Биткоин может меняться, криптографическая перестройка сложна и чувствительна ко времени — нерешённые риски могут подорвать долгосрочное доверие к Биткоину и другим цепочкам на ECDSA.
Bearish
В краткосрочной перспективе ценовое потрясение маловероятно, поскольку практические квантовые атаки остаются неопределёнными, а многие уязвимые ключи неактивны; эксперты по-прежнему ожидают годы до появления эффективной квантовой угрозы. Однако новость носит медвежий характер для Биткойна в средне- и долгосрочной перспективе, поскольку она вызывает правдоподобные, решаемые, но сложные проблемы безопасности основного алгоритма подписи (ECDSA). Три канала формируют негативный прогноз: 1) Премия за риск и перераспределение капитала — трейдеры и долгосрочные держатели могут требовать скидку за криптографический риск на уровне протокола, снижая спрос на BTC по сравнению с миром без этого риска. 2) Техническая и управленческая неопределённость — миграция Биткойна на постквантовые подписи требует широкого консенсуса и тщательной реализации; задержки или спорные обновления могут подорвать доверие и ликвидность в ходе перехода. 3) Уязвимость фондов и оттоки — кошельки, повторно использующие адреса или держащие устаревшие ключи, подвергаются риску кражи, что побуждает к консолидации, перемещению в холодное хранение и временному снижению активности в сети, что может уменьшить объём транзакций и настроение рынка. Напротив, успешная своевременная сигнализация или конкретные дорожные карты по обновлению (BIP, выборы NIST, координация отрасли) смягчили бы долгосрочный ущерб; но до тех пор, пока не будет согласован и протестирован ясный путь миграции, трейдерам следует рассматривать это событие как структурно негативное. Трейдерам следует хеджировать долгосрочные позиции, отслеживать BIP разработчиков и этапы NIST, а также по возможности снижать экспозицию в балансах адресов legacy.