Гугл запускает тревогу по поводу квантовых угроз: сколько времени осталось криптоиндустрии на спасение?

31 марта команда квантового ИИ Google в сотрудничестве с фондом Ethereum и Стэнфордским университетом опубликовала белую книгу, которая не только сделала сенсационное заявление о возможности взлома приватных ключей за 9 минут, но и поставила всю криптоиндустрию в состояние беспрецедентной безопасности тревоги.

Проблема уже не в том, «угрожает ли квантовый компьютер криптографии», а в том, «успеет ли криптоиндустрия обновиться до того, как квантовые компьютеры станут зрелыми».

Биткоин, раскрытый квантами: 6,9 миллиона BTC под угрозой

Один из самых шокирующих данных в белой книге: около 6,9 миллиона биткоинов в настоящее время находятся в состоянии «статического риска», среди них примерно 1,7 миллиона биткоинов эпохи Сатоши. Эти биткоины хранятся на адресах с публичными ключами, которые уже навсегда раскрыты. Как только квантовые компьютеры станут зрелыми, злоумышленники смогут в любой момент «собрать» их оффлайн.

Не только биткоин под угрозой: Ethereum также сталкивается с серьезными рисками. В белой книге указано, что около 20,5 миллиона ETH хранятся в аккаунтах с раскрытыми публичными ключами. Еще более тревожно, что ключи администраторов, отвечающих за выпуск стабильных монет, также используют уязвимую эллиптическую кривую — что означает, что около 200 миллиардов долларов активов под угрозой.

BIP360: квантовая оборона биткоина — Великая стена

В условиях приближающейся квантовой угрозы разработчики биткоина активно работают над защитой. В феврале 2026 года в репозиторий bitcoin/bips был официально включен предложенный улучшением биткоина BIP-360 «Pay-to-Merkle-Root (P2MR)», что стало первым шагом по включению квантоустойчивых возможностей в официальный путь обновления. В настоящее время тестовая сеть уже развернута, соответствующий код был отправлен 11 февраля и прошел проверку.

Стоит отметить, что механизм подтверждения работы биткоина не подвержен влиянию алгоритма Гровера, консенсусный уровень остается безопасным — реальное обновление должно касаться только схемы подписи.

Но есть сложности в координации. Кошельки, протоколы, инфраструктурные провайдеры и пользователи должны синхронно завершить миграцию, чтобы не нарушить сеть или не оставить активы изолированными. Это системная задача, которая может занять годы, а временное окно с каждым днем сужается с поразительной скоростью.

Ethereum: пять уязвимых точек, риски усложняются

Белая книга специально анализирует квантовые риски Ethereum, выделяя как минимум пять уникальных сценариев атаки. Помимо рисков на уровне кошельков, проверка данных Blob в Ethereum зависит от схемы многочленов KZG, в настройках доверия которой могут быть восстановлены секретные параметры, что создает постоянную уязвимость.

По сравнению с биткоином, экосистема смарт-контрактов Ethereum усложняет передачу рисков. Управление правами на выпуск стабильных монет, механизмы подписи межцепочечных мостов, системы доказательств Layer2 — каждый из этих элементов может стать точкой прорыва для квантовой атаки.

CZ: паники не нужно, но действия необходимы

В ответ на тревогу Google основатель Binance CZ (赵长鹏) на платформе X дал спокойный и прагматичный комментарий: криптовалюты достаточно обновить до квантоустойчивых алгоритмов, чтобы противостоять угрозам квантовых компьютеров, паники не нужно. Но на практике, в децентрализованной среде, организация обновлений сталкивается с трудностями, выбор алгоритмов может вызвать споры и привести к форкам. Некоторые проекты, приостановившие разработку, могут и не обновляться — что, в свою очередь, поможет естественным образом очистить рынок от таких проектов.

Индустрия уже действует

Не только сообщество биткоина продвигает BIP-360. Разработчики Ethereum начали работу по переходу после квантовых угроз, а новые блокчейны, такие как Solana, запускают разработки «квантовых хранилищ». Соучредитель Ethereum Виталик Бутерин предложил использовать форки для борьбы с угрозой. Соучредитель Starknet Эли Бен-Сасон призвал ускорить внедрение BIP-360.

Однако сроки миграции постоянно сжимаются из-за быстрого прогресса квантовых технологий. Google перенесла крайний срок перехода на PQC с 2030 на 2029 год и обозначила этот срок как внутреннюю оценку «времени, когда практический квантовый компьютер может начать работу».

«Сначала хранение, потом расшифровка»: атаки уже начались?

Генеральный директор Google и Alphabet Кент Уокер в прошлом месяце предупредил: «Злоумышленники не дождались, пока квантовые компьютеры для криптографии станут готовы. Они, скорее всего, уже реализуют атаки типа ‘сохраняем сейчас, расшифруем позже’, собирая зашифрованные данные, ожидая момента, когда квантовые компьютеры смогут их взломать.»

Это означает, что чувствительные данные, зашифрованные сегодня — включая некоторые транзакции блокчейна и приватные ключи — уже могут быть собраны и сохранены. Это не будущее, а текущая угроза.

Оставшееся окно для спасения криптоиндустрии

Обобщая информацию, можно выделить три направления временного давления:

· Техническое давление: уровень взлома снижается с 2000 тысяч квантовых битов до 10 тысяч и даже 1 тысячи, и атаки становятся «видимыми в будущем», а не только теоретическими.
· Координационное давление: децентрализованный характер блокчейн-систем требует широкого консенсуса и длительной координации при крупных обновлениях.
· Риск существующих активов: миллионы биткоинов и Ethereum с раскрытыми публичными ключами не могут быть защищены простым обновлением кошельков, им нужны более сложные решения, возможно, с особой обработкой некоторых адресов со стороны сообщества.

Руководство по выживанию в квантовую эпоху

Несмотря на реальную угрозу, паника не оправдана. CZ уже дал главный совет: обновляйтесь. Для обычных пользователей и инвесторов:

1. Привычка обновлять кошельки: используйте SegWit-адреса, избегайте повторного использования адресов, храните крупные суммы в мультиподписных или холодных кошельках;
2. Следите за новостями: внимательно отслеживайте развитие BIP-360 и других анти-квантовых обновлений, изучайте дорожные карты основных блокчейнов;
3. Оставайтесь спокойными: текущие квантовые компьютеры далеки от взлома, не стоит паниковать и продавать активы, но и игнорировать риски нельзя;
4. Долгосрочный взгляд: угроза квантовых вычислений для криптоиндустрии — это и угроза всему цифровому миру. Индустрия уже первыми реагирует на этот вызов — такой «первопроходческий» статус сам по себе создает возможности.

Криптоиндустрия не исчезнет из-за квантовых вычислений. Как говорится в заключении отчета Google: «Наша цель — поддерживать долгосрочное здоровье криптовалютной экосистемы и блокчейн-технологий, которые все больше становятся важной частью цифровой экономики». Истинное значение — не в самом квантовом вычислении, а в том, сможем ли мы завершить обновление до наступления угрозы.