Про розмови про те, що квантові комп’ютери зруйнують Біткоїн, останнім часом знову говорять у мережі, але чи не здається вам, що реальний ризик не настільки великий?

Я помітив, читаючи нещодавній звіт CoinShares, що поширена думка «від 20 до 50% всіх Біткоїнів уразливі до квантових атак» — це плутанина між теоретичним ризиком і реальним. Насправді, ймовірність крадіжки, яка може вплинути на ринок, обмежується дуже невеликою частиною.

Конкретно, кажуть, що близько 1,6 мільйонів BTC, збережених на старих адресах P2PK, тобто приблизно 8% пропозиції, уразливі до квантових атак, але реальна кількість, яка може спричинити «значний ринковий хаос», — всього близько 10 200 BTC. Решта розподілена між понад 32 000 UTXO, кожен з яких у середньому близько 50 BTC. Така дрібна фрагментація ускладнює для зловмисника розгадати кожен окремий UTXO, і ймовірність швидко виявити таку атаку досить висока.

Ще й те, щоб зламати криптографію Біткоїна, потрібна квантова система з відмовостійкістю, яка має у 100 000 разів більшу потужність, ніж сучасні найбільші квантові комп’ютери. Наприклад, Willow від Google має 105 кубітів, але для зламу ключів потрібно мільйони кубітів. Тобто ця загроза — це щонайбільше справа щонайменше через 10 років, і це не термінова проблема, а технічне завдання для довгострокової розробки.

Через недавню нестабільність ринку інвестори шукають «структурні ризики», тому й знову піднімається тема квантової загрози. Але більшість розробників вважає, що це проблема майбутнього. Критики кажуть, що «проблема не в таймлайні, а в недостатній підготовці», але пропозиції на кшталт BIP-360, що передбачають поступовий перехід до постквантових підписів, цілком достатні для реагування.

З моєї особистої точки зору, Bitcoin має здатність поступово адаптуватися до таких технічних викликів. Головне — зберігати довгострокову перспективу.