Исследователи вдвое сократили оценку квантовой угрозы для Bitcoin и Ethereum

Новое исследование вдвое сократило оценку квантовой угрозы для криптовалют. Команда учёных перепроверила расчёты Google. Речь о безопасности Bitcoin и Ethereum.

Что именно посчитали учёные

Исследование, которым поделились с CoinDesk, показывает: группа учёных и ИИ-агентов пересчитала, сколько вычислительных ресурсов нужно для одной из ключевых операций алгоритма Шора. Именно этот алгоритм теоретически способен взломать эллиптическую криптографию, которая защищает приватные ключи Bitcoin и Ethereum.

Упрощённо это работает так. Приватный ключ кошелька математически связан с публичным адресом через операцию, которую классическому компьютеру пришлось бы считать миллиарды лет. Алгоритм Шора теоретически умеет находить обратный путь намного быстрее, но только на квантовом "железе" нужного масштаба. Именно объём ресурсов для такого "железа" и пересчитали авторы новой работы. Показательно, что над вычислениями работали не только люди, но и ИИ-агенты, которые помогали оптимизировать саму математическую схему. Это уже второй за год случай, когда искусственный интеллект ускоряет именно криптографические исследования, а не просто пишет код.

Новый показатель вышел меньше половины того, что весной 2026 года опубликовала команда Google. The Block уточняет, что методики подсчёта в обоих исследованиях немного отличаются, поэтому прямое сравнение не идеально. Но направление очевидно. Оценка стоимости будущей квантовой атаки продолжает падать год за годом.

Тема давно на повестке у криптографов. Американский институт NIST ещё в 2024 году утвердил первые стандарты постквантового шифрования и цифровой подписи для обычного интернета и банков. Вопрос лишь в том, когда похожие схемы дойдут до кошельков и блокчейн-протоколов, ведь там обновление означает договорённость тысяч участников сети, а не одно решение одной компании.

Почему это не повод паниковать

Квантового компьютера, способного реально запустить такой алгоритм в нужном масштабе, пока не существует. Самые мощные из имеющихся машин даже с новым, сокращённым бенчмарком остаются далеко позади необходимого уровня, и речь не о годах, а скорее о десятилетиях инженерной работы. Чтобы алгоритм Шора заработал на практике, нужны не просто кубиты, а стабильные "логические" кубиты с коррекцией ошибок, а на каждый такой логический кубит уходят сотни физических.

Каждая такая работа сдвигает стрелку так называемых "квантовых часов", неформального отсчёта, по которому исследователи криптографии следят за тем, насколько близко квантовые технологии подошли к угрозе для Bitcoin. Мартовский результат Google сам был резким сокращением по сравнению с оценками 2025 года. Теперь его сократили ещё вдвое, и вряд ли это станет последним таким уточнением.

Похожая динамика уже случалась с классическими алгоритмами факторизации. Каждый год рекорды немного улучшаются, а угроза всё равно остаётся теоретической. Исследователи намеренно публикуют такие работы заранее, чтобы протоколы успели подготовиться, а не латали дыру постфактум.

На кого это уже влияет сегодня

В сообществе Ethereum обсуждение ускорилось ещё до этой публикации. Разработчики, включая Виталика Бутерина, в последнее время продвигают планы перехода сети на криптографию, устойчивую к квантовым атакам, и ищут способы удешевить такой переход. Проблема в том, что квантовоустойчивые подписи обычно весят больше обычных. Некоторые схемы увеличивают размер подписи в десятки раз, а это повышает стоимость каждой транзакции в сети.

Теперь аргументов в пользу ускорения стало больше. Теоретически наиболее уязвимы те кошельки, чей публичный адрес уже "засветил" открытый ключ в сети, например после отправки средств со старого Bitcoin-адреса. Больше всего это касается монет из первых лет существования сети, которые годами лежат без движения на адресах с открытым публичным ключом.

Владельцы, которые хранят монеты в аппаратных кошельках вроде Ledger, на практике пока не увидят никакой разницы. Атака остаётся лабораторным расчётом, а не рабочим инструментом, и ни один кошелёк сегодня не требует срочного обновления прошивки из-за этой публикации.

Что могут сделать владельцы Bitcoin и Ethereum уже сейчас

Конкретных действий немного, и ни одно из них не срочное. Но базовую гигиену стоит держать в голове уже сегодня, а не ждать новостей о первом рабочем квантовом компьютере.

• Не использовать повторно один и тот же Bitcoin-адрес для получения средств, чтобы публичный ключ дольше оставался скрытым.
• Следить за анонсами кошельков и протоколов о поддержке новых, квантовоустойчивых подписей.
• Не переносить все накопления на один старый адрес без необходимости, особенно если он уже засветился в сети.
• Не принимать решение о продаже активов только из-за заголовков о квантовых исследованиях, ведь реальной угрозы для сетей пока нет.

Что дальше

Подобные уточнения появляются всё чаще, и вряд ли это последняя правка в этом году. Следующий бенчмарк может выйти уже через несколько месяцев, а может и раньше, если в гонку включится ещё одна крупная лаборатория или университетская команда. Сообщество будет обсуждать его по тому же правилу: меньше кубитов на бумаге вовсе не означает готовый квантовый компьютер в лаборатории.

Пока и Bitcoin, и Ethereum относятся к этому как к инженерной задаче на несколько лет вперёд, а не как к пожару, который нужно тушить сегодня. Для обычного владельца криптовалюты вывод практический. Стоит раз в несколько месяцев проверять новости о квантовоустойчивых обновлениях кошельков, но не стоит принимать резкие решения прямо сейчас из-за одной научной работы.