Квантові досягнення Google викликали дискусію про безпеку Bitcoin – Bitcoin News

Google встановлює дедлайн на 2029 рік, оскільки квантові ризики для безпеки криптовалют стають очевиднішими

Нова біла книга від Google Quantum AI стверджує, що злом криптографії на еліптичних кривих, основи Bitcoin, Ethereum та більшості блокчейнів, може вимагати набагато менше квантових ресурсів, ніж вважалося раніше, що викликає нову терміновість у всій криптоіндустрії.

Звіт, опублікований 30–31 березня 2026 року, детально описує оптимізовані реалізації алгоритму Шора, спрямовані на проблему дискретного логарифма еліптичної кривої (ECDLP), що використовується в підписах secp256k1. Ця крива забезпечує транзакції BTC та ключі гаманців, роблячи її головною метою в будь-якому майбутньому сценарії квантової атаки.

Дослідники оцінюють, що достатньо розвинена квантова система може виконати атаку, використовуючи менше 500 000 фізичних кубітів, що приблизно в 20 разів менше порівняно з попередніми прогнозами, які сягали мільйонів. Це покращення випливає з оптимізацій на рівні схем та більш ефективних припущень щодо виправлення помилок, узгоджених з сучасними моделями надпровідного обладнання.

На практиці документ Google окреслює два шляхи: дизайн з низькою кількістю кубітів, що використовує менше 1 200 логічних кубітів, та версію з низькою кількістю вентилів, що вимагає близько 1 450 логічних кубітів. Обидва варіанти різко зменшують обчислювальне навантаження, переводячи розмову з теоретичної у правдоподібну протягом наступного десятиліття.

Найбільш приголомшливий сценарій передбачає перехоплення транзакцій у режимі реального часу. За ідеальних умов "криптографічно релевантний квантовий комп'ютер" міг би отримати приватний ключ з транслюємої транзакції приблизно за дев'ять хвилин. Враховуючи середній 10-хвилинний інтервал блоку Bitcoin, автори оцінюють 41% ймовірність успішного перехоплення транзакції до підтвердження.

Це не гарантований злом, але цього достатньо, щоб розробники відчували дискомфорт.

Другий, менш помітний ризик полягає в довгостроковій уразливості. Гаманці з публічно розкритими ключами, включаючи повторно використовувані адреси та старі формати, такі як pay-to-public-key, можуть бути зламані без будь-яких часових обмежень. У документі оцінюється, що приблизно 6,9 мільйона BTC, або близько 32% загальної пропозиції, потрапляють до цієї категорії.

Taproot, введений для покращення конфіденційності та ефективності, додає складність. Хоча він спрощує транзакції, певні шляхи витрат більш безпосередньо розкривають публічні ключі, збільшуючи сприйнятливість в моделі атаки "у спокої". Звіт вказує на пропозиції, такі як BIP-360, як потенційні заходи пом'якшення.

Важливо, що proof-of-work (PoW) залишається недоторканим. Квантові алгоритми, такі як Grover's, забезпечують лише квадратичне прискорення проти хешування, що не загрожує моделі безпеки Bitcoin таким же чином.

Ethereum стикається з більш широкою поверхнею атак. Зовнішні облікові записи, ключі валідаторів та криптографічні примітиви, такі як підписи BLS, все це вступає в гру. У документі припускається, що десятки мільйонів ефірів перебувають у потенційно вразливих конфігураціях, залежно від майбутніх термінів.

Саме на цих термінах речі стають цікавими.

Ширше повідомлення Google пов'язує дослідження з цільовою датою 2029 року для міграції власних систем на постквантову криптографію. Висновок очевидний: якщо компанія, що працює на передовій квантового обладнання, встановлює цей дедлайн внутрішньо, вона очікує значного прогресу набагато раніше.

Проте сьогодні немає квантової машини, здатної виконувати ці атаки. Поточні системи залишаються шумними та значно нижче необхідного масштабу. Розрив між лабораторними пристроями та стійкими до помилок машинами з сотнями тисяч кубітів є значним.

