Исследовательская работа, опубликованная командой Quantum AI компании Google 30 марта 2026 года, только что изменила математику в области квантовой безопасности Биткойна — и цифры не в пользу Биткойна.

Theбелая книга

показывает, что разбивка эллиптической кривой

Временные рамки делают это трудным для игнорирования. Всего через несколько дней исследователи из Калтеха опубликовали отдельные результаты, подтверждающие тот же вывод с другой аппаратной точки зрения.

Две независимые команды, две разные методологии, приходят к одному и тому же неудобному выводу: уязвимость биткойна к квантовым вычислениям реальна, она развивается быстрее, чем ожидалось, и окно для действий уже уже, чем признает отрасль.

Основные выводы

• В своем аналитическом отчете Google обнаружил, что для взлома криптографии, используемой в Bitcoin, может понадобиться менее 500 000 физических квантовых битов — что примерно в 20 раз меньше ранее оцененных значений.
• Атака в режиме реального времени может перехватить транзакцию Bitcoin в полете примерно за девять минут, потенциально обгоняя подтверждение примерно в 41% случаев, при этом приблизительно 6,9 миллиона BTC уже находятся под повышенным риском.
• Одновременно Caltech и квантовый стартап Oratomic опубликовали результаты, показывающие, что квантовый компьютер на нейтральных атомах с всего лишь 26 000 кубитов может взломать шифрование ECC-256 примерно за 10 дней.

Торгуйте с уверенностью. Bitrue - это безопасная и надежная крипто торговая платформадля покупки, продажи и торговли Биткойном и альткойнами.

Что на самом деле обнаружила белая книга Google

Белая книга Google показывает, что оптимизированные реализации алгоритма Шора — квантового метода для взлома криптографии с открытым ключом — могут решить задачу ECDLP-256, используя менее 1,200 логических кубитов и 90 миллионов вентилей Тоффоли или, альтернативно, менее 1,450 логических кубитов и 70 миллионов вентилей Тоффоли.

Чтобы перевести это на практический язык: статья была соавтором исследователей Google, исследователя Фонда Ethereum Джастина Дрейка и криптографа Стэнфорда Дэна Бонеха — не маргинальные ученые, а люди, активно работающие над этими системами.

Google также решила раскрыть результаты черезнуль-доказательствовместо того чтобы публиковать полную методологию эксплуатации — это сознательное решение, чтобы предотвратить использование исследования недобросовестными участниками в качестве руководства, при этом все равно предупреждая отрасль о том, что риск реален.

Чтение также:XRP по-прежнему стоит $1, когда он вырастет до $3? Анализ рынка и ключевые факторы

Проблема Taproot, о которой никто не хочет говорить

Апгрейд Taproot биткойна в 2021 году был встречен с восторгом за улучшение конфиденциальности и эффективности транзакций. Теперь у него есть вторая глава, которую никто не ожидал.

Taproot делает открытые ключи видимыми по умолчанию, удаляя уровень защиты, используемый в старых форматах адресов, что может увеличить количество кошельков, уязвимых к будущим квантовым атакам.

Статья утверждает, что Pay-to-Taproot помещает измененный открытый ключ непосредственно в скрипт блокировки, вновь вводя квантовую уязвимость — и явно указывает, что каждый существующий тип транзакции Bitcoin уязвим для атак на расходование от будущей скорости квантового компьютера, в то время как старые выходы P2PK и современные выходы P2TR добавляют уязвимость в состоянии покоя.

Taproot не создал риск квантовых атак, но он расширил поверхность атаки в самый неподходящий момент в временной шкале.

Читать также:3 ИИ Модели Предсказывают Цену BlockDag в 2026 Году: Предлагает Ли Это Прибыли?

Сколько биткойнов на самом деле находится под угрозой прямо сейчас

Самый привлекающий внимание сценарий включает перехват транзакций в реальном времени: при идеальных условиях квантовый компьютер, обладающий криптографически значимыми возможностями, может вывести приватный ключ из транзакции, транслируемой в сети, примерно за девять минут, что дает ему примерно 41% шанс перехватить эту транзакцию до завершения 10-минутного подтверждения блока Bitcoin.

