15 жовтня 2026 року команда Google з Quantum AI опублікувала роботу в Science, оголосивши, що вона верифікувала техніку під назвою "magic-state distillation" на своєму процесорі Willow. За повідомленням, метод скорочує частоту помилок у квантових обчисленнях приблизно у 40 разів і досягає нового історичного максимуму — 99,99% T-state логічної коректності.
Це прорив не є значущим у тому сенсі, що квантовий комп’ютер уже може зламати Bitcoin. Наразі чип Willow має лише 105 квантових бітів, тому між ним і сотнями тисяч кубітів, які теоретично потрібні для зламу Bitcoin, залишаються кілька порядків величини. Справжній сигнал інший: системно усувають вузьке місце з боку ключового ресурсу, яке обмежує масштаб квантових обчислень. Це означає, що часовий коридор квантових ризиків звужується.
Для власників Bitcoin питання не в тому, "Чи загрожуватимуть квантові обчислення Bitcoin?". Питання в тому, "У якій формі проявляється загроза, які адреси зосереджують ризик і скільки триватиме міграція?"
Magic-State Distillation: чому ця технологія важлива для Bitcoin
Щоб зрозуміти, що означає цей прорив для криптогалузі, спершу потрібно розібратися з тим, що саме мається на увазі під "resource bottleneck" у логіці квантових обчислень.
Щоб квантовий комп’ютер міг виконувати корисні програми, він має вміти запускати набір квантових операцій із виправленням помилок. Підґрунтя для цих операцій — спеціальний квантовий стан, відомий як "magic state". Проблема в тому, що підготовка високоякісних magic state надзвичайно витратна за ресурсами. Ранні дослідження оцінювали, що підготовка magic state може споживати до 95% обчислювальної потужності квантового комп’ютера, залишаючи майже нуль місця для власне обчислень.
Верифікована цього разу Google технологія "magic-state distillation" є, по суті, механізмом фільтрації. Вона починає з грубого початкового стану з помилками та запускає послідовність скоординованих вимірювань, щоб виявити й усунути зразки з дефектами. Ті спроби, що виживають, "дистилюються" в квантові стани з дуже високою чистотою. На чипі Willow застосування цієї технології знижує частоту помилок приблизно у 40 разів порівняно з варіантом без її використання.
Зв’язок із Bitcoin такий: коли Google раніше оцінювала квантову загрозу Bitcoin, її ключовим показником було "machine size" — який розмір має мати квантовий комп’ютер, щоб виконати атаки, які зламують алгоритм цифрових підписів еліптичної кривої (ECDSA). Якщо magic-state distillation вдасться застосувати в масштабі, це різко зменшить необхідний розмір машини для таких задач. У підсумку скоротиться час до появи загрози.
Структура ризику для 6,04 млн BTC: ризик не розподілено рівномірно
Згідно з дослідженням від компанії Glassnode з аналітики блокчейну, публічні ключі приблизно 6,04 млн Bitcoin (30,2% від усього випущеного обсягу) уже були оприлюднені в мережі on-chain і, теоретично, потрапляють у діапазон ризику для квантових атак. Решта 13,99 млн Bitcoin не демонструють жодних ознак витоку публічних ключів.
Але фразу "6,04 млн монет під ризиком" потрібно розкласти. З цих 6,04 млн приблизно 1,92 млн потрапляють під "structural exposure". Вони знаходяться в ранніх адресах типу "pay-to-public-key", у multisig-структурах і в виходах Taproot. Ці формати скриптів природно розкривають публічні ключі під час обробки транзакцій. Тобто навіть якщо ці Bitcoin ніколи не витрачають, їхні публічні ключі вже видимі в мережі.
Інший тип ризику — "operational exposure". Коли користувачі повторно використовують ту саму адресу для отримання Bitcoin, публічний ключ розкривається під час трансляції транзакцій. Додатково адреси Taproot, представлені у 2021 році, а також деякі з найперших форматів адрес Bitcoin, були створені так, щоб публічні ключі були розкриті за замовчуванням.
Glassnode окремо підкреслює, що ці дані не є прогнозом того, коли відбудуться квантові атаки. Це мапа-еталон, яка показує, як публічні ключі розподілені по місцях, що вже є видимими.
"Неміграбельна" проблема 2,3 млн BTC
Серед Bitcoin із розкритими публічними ключами оцінюють, що приблизно 2,3 млн — це "постійно втрачені" монети: або власники втратили приватні ключі, або ці Bitcoin можна простежити до адрес, які давно не активувалися, з перших днів Bitcoin, включно з частинами наборів адрес, з якими ширша спільнота найчастіше пов’язує Satoshi.
