Новое исследование Google, опубликованное 30 марта, указывает на то, что квантовые компьютеры могут взломать криптографию биткоина и Ethereum значительно раньше, чем предполагалось. По обновлённым оценкам, для взлома эллиптической криптографии, защищающей блокчейны, потребуется менее 500 000 физических кубитов — это в 20 раз меньше прежних прогнозов. Сокращение необходимого числа кубитов означает, что угроза квантового взлома приближается быстрее, чем ожидало криптосообщество.

Всего 9–12 минут для взлома приватного ключа биткоина

Исследователи Google смоделировали два квантовых алгоритма, способных проводить криптографически значимые атаки. Теоретический результат оказался тревожным: квантовая машина может вычислить приватный ключ биткоина за 9–12 минут — примерно столько же занимает подтверждение блока в сети BTC. Такой сценарий называется on-spend attack: квантовый компьютер перехватывает публичный ключ, раскрытый в момент транзакции, и успевает вычислить приватный ключ до её подтверждения. Исследователь Ethereum Джастин Дрейк заявил, что вероятность наступления «Q‑Day» к 2032 году выросла, оценивая риск как минимум в 10%.

Ethereum уязвим даже без транзакций

Если биткоин уязвим только в момент отправки транзакции, то Ethereum сталкивается с более серьёзной проблемой. Публичный ключ аккаунта в сети ETH становится видимым после первой транзакции и остаётся доступным навсегда. Это создаёт условия для at‑rest attack — атаки «в состоянии покоя», когда злоумышленник может вычислить приватный ключ в любое время, без ограничений по времени. Google оценила, что 1 000 крупнейших открытых аккаунтов Ethereum, на которых хранится около 20,5 млн ETH, могут быть взломаны менее чем за девять дней.

Переход к постквантовой криптографии становится критически важным

Google ранее установила внутренний дедлайн для перехода на постквантовые стандарты — 2029 год, предупредив, что квантовые угрозы могут приблизиться быстрее, чем кажется. На фоне исследования: - криптопредприниматель Ник Картер заявил, что эллиптическая криптография «на грани устаревания»; - разработчики Ethereum уже готовят переход на постквантовые алгоритмы; - Виталий Бутерин отметил необходимость изменения структуры аккаунтов, подписей валидаторов и систем доказательств. - Ethereum Foundation опубликовал дорожную карту постквантового перехода ещё в феврале.

ИИ‑анализ: главный барьер — не теория, а железо Модели ИИ подчёркивают важный нюанс: речь идёт о физических кубитах, а не логических. Для создания устойчивых логических кубитов с коррекцией ошибок потребуется в разы больше ресурсов. Сегодня лучшие квантовые процессоры имеют около 105 кубитов, что оставляет значительный инженерный разрыв. Однако угроза касается не только криптовалют: криптография эллиптических кривых защищает банковские системы, государственные сервисы и интернет‑протоколы. Квантовый взломщик, способный атаковать биткоин, сможет атаковать и глобальную финансовую инфраструктуру.

Главный вопрос — кто окажется быстрее: квантовые инженеры или разработчики децентрализованных протоколов.