Квантовый риск биткоина: около $470 млрд в BTC с раскрытыми ключами создает угрозу с «длинным хвостом»
Galaxy Digital предупреждает, что развитие квантовых вычислений может угрожать безопасности Bitcoin. В исследовательской заметке за март 2026 года (ссылающейся на Project Eleven) оценивается, что примерно 7 млн BTC находятся в адресах с «длительным риском экспозиции», где публичный ключ уже был раскрыт on-chain после трат.
Ключевой квантовый риск для Bitcoin — «собрать сейчас, расшифровать позже»: когда достаточно мощный квантовый компьютер запустит алгоритм Шора, злоумышленник теоретически сможет вывести соответствующий приватный ключ. В белой книге Google Quantum AI говорится, что около ~1200 логических кубитов могли бы восстановить приватный ключ Bitcoin примерно за девять минут. Сегодня такой возможности не существует.
Меры по снижению рисков требуют перехода на постквантовую криптографию, но управление Bitcoin затрудняет быстрые обновления: нужен консенсус между узлами, майнерами и кошельками. Сообщается, что BTQ Technologies внедрила BIP 360 на квантовом тестнете Bitcoin, но не на основной сети.
Практический вывод для трейдеров: риск зависит от адреса. Никогда не использованные адреса только для получения не подвержены именно этому вектору, тогда как повторное использование адресов и более старые «отправленные» адреса имеют более высокую теоретическую экспозицию. В материалах также отмечается оценка, что 3–4 млн BTC могут оказаться навсегда неподвижными, что увеличивает долгосрочный квантовый риск. Coinbase’s Quantum Advisory Council призывает к ранней миграции. В ближайшей перспективе это может повлиять на настроения и ротацию в сторону сетей, которые, как считается, быстрее внедряют постквантовый подход.
Bearish
Это долгосрочный квантовый риск для Bitcoin, а не текущий эксплойт. Тем не менее статьи оценивают значительную теоретическую экспозицию (~7M BTC) в уже раскрытых общедоступных адресах (с публичными ключами) и указывают, что квантовая расшифровка может стать осуществимой в будущем. Это может удерживать премии за риск для BTC на повышенном уровне, особенно для держателей, использующих старые или повторно применяемые адреса, даже если немедленный технический ущерб невозможен.
В краткосрочной перспективе трейдеры могут опережать неопределённость, переходя на те сети/цепочки, которые, как считается, быстрее внедрят постквантовую криптографию (с учётом скорости управления/гибкости governance по сравнению с Bitcoin). В долгосрочной перспективе необходимость миграции на постквантовую криптографию создаёт «навес governance»: если обновления (например, пути в духе BIP 360) будут продвигаться медленно или консенсус окажется фрагментированным, рынки могут переоценить BTC как актив, сложнее защищаемый от будущих криптографических прорывов. Потенциальный «неподвижный» баланс BTC также поддерживает устойчивые настроения хвостового риска.