Недавно команда Google Quantum AI предложила гипотезу, что будущие квантовые компьютеры смогут за примерно 9 минут вывести приватный ключ из публичного ключа биткоина. Эта угроза заключается в использовании среднего времени упаковки транзакций в биткоине — около 10 минут — для перехвата неподтвержденных транзакций в мемпуле. Если квантовый компьютер сможет за 9 минут запустить алгоритм Шора и взломать приватный ключ, хакеры смогут перехватить транзакции в этот временной промежуток. Алгоритм майнинга биткоина (SHA-256) относительно безопасен, но эллиптические кривые, обеспечивающие владение активами, очень уязвимы к квантовым атакам. Кроме того, обновление Taproot 2021 года по умолчанию публиковало публичные ключи, что случайно увеличило уязвимость; в настоящее время около 6,9 миллиона биткоинов на блокчейне находятся под угрозой из-за раскрытых публичных ключей. (CoinDesk)