15 октября 2026 года команда Quantum AI компании Google опубликовала в Science статью, объявив, что она верифицировала технику под названием «distillation магического состояния» на процессоре Willow. Сообщается, что метод снижает частоту ошибок квантовых вычислений примерно в 40 раз и достигает нового исторического максимума 99,99% fidelity логики T-state.
Это прорыв не является значимым, потому что квантовый компьютер уже может взломать Bitcoin. На данный момент чип Willow располагает лишь 105 квантовыми битами, оставляя несколько порядков величины между ним и сотнями тысяч кубитов, теоретически необходимых, чтобы взломать Bitcoin. Реальный сигнал таков: ключевой ресурсный узкий участок, ограничивающий масштаб квантовых вычислений, системно устраняется, а значит окно квантового риска сужается.
Для держателей Bitcoin вопрос не в том, «угрожают ли квантовые вычисления Bitcoin?». Вопрос в том, «в какой форме проявится угроза, какие адреса концентрируют риск и сколько времени займет миграция?»
Distillation магического состояния: почему эта технология важна для Bitcoin
Чтобы понять, что означает этот прорыв для криптоиндустрии, в первую очередь нужно разобраться в том, что такое «ресурсный узкий участок» квантовых вычислений.
Чтобы квантовый компьютер мог выполнять полезные программы, он должен уметь запускать набор квантовых операций с коррекцией ошибок. Основа этих операций это особое квантовое состояние, известное как «magic state» (магическое состояние). Проблема в том, что подготовка высококачественных магических состояний крайне ресурсоемка. Ранние исследования оценивали, что подготовка magic state может потреблять до 95% вычислительной мощности квантового компьютера, оставляя почти нет места для собственно вычислений.
Проверенная Google на этот раз технология «magic-state distillation» по сути является механизмом фильтрации. Начиная с грубого исходного состояния с ошибками, она запускает последовательность согласованных измерений, чтобы обнаруживать и устранять ошибочные образцы. Затем выжившие попытки «концентрируются» (distill) в квантовые состояния с очень высокой чистотой. На чипе Willow использование этой технологии снижает частоту ошибок примерно в 40 раз по сравнению с тем, если ее не использовать.
Связь с Bitcoin в следующем: когда Google ранее оценивала квантовую угрозу для Bitcoin, ее ключевым показателем было «machine size» — насколько большим должен быть квантовый компьютер, чтобы выполнить атаки, взламывающие алгоритм цифровых подписей на эллиптических кривых (ECDSA). Если magic-state distillation можно масштабировать, это резко сократит требуемый machine size для таких задач, тем самым уменьшая время до прихода угрозы.
Структура риска 6,04 млн BTC: распределено неравномерно
Согласно исследованию компании Glassnode, занимающейся аналитикой блокчейна, открытые ключи примерно 6,04 млн Bitcoin (30,2% от всего выпущенного объема) уже были раскрыты в сети и, теоретически, попадают в диапазон риска для квантовых атак. Оставшиеся 13,99 млн Bitcoin не показывают признаков утечки публичных ключей.
Но формулировку «6,04 млн монет под риском» нужно разложить. Из этих 6,04 млн около 1,92 млн подпадают под «структурное раскрытие». Они находятся в ранних адресах «pay-to-public-key», в структурах multisig и в выходах Taproot. Эти форматы скриптов естественным образом раскрывают публичные ключи при обработке транзакций. Это означает, что даже если эти Bitcoin никогда не будут потрачены, их публичные ключи уже видны в блокчейне.
Другой тип риска связан с «операционным раскрытием». Когда пользователи повторно используют один и тот же адрес для получения Bitcoin, публичный ключ раскрывается при трансляции транзакций. Кроме того, адреса Taproot, введенные в 2021 году, и некоторые из самых ранних форматов адресов Bitcoin были разработаны так, чтобы публичные ключи были раскрыты по умолчанию.
Glassnode отдельно подчеркивает, что эти данные не являются прогнозом того, когда случатся квантовые атаки. Это карта-ориентир, показывающая, как публичные ключи распределены по локациям, которые уже видны.
«Немигрируемая» проблема 2,3 млн BTC
Среди Bitcoin с раскрытыми публичными ключами, по оценкам, около 2,3 млн являются «безвозвратно потерянными» — либо держатели утратили приватные ключи, либо эти Bitcoin можно проследить до неактивных адресов с самых ранних дней существования Bitcoin, включая части наборов адресов, которые широкое сообщество обычно связывает с Satoshi.