Ці Bitcoin створюють особливий виклик, бо їх неможливо мігрувати на квантово-безпечні адреси звичайними методами. Якщо квантові комп’ютери розвинуться до моменту, коли вони зможуть відновлювати приватні ключі з публічних, ці монети стануть незатребуваними цілями для атаки. А якщо спільнота спробує "заморозити" такі адреси через зміни протоколу, це зачепить найчутливіше питання в управлінні Bitcoin: чи можна накладати обмеження на on-chain-активи без явної згоди власників. Деякі учасники спільноти вважають, що пропозиції щодо заморожування мають хижу природу та порушують базовий принцип Bitcoin — децентралізацію.
Варто зазначити таке: Bitcoin Magazine у своїх спеціальних квантових звітах пише, що якщо відфільтрувати цілі за економікою атаки — тобто атакувальник має витрачати ресурси квантових обчислень, щоб зламати одну адресу, — то реально придатних для дії цілей може бути значно менше, ніж 6,04 млн розкритих. Серед Bitcoin із розкриттям публічних ключів існує лише близько 675 кластерів адрес, які тримають 100 BTC або більше на одну адресу. Їхня сукупна сума — близько 350 000 BTC. Це натякає, що міркування "вартість/вигода" для атакувальників певною мірою обмежать практичний масштаб атак.
Вікно міграції: чому дія потрібна вже зараз
У дискусійному paper про пост-квантову міграцію, опублікованому Coinbase 13 жовтня, наведено ключове судження: зміни на рівні консенсусу Bitcoin і міграція ширшої екосистеми можуть тривати роками. Екосистема не має чекати, доки квантові обчислення доведуть свою достатність для зламу наявних криптосистем, перш ніж почати реагувати.
На технічному шляху Coinbase підтримує відокремлення типів виходів від механізмів підпису та пропонує варіанти на кшталт P2MR (BIP-360) і P2TRv2. Вона стверджує, що більш ідеальна архітектура має робити простим додавання або заміну різних схем пост-квантових підписів за потреби. Для цього не потрібно перебудовувати фундаментальний дизайн. Під час перехідного періоду можна використати режим "1-of-2": під час витрачання коштів транзакція може вибрати або традиційний підпис, або пост-квантовий підпис. Так звичайні гаманці зможуть залишатися з наявними ключами й перемикатися, коли це буде потрібно.
Coinbase також вказує на практичну інженерну проблему для схем пост-квантових підписів. Стандартні підписи Bitcoin за ECDSA містять зашифрований корисний фрагмент приблизно 97 байтів. Натомість подібна транзакція для пост-квантової схеми на кшталт ML-DSA-87 має близько 7 187 байтів — приблизно в 70 разів більше. Це створить суттєвий тиск на простір блоків і пропускну здатність мережі.
Для "сплячих" монет і Bitcoin, чиї публічні ключі вже розкриті, Coinbase пропонує розглядати це як окрему тему. Вона зазначає: щоб спроєктувати механізм полегшення (relief), потрібно довести, що сам механізм є квантово-безпечним і не може бути використаний атакувальниками. Також потрібні чіткі стандарти, як обробляти чутливу інформацію, наприклад, коли власник втрачає seed phrase, а також чи є дедлайн у механізму полегшення.
Дослідження в червні оцінило: якщо роботу з міграції почати в 2026 році, її можна буде завершити між 2029 і 2031 роками. Це вікно раніше навіть оптимістичного таймлайну 2035 року для появи релевантних квантових комп’ютерів для криптографії.
Поточні ринкові умови та ціноутворення ризиків
Станом на 16 жовтня (за пекинським часом) за даними Gate market data, Bitcoin торгується на рівні $82 027,9, зростання на 1,53% за останні 24 години. Ринкова капіталізація приблизно $1,64 трлн, частка ринку — 56,63%. Після того як Bitcoin у якийсь момент протягом внутрішньоденної торгівлі опустився нижче $80 000, він швидко відновився. Це вказує на сильну підтримку на рівні $80 000.
Джерело: Gate market data
За останні 30 днів Bitcoin зріс на 6,81%, а за останні 90 днів — на 26,36%. Водночас за останній рік він усе ще на 27,04% нижче. Ринкові настрої нейтральні: індекс страху й жадібності близько 53. Це означає, що ринок не панікує і не масово продає через новини про квантові обчислення.
З точки зору витрат майнерів середньозважена готівкова собівартість виробництва для компаній зі списку майнінгу становить приблизно $75 500–$79 995 за монету. На нинішньому рівні ціни біля $82 000 деякі майнери ще тримаються поблизу беззбитковості. Це певною мірою забезпечує підтримку ціни на основі витрат.
