Атака на добычу биткоина с помощью квантового компьютера потребовала бы энергии звезды, утверждают ученые

Заголовки о квантовых вычислениях всё чаще предполагают, что биткойн находится на грани краха, с утверждениями, что будущие машины смогут взломать его криптографию за считанные минуты или полностью перегрузить сеть.

Но академические исследования рисуют более сдержанную картину. Некоторые широко цитируемые «прорывы» опираются на упрощённые задачи, которые не отражают реальную криптографию. А квантовые атаки на Биткоин? Согласно научным статьям, которыми на платформе X поделился предприниматель в сфере оборудования для Биткоина Родольфо Новак, необходимая энергия эквивалентна малой звезде.

Безопасность Биткойна основана на двух различных типах математики, и квантовые компьютеры представляют угрозу для них двумя разными способами.

Один из них, известный как алгоритм Шора, направлен на безопасность кошельков. Теоретически он позволяет достаточно мощному квантовому компьютеру вывести приватный ключ из публичного ключа. Это дало бы злоумышленнику возможность полностью контролировать средства, нарушая гарантии собственности, лежащие в основе биткоина.

Другой, известный как алгоритм Гровера, применяется к майнингу. Он предоставляет теоретическое ускорение для метода проб и ошибок, который выполняют майнеры, — однако, как показано в одной из приведённых ниже статей, это преимущество в значительной степени исчезает, когда вы начинаете пытаться построить такую машину.

Две угрозы часто путают в заголовках. Однако они воспринимаются совершенно по-разному, когда учитываются реальные ограничения.

Две последние статьи выделено в треде на X — одна из них трезвый инженерный анализ, другая — сухой сатирический взгляд — обе из противоположных позиций выдвигают этот тезис. Вместе, как они предполагают, а также с учётом обсуждения, подводящего итоги контрмейнстримных исследований и точек зрения, текущая паника в крипто-Твиттере смешивает подлинную долгосрочную озабоченность с новостным циклом, построенным на театральности.

Майнинг сталкивается с препятствием, созданным законами физики

Первая статья, от Пьера-Люка Даллэр-Демерса и команды BTQ Technologies, опубликованная в марте 2026 года, задаётся вопросом, сможет ли квантовый компьютер действительно превзойти майнинг BTC, используя алгоритм Гровера — квантовую технику, позволяющую компьютеру значительно быстрее решать задачи методом перебора по сравнению с обычными машинами — в случае с биткоином это ускорит процесс поиска допустимых блоков, используемый майнерами методом проб и ошибок.

Ставки выше, чем кажутся. Майнинг — это то, что защищает BTC от атаки 51%, сценария, при котором один участник контролирует достаточно вычислительной мощности, чтобы переписать историю последних транзакций, потратить монеты дважды или цензурировать сеть. Если квантовый майнер сможет доминировать в производстве блоков, под угрозой окажется сам консенсус, а не только отдельные кошельки.

Теоретически Grover предлагает путь к такому доминированию. На практике, как утверждают исследователи, ответ рушится, как только вы учитываете стоимость оборудования и его энергопотребление. Запуск Grover против SHA-256 — математической формулы, которую майнеры биткойнов пытаются решить, чтобы добавить новые блоки в блокчейн и получить награды — был бы физически невозможен.

Запуск алгоритма для биткоина потребовал бы квантовое оборудование масштабов, которые никто не умеет создавать.

Каждый этап поиска включает сотни тысяч сложных операций, каждая из которых требует собственной выделенной системы поддержки из тысяч кубитов только для контроля ошибок. И поскольку биткойн создает новый блок каждые десять минут, у любого злоумышленника будет лишь узкий временной промежуток для завершения задачи, что вынуждает их запускать огромное количество таких машин параллельно.

При сложности Bitcoin января 2025 года авторы оценивают, что квантовый майнинг-флот потребует примерно 10²³ кубитов, потребляющих 10²⁵ ватт — что приближается к энергетической мощности звезды (для справки, это всё ещё 3% от Солнца Земли). В то время как вся текущая блокчейн-сеть Bitcoin, по сравнению, потребляет около 15 гигаwатт.

Квантовая атака 51% – это не просто дорого. Она физически недостижима на любом уровне мощности, который могла бы обеспечить реальная цивилизация.

Квантовые рекорды по факторизации в основном носят театральный характер

Вторая статья, работа Питера Гутманна из Университета Окленда и Стефана Нойхауса из Цюрихской высшей школы в Швейцарии нацелена на иной аспект повествования: постоянный поток заголовков, утверждающих, что квантовые компьютеры уже начинают взламывать шифрование.