Эти Bitcoin создают особую сложность, потому что их нельзя мигрировать на квантобезопасные адреса обычными средствами. Если квантовые компьютеры разовьются до уровня, когда они смогут восстанавливать приватные ключи по публичным, эти монеты станут не принадлежащими никому целями для атаки. А если сообщество попытается «заморозить» такие адреса через изменения протокола, это затронет самый чувствительный вопрос в управлении Bitcoin: можно ли накладывать ограничения на активы в сети без явного согласия держателей. Некоторые участники сообщества считают, что предложения по заморозке носят хищнический характер и нарушают базовый принцип децентрализации Bitcoin.
Заслуживает внимания то, что Bitcoin Magazine в своих специальных квантовых отчетах отмечает: если отфильтровать цели по экономике атаки, то есть атакующий должен тратить ресурсы квантовых вычислений, чтобы взломать один адрес, то действительно осуществимые цели могут оказаться намного меньшими, чем 6,04 млн раскрытых. Среди Bitcoin с публично раскрытыми ключами всего около 675 кластеров адресов содержат по 100 BTC и более на адрес, суммарно около 350 000 BTC. Это предполагает, что соображения «стоимость-выгода» для атакующих в определенной степени ограничат практический масштаб атак.
Окно миграции: почему действовать нужно уже сейчас
В дискуссионной paper о пост-квантовой миграции, выпущенной Coinbase 13 октября, сформулировано ключевое суждение: изменения в слое консенсуса Bitcoin и миграция более широкого экосистемного контекста могут занять годы. Экосистеме не следует ждать, пока квантовые вычисления будут доказаны достаточными для взлома существующих криптосистем, прежде чем она начнет реагировать.
По техническому пути Coinbase поддерживает развязку типов выходов от механизмов подписи и предлагает кандидатные решения, такие как P2MR (BIP-360) и P2TRv2. Компания утверждает, что более идеальная архитектура должна позволять легко добавлять или заменять разные пост-квантовые схемы подписей по запросу без необходимости крупной переработки базового дизайна. В период перехода она могла бы использовать режим «1-of-2»: при расходовании средств транзакция может выбрать либо традиционную подпись, либо пост-квантовую, позволяя обычным кошелькам продолжать использовать текущие ключи и переключаться при необходимости.
Coinbase также указывает на практическую инженерную проблему пост-квантовых схем подписи. Стандартные подписи ECDSA в Bitcoin содержат зашифрованную полезную нагрузку примерно 97 байт. Для сравнения, аналогичная транзакция для пост-квантовой схемы вроде ML-DSA-87 составляет около 7 187 байт, то есть примерно в 70 раз больше. Это создаст существенное давление на блочное пространство и пропускную способность сети.
Для «дремлющих» монет и Bitcoin, чьи публичные ключи уже раскрыты, Coinbase выступает за рассмотрение их как отдельной темы. Она отмечает, что чтобы спроектировать механизм облегчения, нужно доказать, что сам механизм квантобезопасен и не может быть использован атакующими. Также нужны четкие стандарты того, как обрабатывать чувствительную информацию, например, когда держатель теряет seed phrase, и требуется ли установить срок действия механизма облегчения.
Исследование в июне оценило, что если миграционные работы начнутся в 2026 году, их можно завершить в период между 2029 и 2031 годами. Этот временной коридор раньше даже оптимистичного графика 2035 года для появления релевантных квантовых компьютеров для криптографии.
Текущие рыночные условия и оценка риска
По состоянию на 16 октября (время Пекина), согласно Gate market data, Bitcoin торгуется по $82 027,9, что на 1,53% выше за последние 24 часа. Рыночная капитализация составляет примерно $1,64 трлн при доле рынка 56,63%. После того как в ходе внутридневных торгов Bitcoin кратковременно опускался ниже $80 000, он быстро отскочил, что указывает на сильную поддержку на уровне $80 000.
Source: Gate market data
За последние 30 дней Bitcoin вырос на 6,81%, а за последние 90 дней — на 26,36%. Однако за последний год он все еще упал на 27,04%. Рыночные настроения нейтральные: индекс страха и жадности около 53, что говорит о том, что рынок не паникует и не сбрасывает активы заметно из‑за новостей о квантовых вычислениях.
С точки зрения затрат майнеров, средняя взвешенная себестоимость выпуска наличных средств для котируемых майнинговых компаний составляет примерно $75 500–$79 995 за монету. На текущем уровне цены около $82 000 некоторые майнеры все еще держатся около точки безубыточности, что в определенной степени дает ценовую поддержку на основе издержек.
