Девять минут. Именно столько времени понадобится достаточно мощному квантовому компьютеру (машине, использующей законы квантовой физики вместо обычной двоичной логики), чтобы вскрыть биткоин-кошелёк и перехватить транзакцию прямо в процессе её подтверждения сетью. К счастью, такого компьютера пока не существует. Но именно «пока». Это ключевое слово в новом исследовании Google Quantum AI, опубликованном совместно с Ethereum Foundation и Стэнфордским университетом.
Чтобы понять масштаб события, нужно привести один пример. Если взять и объединить все традиционные компьютеры, существующие на планете сегодня, в единый суперкластер и направить его мощность исключительно на подбор приватного ключа биткоин-кошелька, то он потратит на это больше времени, чем существует Вселенная. Десятки триллионов лет! 256-битный ключ шифрования ECDSA (алгоритм цифровой подписи на эллиптических кривых, математическая основа защиты биткоина) требует около 2 в 128 степени операций для взлома. Это число настолько велико, что у него нет практического смысла в человеческом измерении. Квантовый компьютер с помощью алгоритма Шора (особый математический метод, эффективный именно для квантовых систем) способен решить ту же задачу принципиально иначе.
Главная новость исследования Google — не сам факт квантовой угрозы, известный с 1994 года, а радикальный пересмотр ресурсов, необходимых для атаки. Прежние оценки называли цифру в 10 миллионов физических кубитов (квантовых вычислительных единиц). Новая работа снижает планку примерно до 500 тысяч, то есть в 20 раз меньше. Более того, команда разработала две схемы атаки, требующие всего 1 200–1 450 логических кубитов (высококачественных вычислительных единиц после исправления ошибок). При блочном времени подтверждения биткоина около 10 минут девятиминутная атака создаёт 41-процентную вероятность перехвата транзакции до её завершения.
Пока до этого момента далеко. Квантовые компьютеры очень дорогая вещь, которая в начале своего пути. Сейчас существует Google Willow на 105 кубитов. IBM Heron — 156. К 2029 году может появиться IBM Starling на 10 тысяч физических кубитов. До опасного порога в 500 тысяч ещё несколько порядков роста. Но с развитием технологий уменьшаются требования для квантовых компьютеров, чтобы вскрывать самые сложные и навороченные криптосистемы. В 2019 году речь шла о 20 миллионах кубитах, в 2026-м — уже 500 тысячах. Если тренд сохранится, то при следующем пересмотре требований к квантовому компьютеру, количество необходимых кубитов для взлома может намного уменьшиться.
Ответ индустрии существует, хотя и движется со скоростью консенсуса в децентрализованной сети. Новое предложение по улучшению защиты биткоина BIP-360 с новым типом квантово-устойчивых адресов было принято в официальный репозиторий в феврале 2026 года. На тестовой сети уже работает реализация с участием более 50 майнеров. NIST (американский институт стандартов и технологий) финализировал стандарты постквантовой криптографии ещё в 2024 году. Google установил внутренний дедлайн миграции собственной инфраструктуры на 2029 год. Ethereum готовится к переходу по многоэтапной дорожной карте. Исследователь безопасности Джастин Дрейк оценивает вероятность наступления Дня Q к 2032 году в 10% и называет это достаточным поводом начать готовиться уже сейчас.
