Квантовий апокаліпсис для біткоїна: реальна загроза чи відкладений сценарій?
Питання про те, чи стане квантовий комп'ютер «вбивцею» біткоїна, давно хвилює уми криптоентузіастів. У центрі цих побоювань — алгоритм Шора, який фундаментально змінює підхід до зламу криптографії. Він трансформує задачу відновлення приватного ключа з публічного з розряду практично нерозв'язних у теоретично розв'язувану за хвилини, але лише за наявності відповідного обладнання.
Давайте розберемося, наскільки реальною є ця загроза сьогодні, які саме активи перебувають у зоні ураження і чому ринок може почати панікувати задовго до того, як перший квантовий злам стане реальністю.
Коротка відповідь: теоретичний ризик є, практичного — поки що немає
Алгоритм Шора дійсно здатен розв'язати задачу дискретного логарифмування на еліптичній кривій за поліноміальний час. Це ставить під удар безпеку ECDSA та підписів Шнорра, які використовують криву secp256k1. Однак жоден із наявних пристроїв не наблизився до необхідних потужностей. Сучасні процесори мають близько 1100–1200 фізичних кубітів без корекції помилок, тоді як для атаки на біткоїн потрібні мільйони. Ключовий момент: у першу чергу ризику піддаються адреси, чиї публічні ключі вже розкриті в блокчейні.
Чому це так
Безпека біткоїна ґрунтується на неможливості обчислити приватний ключ із публічного. Найкращі класичні алгоритми потребують близько 2¹²⁸ операцій — це за межами можливостей будь-яких сучасних систем. Алгоритм Шора не просто прискорює перебір, він змінює клас складності самої задачі. Але ціна питання — у кубітах. Оцінки різняться на порядки: від 2330 стабільних логічних кубітів (що еквівалентно 1–13 млн фізичних) до скромніших прогнозів. Дослідження Google Quantum AI, опубліковане в березні 2026 року, знизило цю оцінку до менш ніж 500 000 фізичних кубітів, що дозволило б зламати ключ за 9 хвилин. Це двадцятикратне зниження вимог порівняно з прогнозами 2019 року.
Плани IBM та IonQ щодо створення відмовостійких систем до 2029–2030 років виглядають обнадійливо, але навіть за їх реалізації реально небезпечний квантовий комп'ютер може з'явитися лише у другій половині 2030-х. При цьому опитування 26 експертів Інституту глобальних ризиків оцінює ймовірність появи криптографічно значущого пристрою протягом 15 років у 51–70%.
Ключовий фактор уразливості — не розмір балансу, а цифрова гігієна власника. У зоні підвищеного ризику перебувають адреси P2PK епохи Сатоші, архітектура Taproot та гаманці з повторним використанням адрес. За оцінками Glassnode, у блокчейні розкриті ключі для 6,04 млн BTC (30,2% від усієї пропозиції). Структурна вразливість P2PK зачіпає 1,92 млн BTC, а операційна — ще 4,12 млн BTC.
Звідси випливає головний практичний ризик — стратегія HNDL («перехопи і розшифруй пізніше»). Зловмиснику не потрібен квантовий комп'ютер сьогодні. Достатньо зберегти всі розкриті публічні ключі та дочекатися появи CRQC. Дослідження ФРС США прямо вказує на біткоїн як на приклад обмежень постквантової міграції: нові алгоритми не зможуть приховати вже опубліковані дані.
Що це означає для інвестора
Для власників це привід для аудиту, а не для паніки. Перевірте, чи не перебувають кошти на P2PK-виходах або повторно використовуваних адресах. Для інвестора важливий і інший ризик: ціна може відреагувати раніше за техніку. Достатньо однієї гучної публікації про зниження вимог до кубітів, щоб ринок почав закладати ризики задовго до реальної атаки. Регулятори, включно з АНБ та NCSC, уже готують перехід на постквантову криптографію, і біткоїну доведеться узгоджувати міграцію через консенсус, що завжди відбувається повільніше, ніж оновлення дорожніх карт комерційних вендорів.
Мій аналіз: Ринок часто переоцінює технологічні загрози та недооцінює наративні. Навіть якщо до реального зламу залишаються десятиліття, публікація будь-якого значного прогресу в цій галузі може спровокувати короткострокову волатильність. Розумний інвестор має враховувати обидва сценарії: і технологічний, і інформаційний.