Авторы поставили перед собой задачу воспроизвести все крупные «прорывы» в квантовом факторизации за последние два десятилетия. Им это удалось — используя домашний компьютер VIC-20 1981 года выпуска, абак и собаку по имени Скриббл, обученную лаять трижды.

Шутка удачна, потому что заложенная в ней суть является серьёзной. Факторизация — это математическая задача, лежащая в основе большинства современных методов шифрования: взять очень большое число и найти два простых числа, произведение которых равно ему.

Для числа с сотнями цифр считается практически невозможным выполнить это на любом обычном компьютере. Алгоритм Шора, квантовая техника, стоящая за угрозой биткойн-кошелькам, является причиной опасений, что квантовые машины в конечном итоге смогут это сделать.

Однако, по словам Гутманна и Нойхауза, почти все проведённые на сегодняшний день демонстрации были мошенническими. В некоторых случаях исследователи выбирали числа, у которых скрытые простые множители различались всего на несколько цифр, что делало их лёгкими для угадывания с помощью простой калькуляторной хитрости.

В других случаях они сначала решали сложную часть задачи на обычном компьютере — этот этап называется предобработкой — а затем передавали упрощённую, тривиально лёгкую версию квантовой машине для «решения». Квантовый компьютер получает заслугу за прорыв, однако фактическая работа была выполнена в другом месте.

Авторы сосредотачиваются на одной недавней статье, в которой утверждается, что китайская команда использовала машину D-Wave для достижения прогресса в направлении взлома RSA-2048 — стандарта шифрования, который защищает большую часть интернет-трафика банковских операций, электронной почты и электронной коммерции.

Исследователи опубликовали десять примерных чисел в качестве доказательства. Гутманн и Нойхаус пропустили эти числа через эмулятор VIC-20 и получили ответы примерно за 16 секунд на каждое. Простые числа были выбраны так, чтобы находиться всего в нескольких цифрах друг от друга, что облегчало их поиск с помощью алгоритма, который математик Джон фон Нейманн адаптировал из техники работы с абаком в 1945 году.

Почему это продолжается происходить? Авторы предлагают простое объяснение: квантовое факторирование — это высокопрофильная область с ограниченным количеством реальных результатов, и стимул опубликовать что-то звучащее впечатляюще очень велик.

Выбор подстроенных чисел или выполнение большей части работы классическим способом позволяет исследователям заявлять о новом «рекорде» без реального продвижения в основной науке. В статье предлагаются новые стандарты оценки, которые требуют использования случайных чисел, отсутствия предварительной обработки и сохранения факторов в секрете от экспериментаторов. На сегодняшний день ни одна демонстрация этим требованиям не соответствует.

Основной вывод заключается не в том, что квантовые вычисления безвредны. Дело не в том, что каждая "прорывная" новость означает реальный прогресс в взломе современной криптографии, и трейдерам следует с осторожностью относиться к следующей такой новости.

Что по-прежнему вызывает беспокойство

Ни одна из статей полностью не отвергает квантовую угрозу.

Настоящая уязвимость — это биткойн-кошельки, а не майнинг. Миллионы биткойнов находятся в старых или повторно используемых адресах, где ключевая информация уже раскрыта в блокчейне, что делает их наиболее вероятной долгосрочной целью в случае улучшения квантовых машин.

С момента публикации этих статей изменилось не само угрозы, а оценки. Недавняя работа исследователей из Google указывает на то, что вычислительные мощности, необходимые для такой атаки, могут значительно снизиться, при этом шифрование, которое защищает блокчейн Биткойна, уязвимо к атаке, которая занимает несколько минут.

Это не означает, что атака близка. Авторы отмечают в статье, что создание такой машины в настоящее время физически невозможно и требует инженерных достижений, которых ещё не было: от лазеров, управляющих кубитами, до скорости их считывания и способности поддерживать работу десятков тысяч атомов в согласованном режиме без потерь.

Также имеются признаки того, что общественное мнение может быть неполным. Недавние исследования не раскрывали ключевые технические детали, а эксперты предупреждают, что достижения в этой области могут не всегда становиться достоянием общественности.

Тем не менее, разработчики уже работают над исправлениями, включая методы снижения ключевой уязвимости и новые типы подписей, разработанные для противодействия квантовым атакам.

Рынки отражают мнение, что эта угроза по-прежнему остаётся в рамках учебной аудитории. Трейдеры видят мало шансов, что биткойн заменит свой майнинговый алгоритм до 2027 года, но назначают значительно более высокие шансы, около 40%, к обновлениям, таким как BIP-360, направленным на снижение рисков для кошельков.

Квантовая угроза для Биткоина реальна, однако важно помнить, что создание машин, используемых для атаки на блокчейн, ограничено законами физики.