Илон Маск видит светлый аспект в квантовых вычислениях, разрушающих Bitcoin

Краткий обзор

• В статье Google по квантовому ИИ говорится, что быстрые квантовые компьютеры с тактовой частотой могут взломать биткойн-транзакцию примерно за девять минут
• Биткойну нужно примерно 10 минут на подтверждение, оставляя лишь минутное окно безопасности
• Требование к кубитам снизилось с миллионов до менее чем 500,000 — сокращение в 20 раз
• Google сдвинула собственные сроки развития квантовых вычислений на 2029 год
• Илон Маск пошутил, что есть «плюс»: однажды можно будет восстановить забытые пароли к криптокошелькам

Исследователи из Google опубликовали whitepaper, показывающий, что квантовый компьютер, построенный на архитектуре, похожей на их существующий чип Willow, может вывести приватный ключ Bitcoin из публичного ключа примерно за девять минут. Стандартная биткойн-транзакция занимает около десяти минут на подтверждение. Это оставляет запас примерно в одну минуту.

Google Quantum AI выпустила сегодня white paper с предупреждением о том, что взлом 256-битного ECC, который широко используется в биткойн-кошельках, требует СУЩЕСТВЕННО меньших ресурсов, чем ожидалось изначально.

Имея менее 500,000 физических кубитов, любой приватный ключ теоретически можно взломать менее чем за 9… pic.twitter.com/cEpBox8pi0

— Jacob King (@JacobKinge) March 31, 2026

В течение этого окна злоумышленник теоретически может перехватить активную транзакцию напрямую из mempool — пула неподтвержденных транзакций — до того, как она будет зафиксирована. В статье оценивалась вероятность успешной атаки — чуть менее 41%.

Работа вышла от Google Quantum AI и была сфокусирована именно на взломе 256-битной задачи Elliptic Curve Discrete Logarithm Problem (ECDLP), то есть криптографии, которую фактически использует Bitcoin. Предыдущие оценки угроз основывались на другом, более старом стандарте шифрования, называемом RSA-2048, из-за чего более ранние сроки выглядели намного более длинными.

Одно из самых примечательных открытий — падение требований к ресурсам. Ранее исследования предполагали, что для взлома шифрования Bitcoin понадобятся десятки миллионов кубитов. Новая статья указывает это число как менее 500,000 — сокращение в 20 раз. При этом требуется только 1,200 логических кубитов при 0.1% уровне ошибок.

Также, как сообщается, Google сдвинула вперед свой собственный внутренний график развития квантовых вычислений до 2029 года.

Отдельная группа исследователей под названием Oratomic опубликовала параллельное открытие. Используя оборудование с нейтральными атомами и другой технический подход, они показали, что алгоритм Шора — квантовый метод, применяемый для взлома шифрования — может работать на криптографически значимых масштабах, используя от 10,000 до 22,000 кубитов.

Две разные исследовательские команды. Две разные архитектуры оборудования. Обе указывают в одном направлении.

Почему обновить Bitcoin так трудно

Перевод Bitcoin на постквантовую криптографию — это не простое обновление. Это требует hard fork, а значит — достижения широкого консенсуса в сообществе, что в экосистеме Bitcoin исторически было медленным и спорным процессом.

Постквантовые криптографические подписи также намного больше текущих, что увеличивает требования к пропускной способности, хранению и вычислениям в сети.

Даже после достижения консенсуса фактическая миграция заняла бы месяцы. При текущей скорости обработки транзакций в Bitcoin перенос всех монет на постквантовые адреса — при условии, что больше ничего не обрабатывается — все равно занял бы несколько месяцев.

Эксперты предупреждают, что ожидание подтверждения на публике криптографически релевантного квантового компьютера — часто называемого «Q-Day» — будет слишком поздно. К тому моменту цифровые подписи могут быть уже скомпрометированы.

Вмешательство Илона Маска

Илон Маск отреагировал на предупреждения Google в X, где у него более 237 миллионов подписчиков. Он отметил, что у квантовых вычислений, взламывающих Bitcoin, есть «плюс»: люди, которые однажды забыли пароли от своих кошельков, возможно, смогут вернуть доступ.

На «плюс» стороне, если вы забудете пароль от своего кошелька, он будет доступен в будущем

— Elon Musk (@elonmusk) March 31, 2026

Комментарий отражает реальную озабоченность — достаточно мощные квантовые вычисления, чтобы взломать шифрование, также могут получить доступ к кошелькам, которые были заблокированы из-за утерянных учетных данных.

Статья Google называется «Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities: Resource Estimates and Mitigations».