Я наблюдаю, как шкала тревожности по Гамильтону на рынках растет каждый раз, когда кто-то упоминает квантовые вычисления и биткойн. Но я только что посмотрел анализ CoinShares, который значительно меняет распространенную там нарративу.

Большинство людей говорят, что от 20% до 50% биткойнов могут быть под угрозой. Звучит устрашающе, правда? Проблема в том, что CoinShares указывает, что это путает теоретическую экспозицию с тем, что реально может быть украдено в масштабах. Это очень разные цифры.

Вот что интересно: примерно 1,6 миллиона BTC, то есть около 8% общего предложения, находятся на наследуемых адресах P2PK, где публичные ключи видны в цепочке. Это действительно уязвимо в теории. Но когда смотришь на важные цифры, ситуация меняется. Только около 10 200 BTC достаточно концентрированы, чтобы их кража вызвала реальное потрясение на рынке.

Остальные распределены по более чем 32 000 отдельных фрагментов, каждый со средним объемом 50 BTC. Квантовый злоумышленник должен был бы расшифровать каждый фрагмент по отдельности. Это медленно, шумно и, честно говоря, малорентабельно даже с исключительным квантовым оборудованием. Это не похоже на доступ к огромному адресу и выход с добычей, которая двигает цены.

Теперь о реальной осуществимости: CoinShares оценивает, что взлом криптографии биткойна потребовал бы квантовых компьютеров, устойчивых к сбоям, примерно в 100 000 раз мощнее самых больших существующих машин. Чарльз Гийме из Ledger хорошо объяснил: у Google Willow 105 кубитов, но для взлома ключей потребуется миллионы. Это ставит нас как минимум на десятилетие вперед.

Тем не менее, это не что-то, что можно игнорировать. CoinShares выступает за постепенный переход к пост-квантовым подписям, что более реалистично, чем ожидание аварийного решения. Это предсказуемая инженерная задача, а не надвигающийся кризис. Дискуссии в сетях по этому поводу отражают ту самую шкалу тревожности по Гамильтону, которая существует на институциональных рынках, но цифры показывают, что риск гораздо дальше, чем кажется.