Квантовые компьютеры и криптовалюта: когда это станет реальной проблемой

Доклад Google Quantum AI в марте 2026 года сдвинул сроки квантовой угрозы для криптовалют с «когда-нибудь» на «ближайшие годы». Разбираем, что именно изменилось и что делать владельцам биткоина.

Криптография Биткоина держится на задаче дискретного логарифма (ЗКЛП) — математической задаче, полный перебор которой на классическом суперкомпьютере занял бы сотни миллиардов лет. Алгоритм Шора решает её за минуты — но только на квантовом компьютере с достаточным числом логических кубитов.

До 2026 года порог взлома оценивался в десятки миллионов физических кубитов. После доклада Google с новой схемой коррекции ошибок Quantum LDPC цифра упала до 500 000 физических или 1200–1450 логических кубитов. За год — приближение к критической точке в 20 раз.

Уязвим не весь биткоин, а только адреса с раскрытым публичным ключом — он появляется в блокчейне в момент исходящей транзакции. По оценке Arcwest, таких адресов уже 33% от всей эмиссии (~7 млн BTC).

Адреса P2PK и Taproot (bc1p) раскрывают ключ постоянно. Legacy (1...), SegWit (bc1q) и P2SH (3...) — только после первой отправки.

Модель UTXO (неизрасходованный выход транзакции), заложенная Сатоши Накамото, скрывает публичный ключ за хэшем до момента трат. Эфириум, Solana и XRP такой защиты лишены — публичный ключ открыт с первой транзакции. Solana уже объявила о переходе на постквантовый алгоритм Falcon.

Google: коммерчески применимый квантовый компьютер к 2029 году. NIST обязал госструктуры США перейти на постквантовую криптографию до 2035 года. Реалистичное окно — 3–9 лет.

Проверить статус адреса на quantumrect.com. Если публичный ключ уже в блокчейне — перевести средства на «чистый» адрес, с которого не было трат. Следить за BIP-360 и форматом P2MR (Pay-to-Merkle-Root) — он убирает публичный ключ из транзакции даже в момент отправки. Рабочая реализация уже развёрнута в тестовой сети.