Что будет с криптой, когда квантовые компьютеры научатся взламывать существующую криптографию
🔓 Представьте, что вы построили неприступный сейф. Настолько надёжный, что его невозможно вскрыть — по крайней мере, за время, превышающее возраст Вселенной. Вы кладёте туда всё своё состояние и спокойно спите. А потом появляется ключ, который открывает любой сейф в мире за одну секунду. Не потому что вы плохо его построили. А потому что правила игры изменились.
Именно это может произойти с криптовалютами, когда квантовые компьютеры станут достаточно мощными. Но угроза может прийти не оттуда, откуда её ждали, и не в те сроки, к которым готовились.
🔐 Где именно уязвима крипта
Безопасность биткоина и эфира держится на двух математических замках.
Первый — хеш-функции, которые проверяют целостность блоков.
Второй — цифровые подписи, которые подтверждают, что транзакцию отправил именно владелец кошелька. Это алгоритм ECDSA — эллиптическая кривая. У вас есть публичный ключ (как номер счёта) и приватный ключ (как подпись, которой вы подтверждаете перевод). Из публичного ключа вычислить приватный математически невозможно — на этом и держится вся безопасность.
Квантовый компьютер, способный запустить алгоритм Шора, ломает эту невозможность.
Алгоритм Шора — математический метод, который позволяет подобрать ключ к цифровой подписи.
Обычный компьютер на это не способен: ему потребовались бы миллиарды лет.
Квантовый — теоретически может справиться за часы. Он восстановит приватный ключ из публичного, и злоумышленник подпишет транзакцию от вашего имени.
Хеш-функции квантовым компьютерам взломать гораздо сложнее. Они устойчивее.
А вот цифровые подписи — самое слабое звено. Именно на них и направлена угроза.
💰 Сколько денег под угрозой
По данным Glassnode — аналитической платформы, которая отслеживает движение средств в блокчейне, — публичные ключи раскрыты для 6,26 миллиона биткоинов. Это 31,2% от всей выпущенной эмиссии.
Причин две. Первая — повторное использование адресов: когда вы получаете монеты на один и тот же адрес несколько раз, его публичный ключ становится виден всем. Таких биткоинов — около 4,33 миллиона.
Вторая — особенности старых типов транзакций: ранние форматы переводов раскрывали ключ сразу при получении средств. Таких монет — около 1,94 миллиона, включая примерно 1,1 миллиона, которые, по легенде, принадлежат создателю сети Сатоши Накамото.
Отдельно стоит история с биржами. На централизованных площадках 57% биткоинов лежат на адресах с раскрытыми ключами. Для Binance этот показатель — 83%, для Bitfinex — одной из старейших криптобирж — 100%. Для сравнения: Coinbase показывает всего 10%.
⏳ Сроки: когда ждать
Долгое время считалось, что «квантовый день» — момент, когда квантовый компьютер сможет взломать криптографию — наступит где-то в 2030-х годах. Но появились новые данные, которые сдвинули оценку.
В марте 2026 года Google опубликовала работу, показавшую, что для взлома биткоина нужно в 20 раз меньше кубитов, чем считалось ранее. Кубит — это единица вычислительной мощности квантового компьютера, примерно как бит для обычного. Чем больше кубитов, тем сложнее задачи машина может решать.
Теперь речь идёт о менее чем 500 тысячах кубитов. Для сравнения: самый продвинутый чип Google Willow имеет всего 105. Разрыв огромен — но он сокращается быстрее, чем ожидали.
Но настоящий шок вызвало не это. В октябре 2026 года исследователь Ethereum Foundation — некоммерческой организации со штаб-квартирой в Швейцарии, которая координирует развитие сети Ethereum, — Джастин Дрейк предупредил, что угроза может прийти раньше квантовых компьютеров и с другой стороны — со стороны искусственного интеллекта.
Дрейк указал на новую работу OpenAI — американской компании, разработчика ChatGPT, — по математике.
