Досягнення в квантових обчисленнях підвищують довгострокові ризики безпеки для Bitcoin, закликаючи до постквантової міграції
Нещодавні досягнення в квантових обчисленнях — задокументовані в звітах, таких як «Superpositioned: The Quantum Decade Ahead», та оновленнях від компаній Quantinuum, Google і Microsoft — посилили занепокоєння щодо залежності Bitcoin від еліптичної кривої криптографії (ECDSA). Покращення якості кубітів, точності вентилів і пом’якшення помилок наближають практичні квантові атаки. Якщо з’явиться великий корегований помилками квантовий комп’ютер, що запускає алгоритм Шора, він зможе відтворити приватні ключі з відкритих ключів і скомпрометувати гаманці, які транслювали транзакції. Дослідження оцінюють, що теоретично під загрозою можуть бути до ~7 млн BTC, включно з приблизно 1 млн BTC, прив’язаних до ранніх адрес ери Сатоші. Короткостроковий ризик залишається обмеженим, багато експертів прогнозують значну загрозу через приблизно десятиліття, але строки невизначені, і теорема Моски (час на міграцію + період захисту даних vs. час до квантового) вказує на терміновість планування міграції. Практичні заходи для користувачів: уникати повторного використання адрес, консолідувати кошти з legacy-адрес, використовувати multisig і апаратні гаманці, віддавати перевагу новим адресам. Технічні рішення існують — стандартизація постквантової криптографії NIST звузила життєздатні алгоритми (підходи на основі ґраток, кодів та хешів), пропозиції як ML-DSA та гібридні підписи можуть бути впроваджені — але впровадження в Bitcoin стикається з проблемами координації: потрібен протокольний консенсус між розробниками, майнерами, операторами вузлів і користувачами, і кожен постквантовий підхід має компроміси (розміри ключів/підписів, обчислювальні витрати, вплив на розмір транзакцій). Галузеві проекти, академічні консорціуми та урядові ініціативи (наприклад, вказівки NSA, EU Quantum Flagship) досліджують переходи. Для трейдерів ключові дії: стежити за виборами та графіками NIST, відстежувати віхи в квантовому апаратному забезпеченні (особливо розвиток у напрямку 2028–2030), слідкувати за Bitcoin Improvement Proposals (BIP) та дискусіями розробників, і зменшувати експозицію, мігруючи кошти з legacy-адрес на multisig або підготовлені до постквантового рішення там, де це практично. Хоча оновлення протоколу як SegWit і Taproot показують, що Bitcoin може змінюватися, криптографічна перебудова є складною та чутливою в часі — невирішені ризики можуть підірвати довгострокову довіру до Bitcoin та інших ланцюгів на основі ECDSA.
Bearish
У короткостроковій перспективі цінові потрясіння малоймовірні, оскільки практичні квантові атаки залишаються невизначеними, а багато вразливих ключів неактивні; експерти все ще очікують роки до появи ефективної квантової загрози. Однак новина носить ведмежий характер для Біткоїна на середньо‑ та довгострокову перспективу, бо порушує правдоподібні, розв’язувані, але складні питання безпеки щодо основної схеми підпису (ECDSA). Три канали формують негативний прогноз: 1) Премія за ризик і перерасподіл капіталу — трейдери та довгострокові холдери можуть вимагати дисконт за криптографічний ризик на рівні протоколу, знижуючи попит на BTC у порівнянні зі світом без цього ризику. 2) Технічна та управлінська невизначеність — міграція Біткоїна на постквантові підписи вимагає широкого консенсусу та ретельної реалізації; затримки або спірні оновлення можуть підірвати довіру та ліквідність під час переходу. 3) Вразливість фондів і відтоки — гаманці, що повторно використовують адреси або зберігають застарілі ключі, ризикують крадіжки, що стимулює консолідацію, переміщення у холодне сховище та тимчасове зниження он‑чейн активності, все це може зменшити обсяг транзакцій і ринковий сентимент. Натомість успішна своєчасна сигналізація чи конкретні дорожні карти оновлення (BIPи, вибори NIST, координація індустрії) пом’якшили б довгострокову шкоду; але доки не буде погоджено й протестовано чіткий шлях міграції, трейдерам слід розглядати цей розвиток як структурний негатив. Трейдерам слід хеджувати довгострокові позиції, відслідковувати BIPи розробників та етапи NIST і за можливості зменшувати експозицію в балансах legacy‑адрес.