Квантовый Google взламывает криптокошельки за несколько минут. Но не волнуйтесь, он просто предупреждает
В мире криптовалют есть страх, который многие предпочитают не обсуждать, но от которого не спрятаться. Это квантовый компьютер. Тот самый, который, если его построят в достаточном масштабе, сможет взломать защиту биткоина, эфира и почти всех ваших кошельков. Считалось, что до этого момента ещё лет десять-двадцать.
31 марта 2026 года команда Google Quantum AI опубликовала заявление, от которого у криптанов засосало под ложечкой. Выяснилось, что для взлома стандартной 256-битной криптографии на эллиптических кривых (ECC-256) нужен квантовый компьютер с менее чем 500 000 кубитов. И работать он будет несколько минут.
Это в 20 раз меньше кубитов, чем предполагали предыдущие оценки. И это меняет правила игры. Google не просто объявил о прорыве, он предложил модель ответственного раскрытия уязвимости. И предупредил: индустрии пора срочно переходить на постквантовую криптографию (PQC).
Что такое ECC-256 и зачем она нужна в крипте
Давайте без сложных формул. ECC-256 - это тип шифрования на основе эллиптических кривых с 256-битным ключом. Если совсем просто: это один из главных замков, на которых держится безопасность большинства криптовалют.
Он используется для двух вещей:
- Создание цифровой подписи. Когда вы отправляете транзакцию, ваш приватный ключ подписывает её, а публичный ключ (который виден всем) позволяет проверить, что подпись ваша. В биткоине и эфире это работает именно так.
- Генерация адресов кошелька. Адрес - это хешированная версия публичного ключа. Но если квантовый компьютер сможет восстановить приватный ключ из публичного, ваши деньги окажутся под угрозой.
Пока что взломать ECC-256 классическим компьютерам невозможно - на это ушли бы миллиарды лет. Но квантовые компьютеры работают иначе: алгоритм Шора позволяет им решать такие задачи за часы или минуты, если хватает кубитов.
Что нового сказали в Google
Раньше оценки были пессимистичными: чтобы взломать ECC-256, нужен квантовый компьютер с миллионами кубитов, и до такого уровня техники ещё далеко. Команда Google пересчитала ресурсы, используя более эффективные схемы коррекции ошибок и оптимизированные алгоритмы.
Итог:
- Достаточно менее 500 000 физических кубитов.
- Сам расчёт займёт несколько минут.
- Это примерно в 20 раз меньше предыдущих оценок.
В блоге Google уточняют: их оценки основаны на стандартных предположениях о возможностях сверхпроводниковых кубитов, которые уже используются в их флагманских процессорах. Речь не о гипотетической машине, а о вполне реалистичном устройстве, которое может появиться в обозримом будущем.
Что это значит для пользователей криптообменников
Если у вас есть криптовалюта, вы храните её в кошельке, обмениваете на биржах или просто держите на обменнике - всё это касается и вас.
Вот что подвержено угрозе:
- Кошельки, которые использовали хотя бы один раз. Если с адреса был отправлен перевод, публичный ключ становится известен сети. Квантовый компьютер может восстановить приватный ключ по нему.
- Старые транзакции. Все, что уже записано в блокчейне, однажды может быть расшифровано задним числом.
- Активы, которые не переводились на PQC-адреса.
Google подчёркивает: большинство блокчейнов и криптовалют сегодня полагаются именно на ECDLP-256 (проблему дискретного логарифмирования на эллиптических кривых), и уязвимость эта системная.
Что предлагает Google и что делать индустрии
Google не просто сказал «всё пропало». Они предложили конкретные шаги.
- Переход на постквантовую криптографию (PQC). Это семейство алгоритмов, устойчивых к взлому квантовым компьютером. Уже есть стандарты NIST (например, CRYSTALS-Dilithium, FALCON). Блокчейны должны мигрировать на них.
- Не повторять использование адресов. Если адрес использовался только для получения (а публичный ключ не раскрывался), он безопасен. Но как только с него отправили монету, публичный ключ становится известен. Google рекомендует пользователям и сервисам избегать повторного использования адресов.
- Изъять «заброшенные» монеты. Есть миллионы биткоинов на старых адресах, которые либо потеряны, либо принадлежат неактивным владельцам. После появления CRQC (квантового компьютера, способного взломать ECC) эти монеты станут уязвимы. Google предлагает обсуждать политические и технические решения для таких случаев.
Ответственное раскрытие: как Google не навредил, предупредив
Обычно, когда исследователи находят уязвимость, они либо скрывают её (рискуя, что злоумышленники найдут её сами), либо публикуют полные детали (рискуя, что ими воспользуются сразу). Google пошёл третьим путём.
Вместо публикации полных схем квантового взлома они выпустили доказательство с нулевым разглашением (zero-knowledge proof). Оно позволяет независимым экспертам убедиться, что ресурсные оценки верны, не раскрывая сам метод атаки. Это сложная криптографическая конструкция, но суть проста: они доказали, что знают, как взломать ECC-256, не показав, как именно.
Такой подход призван снизить риск «паники и неопределённости» (FUD), которые сами по себе могут навредить криптовалютам, и одновременно подтолкнуть индустрию к подготовке.
Что будет дальше и стоит ли паниковать
Пока ни один квантовый компьютер не достиг 500 000 кубитов. Самые мощные из существующих - сотни кубитов, и они ещё не умеют корректировать ошибки в нужном масштабе. Но прогресс быстрый, и Google не случайно упоминает свою дорожную карту до 2029 года.
Для обычного пользователя: сейчас паниковать рано. Но нужно понимать, что индустрия должна начать переход на PQC в ближайшие годы. Если вы используете криптообменники, следите, внедряют ли они поддержку постквантовых алгоритмов. Для долгосрочного хранения лучше использовать кошельки, которые генерируют новые адреса на каждую транзакцию и не раскрывают публичный ключ до отправки.
Для обменников и сервисов: пора начинать тестировать интеграцию PQC. Ethereum Foundation, Coinbase и другие уже участвуют в обсуждениях с Google. Чем раньше начнётся миграция, тем меньше будет хаоса, когда CRQC станет реальностью.
Мы уже писали про безопасность криптовалют и сервисы вроде bittls.org, которые помогают отслеживать риски. Квантовая угроза - это следующий большой рубеж. Теперь мы знаем, что он ближе, чем думали. Хорошая новость в том, что решение тоже известно. И Google сделал всё, чтобы мы начали готовиться вовремя.