31 марта 2026 года команда Quantum AI компании Google опубликовала ожидаемый white paper с обновлённой технической оценкой угроз квантовых вычислений для криптоактивов. Документ, подготовленный в соавторстве с Хартмутом Невеном, вице-президентом Google Research, и Райаном Баббушем, директором по исследованиям квантовых алгоритмов, использует методы доказательства с нулевым разглашением для раскрытия актуальных оценок ресурсов, необходимых для квантовых атак, и указывает на 2029 год как на потенциальный рубеж угрозы. В white paper говорится, что будущим квантовым компьютерам, значимым для криптографии (CRQC), может потребоваться менее 500 000 физических кубитов для взлома эллиптической криптографии (ECDSA), защищающей сети Bitcoin и Ethereum, всего за несколько минут. Эти выводы вызвали широкий резонанс в отрасли и стали поводом для пересмотра уязвимостей криптоактивов в эпоху квантовых технологий.
Угроза за 9 минут и 6,9 млн BTC: основные выводы white paper
Впервые Google публично раскрыла схему оптимизации квантовой схемы для решения задачи дискретного логарифма на эллиптической кривой длиной 256 бит (ECDLP-256). Исследование показывает, что необходимое число логических кубитов для такой атаки снизилось с прежних оценок в несколько тысяч до 1 200–1 450, а число вентилей Тоффоли (базовая операция квантовых вычислений) составляет около 70–90 миллионов. По текущим темпам развития сверхпроводниковых квантовых процессоров Google прогнозирует, что CRQC с примерно 500 000 физических кубитов сможет взломать ECDLP-256 за считанные минуты.
В white paper выделяются две основные угрозы для сети Bitcoin. Первая — использование алгоритма Шора для прямого взлома приватных ключей неиспользуемых публичных адресов, в первую очередь так называемых «спящих адресов», включая примерно 1,1 млн BTC, которые, как считается, принадлежат Сатоши Накамото. Вторая — «атаки перехвата» на транзакции в процессе подтверждения: в течение примерно девяти минут между отправкой транзакции и её включением в блок злоумышленники могут быстро вычислить приватный ключ отправителя и изменить адрес назначения. По оценке Google, до 6,9 млн BTC в сети Bitcoin подвержены таким рискам, что по текущим ценам превышает 47 млрд долларов.
Что касается Ethereum, в white paper отмечается, что сложная логика транзакций платформы смарт-контрактов и взаимодействия второго уровня создают пять потенциальных векторов квантовых атак, включая кражу приватных ключей валидаторов, подделку подписей в кроссчейн-мостах и атаки воспроизведения на исторические состояния. Google предупреждает, что такие сценарии могут поставить под угрозу более 100 млрд долларов заблокированных активов в сети Ethereum.
От алгоритма Шора до 2029 года: эволюция квантовых угроз
Угроза квантовых вычислений для криптографии с открытым ключом известна уже давно. Ещё в 1994 году математик Питер Шор предложил алгоритм Шора, доказав, что квантовые компьютеры способны эффективно решать задачи факторизации больших чисел и дискретного логарифма. В 2016 году Национальный институт стандартов и технологий США (NIST) запустил проект стандартизации постквантовой криптографии (PQC), а Google начала планировать переход на новые алгоритмы в том же году.
К 2024 году NIST выпустил первую партию стандартов постквантовой криптографии, что ознаменовало переход PQC от академических исследований к инженерным приложениям. Google активно участвовала в формировании отраслевых стандартов и в 2025 году объявила о внутреннем плане завершить миграцию ключевой инфраструктуры на PQC к 2029 году. White paper 2026 года расширяет и усиливает предупреждение Google о рисках в этот период. В документе прямо говорится о сотрудничестве с Coinbase, Центром исследований блокчейна Стэнфордского университета и Ethereum Foundation для развития механизмов ответственного раскрытия информации и стратегий миграции отрасли.
Ключевые вехи:
| Год | Событие |
|---|---|
| 1994 | Питер Шор предлагает алгоритм Шора, выявляя угрозу квантовых вычислений для криптографии с открытым ключом |
| 2016 | Google начинает исследования постквантовой криптографии; NIST запускает стандартизацию PQC |
| 2024 | NIST публикует первые проекты стандартов PQC |
| 2025 | Google устанавливает внутренний срок завершения миграции на PQC к 2029 году |
| март 2026 | Google публикует white paper с оценкой ресурсов для квантовых атак, вызывая широкий резонанс в отрасли |
Правда о 1 200 кубитах
Основные данные white paper основаны на двух ключевых оптимизациях: количестве логических кубитов и числе вентилей Тоффоли. Команда исследователей составила две квантовые схемы: одну с 1 200 логическими кубитами и 90 млн вентилей Тоффоли, другую с 1 450 логическими кубитами и 70 млн вентилей Тоффоли. В сравнении с распространёнными в 2024 году оценками в 20 000–30 000 логических кубитов, последние результаты Google снижают необходимые ресурсы почти в 20 раз.