Наибольший, более тихий риск заключается в статическом воздействии, находящемся в старых кошельках. Около 6.9 миллиона биткойнов уже подвержены риску, включая приблизительно 1.7 миллиона монет эпохи Сатоши. При текущих рыночных ценах риск квантовых вычислений может затронуть более 600 миллиардов долларов в биткойнах, эфириумах и стейблкоинах.

Эти монеты не теоретические — это реальные активы, находящиеся в кошельках с открытыми общественными ключами, включая адреса, которые были повторно использованы или никогда не перемещались с самых ранних дней Биткойна.

Читать также:Квантовые вычисления и их угроза Биткойну

Заключение

Белая книга Google и одновременные исследования Caltech не свидетельствуют о том, что Биткойн сломан сегодня — они сигнализируют о том, что сроки значительно сжались, и комфортная для криптоиндустрии установка "это в десятилетиях" больше не актуальна.

Исследователь Ethereum Джастин Дрейк выразил это предельно ясно: "существует хотя бы 10% вероятность того, что к 2032 году квантовый компьютер восстановит приватный ключ secp256k1 ECDSA," и он подчеркнул, что "сейчас, безусловно, время начинать подготовку." Ethereum уже движется — Фонд Ethereum запустил усилия по миграции после квантовых вычислений с ключевыми этапами, запланированными к концу десятилетия.

Децентрализованное управление Биткойном делает этот путь медленнее и более политически сложным. Инженерные решения существуют. Вопрос в том, сможет ли сообщество Биткойна двигаться достаточно быстро, чтобы внедрить их до того, как оборудование успеет догнать.

Читать также:Золото в 2026 году: Крайняя макро-геополитическая страховка

Часто задаваемые вопросы

Что обнаружили исследования квантовых вычислений Google о Bitcoin?

Блокноты Google по квантовому ИИ показали, что будущие квантовые компьютеры могут разрушить криптографию на эллиптических кривых, защищающую криптовалюты, с меньшим количеством кубитов и гейтов, чем ранее предполагалось — сократив предполагаемую физическую потребность в кубитах примерно в 20 раз по сравнению с предыдущими прогнозами.

Сколько биткойнов в настоящее время подвержены угрозе квантовой атаки?

Около 6.9 миллионов биткойнов уже подвержены риску, включая примерно 1.7 миллиона монет из эпохи Сатоши — кошельки, в которых открытые ключи уже были раскрыты через повторное использование адресов, ранние форматы транзакций или пути расходов Taproot.

На данный момент квантовый компьютер не способен взломать шифрование Bitcoin.

Нет. Крупные квантовые компьютеры, способные осуществлять такие атаки, на данный момент не существуют. Текущие системы остаются шумными и значительно ниже необходимого масштаба, а машины с устойчивостью к ошибкам находятся в нескольких годах от порога кубитов, необходимого для этого.

Что такое алгоритм Шора и почему он важен для Биткойна?

Алгоритм Шора, выполненный на квантовом компьютере с защитой от ошибок, может извлечь приватные ключи из публичных ключей, использованных в эллиптической криптографии Bitcoin — эффективно разблокируя любой кошелек, чей публичный ключ был раскрыт в сети.

Что такое постквантовая криптография и как она защищает Биткойн?

Постквантовая криптография (PQC) использует алгоритмы шифрования, которые математически устойчивы к квантовым атакам. Для Биткойна принятие такой криптографии потребует обновления консенсуса на уровне сети — замены текущей схемы сигнатур на основе эллиптической кривой на квантово-устойчивые альтернативы, такие как криптография на основе решеток.

Является ли Ethereum лучше подготовленным, чем Bitcoin, к квантовым угрозам?

Ethereum провел годы, готовясь к обновлениям, устойчивым к квантовым угрозам, так как абстракция учетных записей и гибкость подписей дали ему преимущество в замене криптографических примитивов. Более жесткое управление Bitcoin делает изменения на уровне протокола значительно медленнее в исполнении.

Недостаток:

Мнения, высказанные здесь, принадлежат исключительно автору и не отражают мнение этой платформы. Эта платформа и ее аффилированные лица отказываются от какой-либо ответственности за точность или соответствие представленной информации. Она предназначена только для информационных целей и не является финансовым или инвестиционным советом.