Квантовий апокаліпсис для біткоїна: реальна загроза чи відкладений сценарій?
Дебати про те, що квантові обчислення стануть вироком для біткоїна, не вщухають в індустрії вже багато років. У центрі цих побоювань — алгоритм Шора, який радикально змінює правила гри: те, що сьогодні вважається обчислювально неможливим, за наявності достатньої квантової потужності стає рутиною, що вимірюється хвилинами. Йдеться про відновлення приватного ключа з публічного — базової вразливості криптографії на еліптичних кривих.
Суть загрози та поточний стан справ
Теоретично алгоритм Шора розв'язує задачу дискретного логарифмування за поліноміальний час. Це ставить під удар ECDSA та підписи Шнорра, які використовуються в біткоїні, оскільки обидві схеми спираються на криву secp256k1. Однак на практиці жоден існуючий пристрій не наблизився до необхідних параметрів. Сучасні процесори — це близько 1100–1200 «шумних» фізичних кубітів без повноцінної корекції помилок, тоді як для реальної атаки потрібні мільйони стабільних логічних кубітів. Першими в зоні ураження опиняться адреси, чиї публічні ключі вже розкриті в блокчейні.
Ціна питання: скільки кубітів потрібно насправді
Оцінки вартості атаки різняться на порядки. Консервативні прогнози говорять про необхідність ~2330 логічних кубітів, що з урахуванням корекції помилок еквівалентно 1–13 млн фізичних. Дослідники з Університету Сассекса називають цифру в 13 млн кубітів для зламу за добу. Раніші розрахунки для RSA-2048 вимагали ~317 млн фізичних кубітів. Однак проривне дослідження Google Quantum AI, опубліковане в березні 2026 року, суттєво переглянуло ці оцінки в бік зниження: менш ніж 500 000 фізичних кубітів (близько 1200 логічних) і близько 70 млн обчислювальних кроків достатньо для зламу приватного ключа менш ніж за 9 хвилин. Це двадцятикратне покращення порівняно з прогнозами 2019 року.
Реальна картина ризиків
До 2029 року IBM планує створити відмовостійку систему на 200 логічних кубітів, а IonQ націлена на 2 млн фізичних кубітів до 2030 року. Якщо ці плани реалізуються, то вже в другій половині 2030-х ми можемо побачити машину, здатну завдати удару по мережі. Однак авторитетні експерти, такі як Адам Бек, вважають, що реальна загроза відсувається на 20–40 років. Опитування 26 експертів Інституту глобальних ризиків оцінює ймовірність появи криптографічно значущого квантового комп'ютера протягом 10 років у 28–49%, а протягом 15 років — у 51–70%.
Ключовий фактор вразливості — не розмір балансу, а цифрова гігієна. Ризик сконцентрований на адресах P2PK епохи Сатоші, архітектурі Taproot і гаманцях із повторним використанням адрес. За оцінками Glassnode, у блокчейні розкриті ключі для 6,04 млн BTC (30,2% від усієї пропозиції, або ~$469 млрд). Із них 1,92 млн BTC — це структурна вразливість P2PK, а 4,12 млн BTC — операційна (повторне використання). Натомість виходи P2PKH, P2SH і SegWit залишаються захищеними до першої вихідної транзакції, оскільки приховані за хешем.
Стратегія HNDL і ринкові ризики
Найнебезпечніша стратегія — «harvest now, decrypt later» (HNDL). Зловмисникам не потрібно чекати появи квантового комп'ютера: вони вже зараз можуть зберігати всі розкриті публічні ключі, щоб розшифрувати їх пізніше. Дослідження Федеральної резервної системи США прямо вказує на біткоїн як на приклад обмежень постквантової міграції: нові алгоритми не приховають уже опубліковані дані й не переведуть автоматично кошти зі старих виходів.
Висновки для власників та інвесторів
Для власників це не привід для паніки, а сигнал до аудиту. Необхідно перевірити, чи не перебувають кошти на P2PK-виходах або повторно використовуваних адресах, і чи не зберігаються довгострокові накопичення на гаманцях із розкритим публічним ключем. Загубленим і «сплячим» гаманцям перших років мігрувати нікому — вони стануть першими цілями.
Для інвестора критичний і наративний ризик: ціна може відреагувати задовго до технічної реалізації. Достатньо однієї гучної публікації про зниження вимог до кубітів, щоб ринок почав закладати ризики. Тут діють два горизонти: технологічний (10+ років) і наративний (будь-який найближчий квартал). Регулятори, включно з АНБ і NCSC, уже готують перехід на постквантову криптографію, і біткоїну доведеться узгоджувати міграцію через консенсус — процес, який відбувається значно повільніше, ніж оновлення дорожніх карт комерційних вендорів.
Мій погляд: Квантова загроза — це не питання «якщо», а питання «коли». Однак реальним каталізатором для ринку стане не сам злам, а момент, коли інвестори повірять у його неминучість. До тих пір біткоїн продовжить працювати на класичній парадигмі, а грамотний аудит ключів і відмова від повторного використання адрес залишаються єдиним розумним захистом.