Квантовий ризик біткоїна: ~470 млрд дол. США в BTC із розкритими ключами підвищує загрозу «довгого хвоста»
Galaxy Digital попереджає, що прогрес у квантових обчисленнях може загрожувати безпеці Bitcoin. У дослідницькій записці за березень 2026 року (з посиланням на Project Eleven) оцінюється, що близько 7 млн BTC перебувають у адресах із «тривалою експозицією», де публічний ключ уже був розкритий on-chain після витрати.
Ключовий квантовий ризик для Bitcoin — «збирай зараз, розшифруй пізніше»: коли достатньо потужний квантовий комп’ютер запустить алгоритм Шора, зловмисник теоретично може вивести відповідний приватний ключ. У whitepaper від Google Quantum AI припускається, що приблизно ~1.200 логічних кубітів можуть відновити приватний ключ Bitcoin приблизно за дев’ять хвилин. Сьогодні такої можливості не існує.
Мітігація потребує переходу на постквантову криптографію, але управління Bitcoin ускладнює швидке оновлення, бо потрібен консенсус між нодами, майнерами та гаманцями. Повідомляється, що BTQ Technologies реалізувала BIP 360 на квантовому тестнеті Bitcoin, але не на mainnet.
Практичний висновок для трейдерів: ризик залежить від адреси. Ніколи не використані адреси для отримання не піддаються саме цьому вектору, тоді як повторне використання адрес і старіші адреси «відправлені» несуть вищу теоретичну експозицію. Також у матеріалах зазначається оцінка, що 3–4 млн BTC можуть бути незворотно “нерухомими” назавжди, що розширює довгостроковий квантовий ризик. Coinbase’s Quantum Advisory Council закликає до ранньої міграції. У найближчій перспективі це може вплинути на настрої та спричинити ротацію в бік мереж, які вважаються швидшими у впровадженні постквантових технологій.
Bearish
Це довгостроковий квантовий ризик для Bitcoin, а не актуальний експлойт. Проте статті оцінюють значну теоретичну експозицію (~7 млн BTC) у вже оприлюднених public-key адресах і підкреслюють, що квантове дешифрування може стати здійсненним у майбутньому часовому горизонті. Це може тримати премії за ризик для BTC підвищеними, особливо для власників, які використовують старі або повторно задіяні адреси, навіть якщо негайна технічна шкода неможлива.
У короткостроковій перспективі трейдери можуть випереджати невизначеність, переходячи на мережі/ланцюги, які, як вважається, швидше впровадять постквантову криптографію (з огляду на швидкість governance порівняно з Bitcoin). У довгостроковій перспективі потреба в міграції на постквантову криптографію створює «overhang» governance: якщо оновлення (наприклад, шляхи на кшталт BIP 360) рухаються повільно або консенсус фрагментований, ринки можуть переоцінити BTC як такий, що складніше захистити від майбутніх криптографічних проривів. Потенційний баланс BTC, який «не можна зрушити», також підтримує стійкі настрої щодо ризику хвоста (tail risk).