Дослідники вдвічі скоротили оцінку квантової загрози для Bitcoin і Ethereum

Нове дослідження вдвічі скоротило оцінку квантової загрози для криптовалют. Команда науковців перевірила розрахунки Google. Йдеться про безпеку Bitcoin і Ethereum.

Що саме порахували вчені

Дослідження, яким поділилися з CoinDesk, показує: група вчених і ШІ-агентів перерахувала, скільки обчислювальних ресурсів потрібно для однієї з ключових операцій алгоритму Шора. Саме цей алгоритм теоретично здатен зламати еліптичну криптографію, що захищає приватні ключі Bitcoin і Ethereum.

Спрощено це працює так. Приватний ключ гаманця математично пов'язаний з публічною адресою через операцію, яку класичному комп'ютеру довелося б рахувати мільярди років. Алгоритм Шора теоретично вміє знаходити зворотний шлях набагато швидше, але лише на квантовому "залізі" потрібного масштабу. Саме кількість ресурсів для цього "заліза" й перерахували автори нової роботи. Показово, що над обчисленнями працювали не тільки люди, а й ШІ-агенти, які допомагали оптимізувати саму математичну схему. Це вже другий за рік випадок, коли штучний інтелект прискорює саме криптографічні дослідження, а не просто пише код.

Новий показник вийшов менше ніж половина того, що навесні 2026 року опублікувала команда Google. The Block уточнює, що методики підрахунку в обох дослідженнях трохи різняться, тож пряме порівняння не ідеальне. Але напрямок очевидний. Оцінка вартості майбутньої квантової атаки продовжує падати рік за роком.

Тема давно на порядку денному в криптографів. Американський інститут NIST ще у 2024 році затвердив перші стандарти постквантового шифрування та цифрового підпису для звичайного інтернету і банків. Питання лише в тому, коли схожі схеми дійдуть до гаманців і блокчейн-протоколів, адже там оновлення означає домовленість тисяч учасників мережі, а не одне рішення однієї компанії.

Чому це не привід панікувати

Квантового комп'ютера, здатного реально запустити такий алгоритм у потрібному масштабі, досі не існує. Найпотужніші наявні машини навіть із новим, скороченим бенчмарком залишаються далеко позаду необхідного рівня, і йдеться не про роки, а радше про десятиліття інженерної роботи. Щоб алгоритм Шора запрацював на практиці, потрібні не просто кубіти, а стабільні "логічні" кубіти з корекцією помилок, а на кожен такий логічний кубіт витрачаються сотні фізичних. Саме цей розрив між лабораторним залізом і теоретичною потребою й лишається головним бар'єром.

Кожна така робота присуває стрілку так званого "квантового годинника", неформального відліку, яким дослідники криптографії стежать за тим, наскільки близько квантові технології підійшли до загрози для Bitcoin. Березневий результат Google сам був різким скороченням порівняно з оцінками 2025 року. Тепер його скоротили ще вдвічі, і навряд чи це стане останнім таким уточненням.

Схожа динаміка вже траплялася з класичними алгоритмами факторизації. Щороку рекорди трохи покращуються, а загроза все одно лишається теоретичною. Дослідники навмисно публікують такі роботи заздалегідь, щоб протоколи встигли підготуватися, а не постфактум латали дірку.

На кого це вже впливає сьогодні

У спільноті Ethereum обговорення пришвидшилося ще до цієї публікації. Розробники, включно з Віталіком Бутеріним, останнім часом просувають плани переходу мережі на криптографію, стійку до квантових атак, і шукають способи здешевити такий перехід. Проблема в тому, що квантовостійкі підписи зазвичай важать більше за звичайні. Деякі схеми збільшують розмір підпису в десятки разів, а це підвищує вартість кожної транзакції в мережі.

Тепер аргументів на користь пришвидшення стало більше. Теоретично найбільш вразливі ті гаманці, чия публічна адреса вже "засвітила" відкритий ключ у мережі, наприклад після відправлення коштів зі старої Bitcoin-адреси. Найбільше це стосується монет із перших років існування мережі, які роками лежать без руху на адресах з відкритим публічним ключем.

Власники, які зберігають монети в апаратних гаманцях на кшталт Ledger, на практиці поки не побачать жодної різниці. Атака залишається лабораторним розрахунком, а не робочим інструментом, і жоден гаманець сьогодні не потребує термінового оновлення прошивки через цю публікацію.

Що можуть зробити власники Bitcoin і Ethereum вже зараз

Конкретних дій небагато, і жодна з них не термінова. Але базову гігієну варто тримати в голові вже сьогодні, а не чекати на новини про перший робочий квантовий комп'ютер.

• Не використовувати повторно одну Bitcoin-адресу для отримання коштів, щоб публічний ключ довше лишався прихованим.
• Стежити за анонсами гаманців і протоколів щодо підтримки нових, квантовостійких підписів.
• Не переносити всі заощадження на одну стару адресу без потреби, особливо якщо вона вже засвітилась у мережі.
• Не приймати рішення про продаж активів лише через заголовки про квантові дослідження, адже реальної загрози для мереж поки немає.

Що далі

Подібні уточнення з'являються дедалі частіше, і навряд чи це остання правка цього року. Наступний бенчмарк може вийти вже за кілька місяців, а може й раніше, якщо в перегони включиться ще одна велика лабораторія чи університетська команда. Спільнота обговорюватиме його за тим самим правилом: менше кубітів на папері зовсім не означає готовий квантовий комп'ютер у лабораторії.

Поки що і Bitcoin, і Ethereum ставляться до цього як до інженерної задачі на кілька років уперед, а не як до пожежі, яку треба гасити сьогодні. Для звичайного власника криптовалюти висновок практичний. Варто раз на кілька місяців перевіряти новини про квантовостійкі оновлення гаманців, але не варто ухвалювати різкі рішення просто зараз через один науковий папір.