Оціночні рамки кількох інституцій припускають, що квантові обчислення навряд чи матимуть суттєвий вплив на ціни Bitcoin у 2026 році. Білий папір, спільно оприлюднений ARK Invest і Unchained, сьогодні оцінює поточний рівень квантових технологій як "Level 0" і стверджує, що в короткостроковій перспективі ймовірність раптової події "Q-Day", яка загрожуватиме безпеці Bitcoin, є низькою. Grayscale робить схожий висновок у звіті про дослідження: 2026 рік, швидше за все, стане роком прискорення відповідних досліджень і підготовки спільноти, а не моментом, коли ринок радикально змінить ціни через квантові ризики.
Втім, ця позиція "немає негайних проблем" не суперечить нагальності підходу "потрібно діяти в довгостроковій перспективі". У власному білому папері за березень 2026 року Google зазначає, що квантові ресурси, потрібні для зламу базової криптографії Bitcoin, становлять лише одну двадцяту від попередніх оцінок. Також компанія оголосила, що Google завершить комплексну міграцію на пост-квантову криптографію до 2029 року.
Висновок
Прорив Google Willow у magic-state distillation — це ключовий крок у переході квантових обчислень від лабораторії до практичного застосування. Для Bitcoin цінність цієї технології в тому, що вона стискає буферний час, доступний для підготовки міграції. Поки вузьке місце з боку ресурсів поступово долають, має знижуватися і необхідний розмір машини, і вартість атак.
Bitcoin із 6,04 млн розкритих публічних ключів формують базовий рівень ризику. Але частка, яка реально є економічно вигідною для атак і досяжною для атакувальників, значно менша за це число. Справжній виклик не в тому, чи є технологія здійсненною. Виклик у тому, як у межах децентралізованої моделі управління скоординувати десятки мільйонів незалежних власників гаманців для завершення міграції, а також як обробити "сплячі" монети, які не можуть мігрувати самі без порушення базових принципів Bitcoin.
Для інвесторів квантові обчислення не створюють ризику ціни в найближчій перспективі. Водночас це структурна змінна в моделі довгострокової безпеки Bitcoin, яку потрібно постійно моніторити. Такі інституції, як Coinbase, BlackRock і ARK Invest, спільно сформували альянс із безпеки Bitcoin і пообіцяли $15 млн на дослідження пост-квантової безпеки. Чи зможе спільнота Bitcoin завершити міграцію до того, як загроза стане реальною, залежить від вибору технічних шляхів і досягнення консенсусу щодо управління протягом наступних трьох–п’яти років.
FAQ
Чи можуть квантові комп’ютери зараз зламати Bitcoin?
Ні. Чип Google Willow має лише 105 квантових бітів. Теоретично для зламу підписів Bitcoin ECDSA потрібні сотні тисяч кубітів. Білий папір Google за березень 2026 оцінює потребу менш ніж у 500 000 квантових бітів, але ця цифра базується на теоретичних моделях. Реальне виконання все ще стикається з інженерними проблемами, такими як масштабне виправлення помилок і більша глибина обчислень.
Чи ризик для 6,04 млн Bitcoin розподілено рівномірно?
Ні. З них приблизно 1,92 млн Bitcoin потрапляють під структурний вплив через ранні формати адрес і виходи Taproot. Ще приблизно 2,3 млн, як оцінюють, є назавжди втраченими і не можуть бути мігрувати. За фільтром економіки атаки цілі, що тримають 100 BTC або більше на одну адресу, становлять лише близько 675 наборів адрес із сукупністю приблизно 350 000 Bitcoin. З міркувань вартості/вигоди атакувальники не почнуть атаки проти кожної розкритої адреси.
Скільки триває пост-квантова міграція?
Дослідження з червня оцінює, що якщо міграцію почати в 2026 році, її можна завершити між 2029 і 2031 роками. Coinbase вважає, що зміни консенсусу та координація екосистеми триватимуть роками, тому рекомендує починати якомога раніше. Пропозиції на кшталт BIP-360 вже потрапили в обговорення спільноти, але остаточного консенсусу ще не досягнуто.
Чи вплинуть квантові загрози на поточну ціну Bitcoin?
Кілька інституцій вважають, що ні в короткостроковій перспективі. ARK Invest оцінює сьогоднішній рівень квантової технології як "Level 0". Grayscale зазначає, що у 2026 році ринок, імовірно, більше фокусуватиметься на реальних факторах, таких як процентні ставки, регулювання та ETF.
