Обычно слышно, что квантовые компьютеры могут угрожать биткоину, да? Но на самом деле я считаю, что эта опасность сильно переоценена.

В последнем отчёте CoinShares была довольно интересная аналитика. Действительно, в теории считается, что около 20–50% всех биткоинов могут стать уязвимыми для квантовых атак, но это совершенно не обязательно отражает реальное влияние на рынок.

Конкретно, речь идёт о примерно 1,6 миллионах биткоинов, хранящихся на устаревших адресах P2PK, что составляет около 8% от общего предложения. Это факт, и тут всё ясно, но дальше важен момент. Среди них риск того, что эти средства могут быть украдены в масштабах, способных вызвать серьёзные рыночные потрясения, составляет всего около 10 200 BTC. Остальные средства распределены по более чем 32 000 адресам, в среднем около 50 BTC на адрес. Попытки квантовых злоумышленников расшифровать эти ключи по одному займут слишком много времени и будут неэффективными.

К тому же, чтобы взломать криптографию биткоина, нужен устойчивый к отказам квантовый компьютер примерно в 100 000 раз мощнее текущих самых больших моделей. Например, у Google Willow — 105 кубит, а для взлома реальных ключей, по мнению CTO Ledger, потребуется несколько миллионов кубит. Это говорит о том, что эта угроза — дело как минимум на более чем 10 лет вперёд.

Поэтому важно не воспринимать это как срочную проблему, а рассматривать как долгосрочную инженерную задачу, которую нужно решать постепенно. Есть предложения вроде BIP-360, и планомерный переход на постквантовые подписи вполне осуществим и даст время подготовиться.

Поскольку цена биткоина нестабильна, разные риски привлекают внимание, но по поводу квантовой угрозы нужно сохранять спокойствие. Необходимо отделять рыночные страхи от реальных рисков. Сейчас цена BTC около 74 240 долларов, и такие технические опасения могут влиять на колебания курса.