Гугл запускає тривогу щодо квантових обчислень: скільки часу залишилось для криптоіндустрії на "евакуацію"?

31 березня команда квантового ШІ Google у співпраці з Фондом Ethereum та Стенфордським університетом опублікувала білу книгу, яка не лише зробила сенсаційний висновок про "злом приватних ключів за 9 хвилин", а й поставила всю криптоіндустрію перед безпрецедентним рівнем безпеки та тривоги.

Проблема вже не в тому, чи загрожують квантові обчислення криптографії, а в тому, чи зможе криптоіндустрія оновитися до того, як квантові комп’ютери стануть досконалими.

Квантовий "відкритий" біткойн: 6,9 мільйонів BTC вже вразливі

Один із найвражаючих даних у білу книзі: близько 6,9 мільйонів біткойнів наразі перебувають у "статичному ризику", з них близько 1,7 мільйонів — з часів Сатоші. Ці біткойни зберігаються на адресах із публічними ключами, що вже назавжди оприлюднені. Як тільки квантові комп’ютери стануть досконалими, зловмисники зможуть у будь-який момент "зняти" їх офлайн.

Не лише біткойн у небезпеці: Ethereum також стикається з великими ризиками. У білу книзі зазначено, що близько 20,5 мільйонів ETH зберігаються на акаунтах із відкритими публічними ключами. Ще більш тривожно — ключі адміністраторів, що мають право створювати стабільні монети, також базуються на вразливих еліптичних кривих підписів — що ставить під загрозу випуск активів на суму близько 200 мільярдів доларів.

BIP360: квантовий захист біткойна — довга стіна

У відповідь на зростаючу квантову загрозу розробники біткойна активно працюють над захистом. У лютому 2026 року пропозиція щодо покращення біткойна BIP-360 "Pay-to-Merkle-Root (P2MR)" була офіційно додана до репозиторію bitcoin/bips, що стало першим кроком у включенні квантового опору до офіційної дорожньої карти оновлень. Зараз тестова мережа вже запущена, код був поданий 11 лютого і підтверджений.

Варто зазначити, що механізм доказу роботи біткойна не піддається впливу алгоритму Гровера, тому рівень консенсусу залишається безпечним у квантову епоху — справжнє оновлення потрібно саме для підписних схем.

Але головна проблема — у координації. Гаманці, протоколи, провайдери інфраструктури та користувачі повинні завершити міграцію у єдині строки, не порушуючи мережу і не ізолюючи активи. Це системна робота, яка триватиме роками, і час швидко звужується.

Ethereum: п’ять напрямків атак, ризики ускладнюються

У білу книзі окремо проаналізовано квантові ризики Ethereum, виділено щонайменше п’ять унікальних сценаріїв атак. Окрім ризиків на рівні гаманців, підтвердження Blob-даних Ethereum залежить від KZG-поліноміальних обіцянок, і секретні параметри у налаштуваннях довіри можуть бути відновлені квантовими комп’ютерами, що створює постійні уразливості.

У порівнянні з біткойном, екосистема смарт-контрактів Ethereum ускладнює передачу ризиків. Адміністраторські ключі для стабільних монет, механізми підпису міжланцюгових мостів, системи доказів Layer2 — кожен із цих елементів може стати точкою проникнення для квантової атаки.

CZ: без паніки, але потрібно діяти

У відповідь на тривогу Google засновник Binance CZ у платформі X дав спокійне і прагматичне пояснення: криптовалюти можна оновити до квантово-стійких алгоритмів, і панікувати не потрібно. Але на практиці, у децентралізованому середовищі, організація оновлень ускладнена, вибір алгоритмів може викликати суперечки і призвести до розколу. Деякі проєкти, що припинили розробку, можливо, не будуть оновлюватися — що, навпаки, допоможе природним чином очистити цю сферу.

Індустрія вже діє

Не лише спільнота біткойна просуває BIP-360. Розробники Ethereum вже почали роботи з міграції після квантових загроз, Solana та інші нові блокчейни запускають розробки "квантових сейфів". Співзасновник Ethereum Віталік Бутерін запропонував розглянути можливість розколу для протидії загрозам. Співзасновник Starknet Елі Бен-Сасон закликав прискорити впровадження BIP-360.

Однак, строки міграції швидко звужуються через стрімкий прогрес квантових технологій. Google переніс дедлайн для переходу на PQC з 2030 на 2029 рік і визначив цю дату як внутрішню оцінку "можливості запуску практичного квантового комп’ютера".

"Спершу зберігай, потім розкривай": атаки вже можуть початися

Місяць тому керівник Alphabet Кент Вокер попередив: "Зловмисники не чекали, поки квантові комп’ютери для криптографії будуть готові. Вони, ймовірно, вже застосовують стратегію 'зберігай зараз, розкривай пізніше', збираючи криптодані, і чекають лише на момент, коли квантові комп’ютери зможуть їх розблокувати."

Це означає, що вже сьогодні конфіденційні дані — включно з певними транзакціями у блокчейнах і приватними ключами — можуть бути зібрані та збережені. Це не майбутній ризик, а поточна загроза.

Час для евакуації криптоіндустрії

Загалом, за даними різних джерел, час для індустрії обмежений трьома напрямками:

· Технічний: рівень зломів зменшується з 20 мільйонів квантових бітів до 100 тисяч і навіть 10 тисяч, і атаки стають "реальними" у найближчому майбутньому.
· Координаційний: децентралізована природа блокчейнів вимагає широкого консенсусу і тривалих процесів узгодження.
· Ризики існуючих активів: мільйони вже з оприлюдненими публічними ключами біткойнів і Ethereum не можна захистити оновленням гаманців — потрібні складніші рішення, можливо, особливі заходи щодо певних адрес.

Керівництво з виживання у квантову епоху

Хоча загроза реальна, паніка не потрібна. CZ вже дав головну відповідь: оновлення — і все. Для звичайних користувачів і інвесторів:

1. Привчайте використовувати SegWit-адреси, уникайте повторного використання адрес, зберігайте великі суми у мульти-підписних або холодних гаманцях;
2. Слідкуйте за новинами: стежте за прогресом BIP-360 та інших анти-квантових оновлень, знайомтеся з дорожніми картами основних блокчейнів;
3. Зберігайте спокій: сучасні квантові комп’ютери ще далекі від здатності зламати, тому не потрібно панікувати і продавати активи, але й ігнорувати ризики не можна;
4. Довгостроковий підхід: загроза квантових обчислень — це і загроза всьому цифровому світу. Криптоіндустрія вже зараз активно реагує — і цей "перший крок" відкриває нові можливості.

Криптоіндустрія не зникне через квантові обчислення. Як зазначено у підсумку доповіді Google: "Наша мета — підтримувати довгострокове здоров’я криптоекосистеми та блокчейн-технологій, які стають все важливішою частиною цифрової економіки." Справжнє, що варто стежити, — це не самі квантові обчислення, а те, чи зможемо ми оновитися до того, як вони стануть реальністю.