Квантова загроза біткоїну: Чому децентралізація стає головною перешкодою для захисту
22 червня президент США підписав указ, який зобов'язує федеральні системи пришвидшити перехід на постквантову криптографію. Це своєчасний сигнал, але для біткоїна ситуація набагато складніша. На відміну від урядових мереж, децентралізований протокол не можна оновити одним розпорядженням — тут потрібен консенсус тисяч незалежних учасників.
За оцінками провідних експертів, криптографічно значущий квантовий комп'ютер може з'явитися в проміжку від трьох до десяти років. Віцепрезидент з інжинірингу SandboxAQ Стефан Лайхенауер зазначає, що міграція на постквантову криптографію триватиме роки, і організації вже відстають від графіка. CEO Project Eleven Алекс Пруден додає, що ймовірність появи такого комп'ютера до 2030 року становить 10%, а до 2033 року — вже 50%. Водночас виконавчий директор Quantum Industry Coalition Пол Стаймерс попереджає: публічні оцінки можуть не враховувати засекречені військові та розвідувальні квантові програми.
Головна вразливість біткоїна — не майнінг, а підписи
Ключова загроза для біткоїна криється не в можливості зламати алгоритм майнінгу, а у вразливості цифрових підписів. Якщо публічний ключ розкрито (а це відбувається при кожній витраті монет), майбутній квантовий комп'ютер зможе відновити приватний ключ і підписати транзакцію від імені власника. Це ставить під удар мільйони адрес із уже розкритими ключами.
Спільнота вже вживає заходів. У березні було запущено тестову мережу Bitcoin Quantum v0.3.0 із реалізацією BIP-360, який вводить тип виходу Pay-to-Merkle-Root, покликаний усунути квантово-вразливий key-path spend. Однак важливо розуміти: публікація BIP — це лише формальний крок у процесі обговорення, а не затверджене оновлення мережі. У квітні з'явився більш радикальний BIP-361, який пропонує примусове блокування монет на вразливих адресах, якщо власники не переведуть їх на квантово-стійкі. Ця пропозиція викликала запеклі суперечки, оскільки багато хто вбачає в ній порушення принципу суверенного контролю.
Чому міграція триватиме роки
Згідно зі звітом Project Eleven «The Quantum Threat to Blockchains 2026», базовий сценарій Q-Day настає у 2033 році. Але для біткоїна проблема не лише технічна. Перехід потребуватиме координації розробників, майнерів, бірж, кастодіанів та мільйонів користувачів. У мережі, де великі зміни історично викликають хардфорки та політичні баталії, це окремий ризик. Міграція торкнеться розміру підписів, правил консенсусу, інфраструктури гаманців і бірж. Навіть за наявності робочих прототипів шлях від пропозиції до активації може тривати роки.
Примітно, що інші екосистеми рухаються швидше. Stellar і Algorand уже опублікували дорожні карти, а Ethereum Foundation сформувала профільну команду та запропонувала концепцію захисту акаунтів SPHINCS- без необхідності хардфорка. Це показує, що в більш централізованих або гнучких протоколах впровадження постквантових рішень відбувається значно активніше.
Мій аналіз. Біткоїн перебуває в парадоксальній ситуації: його головна перевага — децентралізація та консервативний підхід до змін — стає головним гальмом у квантовій гонці. Поки спільнота сперечатиметься про легітимність примусової міграції, час спливає. До 2030 року ми можемо зіткнутися з ситуацією, коли технічне рішення вже існує, але політичний консенсус для його активації так і не досягнуто. Це, на мою думку, один із найнедооціненіших ризиків для довгострокової безпеки біткоїна.