Нещодавно Google опублікував дослідження, яке викликало чималий резонанс: кажуть, що злом безпеки Bitcoin тепер вимагає в 20 разів менше квантових ресурсів, ніж вважалося раніше. Звичайно, одразу почали з’являтися апокаліптичні заголовки у мережі, але чесно кажучи, такого роду паніка з’являється раз або два на рік. Відмінність цього разу в тому, що це підтверджено Google, тож звучить більш страшно.

Залишаючи драму осторонь, справді важливо зрозуміти, що відбувається. Команда дослідників розробила квантовий ланцюг, який теоретично міг би вирахувати ваш приватний ключ з відкритого ключа за приблизно 9 хвилин. Звучить погано, чи не так? Особливо враховуючи, що Bitcoin генерує блоки кожні 10 хвилин. Але тут важливо: для цього потрібен квантовий комп’ютер з приблизно 500 000 фізичних кубітів. У Google є чіп Willow з всього 105 кубітами. IBM має близько 1 121. Мова йде про сотні разів менше, ніж потрібно.

Цікаво, що Google прискорив внутрішню дату переходу на пост-квантову криптографію до 2029 року. Раніше говорили про 2030-2035 роки. Це фактично означає: «Гей, загроза ближча, ніж ми думали, починайте готуватися». Джастін Дрейк з Ethereum Foundation підрахував, що ймовірність появи квантового комп’ютера, здатного зламати ECDSA, до 2032 року становить лише 10%. Це не неминуче, але й не ігнорується.

А тепер, що це означає для Bitcoin? По-перше, загроза зосереджена на цифрових підписах, а не на структурі блокчейну чи майнінгу. Квантові обчислення не роблять застарілим механізм майнінгу. Вони атакують процес підпису. Є два реальні ризики: один під час транзакції, коли хтось може перехопити її до підтвердження, і інший — щодо адрес, чий відкритий ключ вже оприлюднений. Але це не впливає на всі Bitcoin або всіх користувачів.

Щодо квантової майнінгу, компанія BTQ Technologies опублікувала захоплюючий аналіз у той самий день. Вони виявили, що для майнінгу квантовими комп’ютерами потрібно 10 у ступені 8 фізичних кубітів за найсприятливіших умовах. За сучасної складності Bitcoin це зростає до 10 у ступені 23 кубітів. Щоб уявити, це порівнянно з енергією однієї зірки. Зараз Bitcoin споживає від 13 до 25 гігаватів. Квантовий майнінг фізично і економічно недосяжний. Ніхто не витратив би таку енергію, щоб отримати 3,125 Bitcoin з одного блоку.

Гарна новина — у галузі вже є відповідь: пост-квантова криптографія. NIST завершив стандартизацію алгоритмів, таких як ML-DSA і SLH-DSA. Щодо Bitcoin, BIP 360 було додано до репозиторію пропозицій на початку 2026 року. Цей BIP змінює спосіб роботи структури транзакцій, щоб зменшити експозицію відкритих ключів з джерела, усунувши шлях, що зараз відкриває ключ.

Реальність у тому, що Bitcoin не є статичною системою. Він постійно еволюціонує: від оновлень скриптів до Taproot, від покращень приватності до рішень масштабованості. Квантові виклики можуть стати причиною для наступного великого оновлення. Хоча квантові обчислення рухаються швидше, ніж очікувалося, у нас ще є час відповісти. Час тикає, і всі ми чуємо його звук. Важливо зараз, щоб криптографічна інфраструктура залишалася на крок попереду технологічних загроз. Це не так терміново, як здається у заголовках, але й ігнорувати це не можна.