С точки зрения аппаратного обеспечения Google экстраполировала данные, опираясь на параметры своего флагманского квантового процессора. Принимая, что для одного логического кубита требуется около 400 физических кубитов (с учётом накладных расходов на коррекцию ошибок), 1 200 логических кубитов соответствуют примерно 480 000 физическим кубитам. При ежегодном росте масштабируемости квантового оборудования на 1,5–2 раза Google считает достижение такого уровня к 2029 году вполне реальным.
| Цель атаки | Необходимое число логических кубитов | Вентили Тоффоли | Оценочное время выполнения |
|---|---|---|---|
| Взлом ECDLP-256 (Схема 1) | 1 200 | 90 млн | Минуты |
| Взлом ECDLP-256 (Схема 2) | 1 450 | 70 млн | Минуты |
| Предыдущие оценки отрасли | 20 000–30 000 | Не указано | Часы — дни |
По данным Gate на 1 апреля 2026 года, цена Bitcoin (BTC) составляет 68 201,5 $, суточный объём торгов — 821,63 млн $, рыночная капитализация — 1,41 трлн $, доля рынка — 55,68 %. Ethereum (ETH) торгуется по 2 103,61 $, суточный объём — 407,98 млн $, капитализация — 249,77 млрд $, доля рынка — 10,08 %. Если риски, описанные в white paper, реализуются, только уязвимые 6,9 млн BTC будут стоить более 47 млрд $ по текущему курсу, а 100 млрд $ под угрозой в Ethereum — это более 40 % его общей капитализации.
Противоречивые оценки рынка: от паники к рациональности
После публикации white paper мнения в отрасли и за её пределами быстро разделились.
Сторонники — среди которых Google, ряд академических институтов и исследовательские сообщества по безопасности — считают, что ответственное раскрытие точных требований к ресурсам квантовых угроз необходимо для стимулирования технологических обновлений. Использование Google доказательств с нулевым разглашением для проверки осуществимости атак без раскрытия схем рассматривается как новая модель баланса между прозрачностью и безопасностью. Прямое упоминание партнёров, таких как Coinbase, Центр исследований блокчейна Стэнфорда и Ethereum Foundation, указывает на признание и участие ведущих игроков в механизме предупреждения о рисках.
Противники и скептики выделяют три аспекта: срочность сроков, возможные рыночные потрясения из-за раскрытия информации и устойчивость текущих архитектур блокчейнов. Некоторые представители криптосообщества утверждают, что несмотря на заявления о «ответственном раскрытии», публикация white paper неизбежно вызывает панические обсуждения, которые могут подорвать доверие к криптоактивам не столько технически, сколько психологически. Кроме того, разработчики Bitcoin Core подчеркивают, что даже если квантовые атаки станут технически возможны, сеть Bitcoin не останется беззащитной. Например, обновление Taproot может увеличить поверхность атаки в отдельных сценариях, но одновременно создаёт базу для более гибких сценариев и схем подписей.
| Тип мнения | Представители | Основная позиция |
|---|---|---|
| Превентивное предупреждение | Google, ряд академических институтов | Ответственное раскрытие — ключ к обновлению отрасли; миграция на PQC возможна |
| Осторожный оптимизм | Часть Core-разработчиков | Квантовые угрозы реальны, но сеть может обновляться через soft fork и др. |
| Скептицизм и оппозиция | Часть криптосообщества, инвесторы | Раскрытие может усилить панику; реальные пороги атак значительно выше теоретических оценок |
Три грани white paper
При анализе white paper Google важно различать факты, мнения и прогнозы.
Google действительно опубликовала white paper, где приведены конкретные данные по компиляции квантовых схем (1 200 логических кубитов, 70 млн вентилей Тоффоли и др.), подтверждённые доказательствами с нулевым разглашением. Компания установила срок миграции на 2029 год и сотрудничает с такими организациями, как Ethereum Foundation. В документе прямо отмечается, что обновление Taproot в Bitcoin может увеличить поверхность атаки.
Заявления вроде «квантовые вычисления могут привести к преждевременному завершению эпохи Bitcoin» отражают выводы исследовательской группы. Оценка риска для 6,9 млн BTC предполагает, что «все долгосрочно неактивные адреса не приняли защитных мер», что на практике не всегда так. Аналогично, предупреждения о пяти векторах атак на Ethereum основаны на предположении, что у злоумышленников уже есть доступ к CRQC.
Возможность достижения квантовыми компьютерами заявленного в white paper масштаба к 2029 году — это прогноз, основанный на текущем прогрессе аппаратуры. Реально ли увеличить число физических кубитов с сотен до 500 000 за три года — зависит от прорывов в коррекции ошибок и производстве оборудования, что остаётся неопределённым.
