Квантовые вычисления могут взломать подписи Bitcoin и изменить майнинг — предупреждает аналитик Coinbase

Руководитель исследований Coinbase Дэвид Дуонг предупредил, что квантовые вычисления создают два различных риска для Биткоина: (1) компрометация подписей — алгоритм Шора может восстановить приватные ключи по открытым ключам, что позволит красть средства с адресов, раскрывающих открытые ключи (особенно при повторном использовании или на старых форматах P2PK/P2PKH); и (2) квантовое преимущество в майнинге — ускорения по типу Гровера или будущие квантовые майнеры могут ускорить proof-of-work, дав значительное преимущество майнерам с квантовой техникой и повысив риск централизации майнинга или атаки 51%. Анализ on-chain показывает, что примерно треть предложения BTC (~6,51 млн BTC) находится в типах адресов, у которых открыты публичные ключи или которые находятся в большей структурной уязвимости, если владельцы не мигрируют средства. Современное квантовое оборудование пока не способно на практические атаки, но сроки варьируются: некоторые эксперты оценивают десятилетиями, другие предупреждают, что действовать может потребоваться в течение нескольких лет. Митигирующие меры включают немедленные операционные шаги для пользователей (избегать повторного использования адресов; перемещать средства с legacy-адресов, когда это безопасно), изменения в инфраструктуре со стороны бирж и кастодианов, и принятие на уровне протокола постквантовых схем подписи (NIST выбрал кандидатные стандарты). Массовая миграция возможна, но сложна и может занять примерно 2–7 лет, чтобы кошельки и кастодиальные сервисы полностью внедрили постквантовые подписи. Трейдерам следует отслеживать активность миграции кошельков, крупные on-chain перемещения с legacy-адресов, раскрытия по безопасности от бирж и любые предложения протокола или планы soft-fork для постквантовых обновлений — эти сигналы влияют на воспринимаемый риск кастодиально и могут повлиять на доверие рынка к BTC.