По его мнению, она показывает, что ИИ-системы начинают решать задачи, которые считались недоступными для машин. Если этот тренд продолжится, ECDSA может быть взломана до «квантового дня» — в худшем случае «за месяцы, а не годы».
Он определил «взлом» как возможность восстановить приватный ключ за неделю с использованием большого кластера видеокарт.
⚖️ Реакция индустрии
Заявление Дрейка вызвало бурную реакцию. Он призвал индустрию начать планировать «режим бункера» — контролируемую миграцию активов на новые адреса, ключи которых ещё не раскрыты.
Но не все с ним согласились. Главный криптограф Coinbase Йехуда Линделл заявил, что нет никаких доказательств того, что базовые математические допущения ECDSA близки к краху. По его словам, способность ИИ доказывать теоремы или решать сложные задачи не означает, что он нашёл эффективный метод для конкретной математической проблемы, на которой держится ECDSA.
Сооснователь Blockstream — компании, которая разрабатывает инфраструктуру для биткоина, — Адам Бэк назвал предупреждение Дрейка намеренным нагнетанием страха.
Тем не менее, даже скептики признают: тренд на усиление ИИ в математике стоит отслеживать. А некоторые проекты уже начали действовать.
🛠️ Кто уже готовится
Пока одни спорят, другие строят.
Algorand — единственный крупный блокчейн, у которого постквантовые подписи уже работают на основной сети. Сеть использует схему Falcon, которая, по мнению разработчиков, устойчива к квантовым атакам. Это живая, работающая реализация, а не план на будущее.
Ethereum Foundation создал отдельную команду по постквантовой безопасности. Полный переход сети на квантово-устойчивую криптографию запланирован на декабрь 2029 года.
TRON запустил постквантовую криптографию на тестовой сети. Основатель сети Джастин Сан заявил, что основная сеть будет готова «в любой момент».
Zcash — команда разработчиков планирует добавить постквантовые подписи в ближайшее время. Их подход: после каждой транзакции кошелёк автоматически переключается на новый адрес, чтобы ключ никогда не задерживался в зоне видимости.
Quantus — новая сеть, запущенная в сентябре 2026 года, с самого начала построена на постквантовой криптографии. Транзакции подписываются стандартом ML-DSA, утверждённым Национальным институтом стандартов и технологий США. Максимальная эмиссия ограничена 21 миллионом монет — как у биткоина.
🧭 Что делать, если вы держите криптовалюту
Сегодня ни один квантовый компьютер не способен восстановить приватный ключ из публичного.
Но защита от этой угрозы — работа на годы: перевести средства на новые адреса, дождаться, пока сети обновят криптографию, убедиться, что биржи сделали то же самое.
Если начать в момент, когда угроза станет реальной, будет поздно.
Самый простой шаг — не подписывать транзакции с адреса, на котором лежат основные средства.
Пока вы не потратили ни одной монеты с адреса, его ключ скрыт. Как только потратили — раскрыт навсегда. Если хотите сохранить максимальную защиту, создайте новый адрес и переведите средства туда, не подписывая ничего с него в будущем.
Диверсификация по блокчейнам.
Сети, которые уже внедрили или внедряют постквантовую защиту, могут оказаться более устойчивыми в долгосрочной перспективе. Это не означает, что нужно продавать биткоин. Но стоит понимать, что происходит в других сетях.
Не паникуйте.
Дрейк сам предупредил: паническая, неорганизованная миграция может создать больше рисков, чем гипотетическая угроза.
📌 Квантовый апокалипсис для крипты — это не вопрос «если», а вопрос «когда».
Но когда именно и в какой форме — пока не знает никто.
Угроза может прийти от квантовых компьютеров в 2030-х. Может — от ИИ раньше.
А может, индустрия успеет подготовиться, и мы вообще не заметим перехода.
Одно можно сказать точно: крипта стала слишком большой, чтобы её игнорировать.
И слишком ценной, чтобы не защищать. Индустрия начинает шевелиться — пусть медленно, пусть с ошибками, но начинает.
А пока — проверьте, на каких адресах лежат ваши монеты. И не подписывайте ничего лишнего.