Розробники криптовалют реагують звичними шляхами: повільно, методично та іноді вперто.

Ethereum роками готувався до квантово-стійких оновлень, з віхами дорожньої карти, вже намальованими до кінця десятиліття. Абстракція облікового запису та гнучкість підписів дають йому перевагу в заміні криптографічних примітивів.

Шлях Bitcoin більш обдуманий. Пропозиції, такі як BIP-360, та експериментальні тестові мережі є ранніми кроками, але повна міграція, ймовірно, вимагатиме значного оновлення консенсусу. Історія свідчить, що це можна зробити, але не швидко.

Поєднання терміновості та скептицизму

За межами основних кіл розробників реакція ринку була помітно спокійною. Обговорення в соціальних мережах показують поєднання технічного аналізу, скептицизму та довгострокового планування, а не панічних продажів. Одна конкретна точка зору полягає в тому, що квантовий ризик є реальним, але не негайним. Інші категорично не погоджуються.

"Google пролунала квантова тривога," написала організація з дослідження квантових обчислень Project Eleven на X. Організація вже деякий час наполягає на квантових заходах захисту.

Колишній керівник Binance Changpeng Zhao, широко відомий як CZ, висловився спокійнішим тоном на X, відкидаючи паніку, визнаючи при цьому труднощі попереду. "Бачив, як деякі люди панікують або запитують про вплив квантових обчислень на криптовалюту. На високому рівні все, що потрібно зробити криптовалюті, це оновитися до квантово-стійких (постквантових) алгоритмів. Тому немає потреби панікувати," сказав він, перш ніж додати, що виконання буде все, що завгодно, крім тривіального в децентралізованих системах.

З точки зору дослідника Ethereum Justin Drake, момент знаменує чітку точку перегину, а не віддалене занепокоєння. "Сьогодні монументальний день для квантових обчислень та криптографії," написав він, додавши, що "результати шокуючі", оскільки покращення алгоритму Шора накладаються на різних рівнях.

Drake розкрив, що його впевненість у квантовій події зросла, зазначивши, що "є принаймні 10% ймовірність того, що до 2032 року квантовий комп'ютер відновить приватний ключ secp256k1 ECDSA," і підкреслив, що "зараз, безсумнівно, час почати готуватися."

У примітці, опублікованій на Bitcoin.com News, аналітики Bitfinex представили проблему як керовану інженерну проблему, а не загрозливий колапс. "Квантові обчислення представляють справжній інженерний виклик для індустрії криптовалют, але це далеко не екзистенційна загроза в поточній формі," сказали вони, зазначивши, що криптографічні обмеження давно зрозумілі.

Аналітики Bitfinex далі додали, що "індустрія вже рухається," вказуючи на стандарти NIST 2024 року та поточну роботу, таку як BIP-360, підкреслюючи при цьому, що "шлях від теоретичної вразливості до практичної експлуатації надзвичайно довгий."

Багато вважають, що біла книга - це не записка про судний день. Це навмисний поштовх почати готуватися до того, як підготовка стане терміновою. Коли терміни переходять від "колись" до "протягом десятиліття," навіть найбільш терплячі системи повинні почати рухатися.

FAQ 🔎

• Що показало квантове дослідження Google щодо безпеки Bitcoin?
  Воно показало, що квантові атаки на шифрування Bitcoin можуть вимагати набагато менше ресурсів, ніж оцінювалося раніше.
• Чи можуть квантові комп'ютери зламати Bitcoin сьогодні?
  Ні, поточні квантові системи недостатньо розвинені, щоб виконувати ці атаки на практиці.
• Скільки Bitcoin потенційно піддається квантовим ризикам?
  Приблизно 6,9 мільйона BTC можуть бути вразливими через відкриті публічні ключі.
• Що робить криптоіндустрія, щоб підготуватися?
  Розробники досліджують постквантову криптографію та оновлення протоколів для захисту мереж до того, як квантові загрози матеріалізуються.