У нескольких институциональных оценочных фреймворков есть общий вывод: квантовые вычисления вряд ли окажут существенное влияние на цены Bitcoin в 2026 году. White paper, совместно выпущенная ARK Invest и Unchained, оценивает текущий уровень квантовой технологии как «Level 0» и утверждает, что в ближайшей перспективе вероятность внезапного события «Q-Day», которое будет угрожать безопасности Bitcoin, низкая. Grayscale делает аналогичный акцент в своем исследовательском отчете, заявляя, что 2026 год скорее станет годом ускорения соответствующих исследований и подготовки сообщества, а не моментом, когда рынок радикально пересматривает цены из‑за квантового риска.
Тем не менее, этот сценарий «сейчас проблем нет» не противоречит срочности подхода «мы должны действовать в долгосрочной перспективе». В собственной white paper за март 2026 года Google указывает, что квантовые ресурсы, необходимые для взлома лежащей в основе Bitcoin криптографии, составляют лишь одну двадцатую от прежних оценок. Также компания объявила, что Google завершит комплексную миграцию на пост-квантовую криптографию к 2029 году.
Заключение
Прорыв Google Willow в distillation магического состояния является ключевым шагом в переводе квантовых вычислений из лаборатории к практическому применению. Для Bitcoin ценность этой технологии в том, что она сжимает резервное время, доступное для подготовки миграции. По мере того как ресурсный узкий участок будет постепенно преодолеваться, machine size и стоимость атак должны снижаться синхронно.
Bitcoin с 6,04 млн раскрытых публичных ключей образуют базовый слой риска. Но доля, которая действительно экономична для атаки и достижима атакующими, заметно меньше. Реальная задача не в том, осуществима ли технология, а в том, как в рамках децентрализованного механизма управления координировать десятки миллионов независимых владельцев кошельков, чтобы завершить миграцию, и как обращаться с «дремлющими» монетами, которые не могут мигрировать самостоятельно, не нарушая базовые принципы Bitcoin.
Для инвесторов квантовые вычисления не создают краткосрочного ценового риска. При этом это структурная переменная в модели долгосрочной безопасности Bitcoin, за которой нужна постоянная слежка. Такие организации, как Coinbase, BlackRock и ARK Invest, совместно сформировали альянс по безопасности Bitcoin и обязались выделить $15 млн на исследования пост-квантовой безопасности. Сможет ли сообщество Bitcoin завершить миграцию до того, как угроза станет реальной, зависит от выбора технических траекторий и достижения консенсуса управления в ближайшие три–пять лет.
FAQ
Могут ли сейчас квантовые компьютеры взломать Bitcoin?
Нет. Чип Google Willow имеет всего 105 квантовых битов. В теории, для взлома ECDSA-подписей Bitcoin нужны сотни тысяч кубитов. White paper Google за март 2026 оценивает потребность в менее чем 500 000 квантовых битов, но эта цифра основана на теоретических моделях. Реальное выполнение по‑прежнему сталкивается с инженерными трудностями, такими как крупномасштабная коррекция ошибок и большая вычислительная глубина.
Риск для 6,04 млн Bitcoin распределен равномерно?
Нет. Из них около 1,92 млн Bitcoin подпадают под структурное раскрытие из‑за ранних форматов адресов и выходов Taproot. Еще примерно 2,3 млн, по оценкам, навсегда потеряны и не могут быть мигрированы. При фильтрации по экономике атаки цели с удержанием 100 BTC или более на адрес составляют лишь около 675 наборов адресов, суммарно примерно 350 000 Bitcoin. По причинам «стоимость-выгода» атакующие не будут запускать атаки на каждый раскрытый адрес.
Сколько времени занимает пост-квантовая миграция?
Исследование из июня оценивает, что если миграция начнется в 2026 году, ее можно завершить между 2029 и 2031 годами. Coinbase считает, что изменения консенсуса и координация экосистемы займут годы, поэтому рекомендует начинать как можно раньше. Предложения вроде BIP-360 уже вошли в обсуждение сообщества, но окончательного консенсуса пока нет.
Повлияют ли квантовые угрозы на текущую цену Bitcoin?
Несколько институтов считают, что в ближайшей перспективе этого не произойдет. ARK Invest оценивает текущий уровень квантовой технологии как «Level 0». Grayscale отмечает, что в 2026 году рынок, вероятно, будет больше фокусироваться на реальных факторах, таких как процентные ставки, регулирование и ETF.