Показательным примером служит пост Сатоши Накамото на форуме в 2010 году. Отвечая на схожие обсуждения технологических угроз, Сатоши заметил: «Если SHA-256 будет полностью взломан, думаю, мы сможем договориться откатить блокчейн к известному рабочему состоянию и продолжить». Это перекликается с сегодняшним отраслевым консенсусом: «шифрование всегда проще взлома», подчёркивая, что адаптивность криптоактивов — часть их модели безопасности.
От бирж к самостоятельному хранению: реструктуризация отрасли в постквантовую эпоху
White paper Google оказал реальное влияние на криптоиндустрию по трём направлениям.
Во-первых, он ускорил переход от теоретической постквантовой криптографии к инженерной реализации. После публикации стандартов PQC NIST в 2024 году некоторые новые блокчейны и проекты второго уровня начали тестировать схемы подписей Falcon и Dilithium. После выхода white paper обсуждение сроков миграции на PQC вышло за пределы академии и стало актуальным для бирж, провайдеров кошельков и операторов майнинговых пулов. Для крупных бирж проектирование систем адресов для ввода и вывода, совместимых с PQC и одновременно обеспечивающих безопасность текущих активов, станет технической задачей ближайших двух лет.
Во-вторых, документ формирует чёткие требования к обновлению для пользователей самостоятельного хранения и устаревших проектов. Указанный в white paper риск для 6,9 млн BTC касается двух типов адресов: долгосрочно неактивных («спящих») и UTXO, использующих публичные адреса (например, формат Legacy P2PK). Это означает, что любой пользователь self-custody, продолжающий использовать устаревшие форматы адресов или не перемещавший активы длительное время, с каждым годом увеличивает свою уязвимость. Для проектов смарт-контрактов, развернутых до 2017 года, если их логика проверки подписей не допускает обновлений, они могут столкнуться с перманентной блокировкой по безопасности.
В-третьих, white paper инициировал переосмысление механизмов управления активами на блокчейне. Если квантовые атаки станут реальностью, вопросы быстрой заморозки украденных активов, координации soft fork на уровне всей сети и обработки «неподвижных» активов на ранних адресах, таких как адреса Сатоши, выйдут за рамки технологий и потребуют широкой социальной координации в индустрии.
Три сценария будущего: моделирование квантовой эпохи
С учётом текущего технологического прогресса и реакции отрасли можно выделить три возможных сценария:
Сценарий 1. Оптимистичный (миграция на PQC опережает квантовые атаки). В этом случае основные блокчейны, биржи и провайдеры кошельков завершают обновление на PQC к 2028 году, а большинство адресов переводится на устойчивые к квантовым атакам схемы подписей. Даже если к 2029 году квантовые компьютеры достигнут возможностей для взлома, сеть уже не будет иметь уязвимых поверхностей. Достижение этого сценария зависит от быстрого консенсуса и достаточных инженерных ресурсов.
Сценарий 2. Пессимистичный (квантовые атаки опережают обновления отрасли). Аппаратные квантовые технологии развиваются быстрее ожиданий, и злоумышленники получают возможности для взлома до завершения миграции на PQC. Сети Bitcoin и Ethereum сталкиваются с массовой утечкой приватных ключей, обвалом доверия и падением стоимости активов. Индустрия может прибегнуть к крайним мерам: заморозке адресов по социальному консенсусу, откату транзакций или даже запуску новых цепочек.
Сценарий 3. Наиболее вероятный (поэтапные обновления и локализованные риски). Отрасль завершает миграцию основных форматов адресов на PQC в 2028–2030 годах, но многие «длинные хвосты» — устаревшие проекты и не обновлённые адреса самостоятельного хранения — остаются уязвимыми. Квантовые атаки начинаются с точечных ударов по крупным и слабо защищённым адресам. Управление рисками переходит от «единого обновления всей отрасли» к приоритетной защите критически важных активов.
Заключение
White paper Quantum AI от Google 2026 года — это не пророчество апокалипсиса для криптомира, а всё более точное техническое предупреждение о рисках. Он переводит квантовые атаки из разряда «отдалённых теоретических угроз» в плоскость «конкретных инженерных задач», предоставляя индустрии ценное окно для обновления. Благодаря обновлению Taproot в Bitcoin и гибкой архитектуре смарт-контрактов Ethereum уже заложена техническая база для постквантовой криптографии. Для каждого участника криптоэкосистемы понимание природы квантовых угроз, оценка уязвимости своих активов и своевременное следование миграции на PQC станут ключом к их безопасности в ближайшие годы. История криптографических технологий неоднократно подтверждала: настоящая безопасность достигается не игнорированием угроз, а их предвидением и системным реагированием.
