Итак, есть интересный отчет от CoinShares, который только что вышел, и он серьезно меняет наше представление о угрозе квантовых компьютеров для биткоина. Оказывается, опасения, которые мы часто слышим о том, что квантовые вычисления сразу же угрожают биткоину, на самом деле преувеличены.

Что интересно в этом отчете, так это то, что они приводят более конкретные цифры. Действительно, около 1,6 миллиона биткоинов, или примерно 8% от общего предложения, находятся на старых адресах P2PK, где публичный ключ виден в блокчейне. Но здесь есть поворот сюжета: из этих 1,6 миллиона биткоинов только около 10 200 биткоинов сосредоточены достаточно крупными суммами, чтобы создать значительные рыночные потрясения при краже. Остальные разбросаны по более чем 32 000 UTXO, каждый в среднем около 50 биткоинов.

Это важно, потому что это означает, что квантовому злоумышленнику придется взломать тысячи адресов один за другим, а не просто взломать один или два крупных адреса и сразу унести результаты, способные повлиять на цену биткоина. Это делает операцию гораздо более медленной, рискованной и менее прибыльной даже для сверхмощных квантовых компьютеров.

По данным CoinShares, чтобы полностью взломать криптографию биткоина, потребуется квантовая система с высокой отказоустойчивостью, примерно в 100 000 раз мощнее самой большой существующей машины. Для контекста, у Google есть Willow с 105 кубитами, но для взлома ключа биткоина нужно миллионы кубит. Так что временные рамки? Скорее всего, это еще десятки лет, а не срочная угроза.

Самое важное из всего этого — квантовые компьютеры не являются кризисом, который нужно решать паникой прямо сейчас. Это скорее долгосрочная инженерная проблема, которую биткоин сможет решить через постепенный переход к пост-квантовым подписям. Есть предложения, такие как BIP-360, которые направлены на создание нового формата кошелька, чтобы пользователи могли постепенно мигрировать.

Конечно, среди разработчиков биткоина и институциональных инвесторов ведутся споры о том, насколько серьезна эта угроза и насколько быстро нужно подготовиться. Но если взглянуть на технические данные CoinShares, угроза квантовому взлому биткоина гораздо меньше, чем часто опасаются люди на рынке. Это хорошее напоминание о том, что иногда структурные опасения, звучащие устрашающе, на самом деле менее страшны, если копнуть глубже в цифры.