Квантовая угроза биткоину: Google в Science, 6 млн BTC с открытыми ключами и сроки Германии

Что произошло за неделю

Квантовая угроза биткоину снова в новостях, и сразу с трёх сторон:

Ни одна из этих новостей не значит, что биткоин можно взломать сегодня. Но вместе они показывают, что тему перестали считать фантастикой и государства, и Google, и сама криптоотрасль.

Что сделала Google

Квантовый компьютер, способный взломать подписи биткоина, должен выполнять длинные вычисления без ошибок. Для этого нужны особые квантовые состояния, которые называют магическими: по некоторым оценкам, на их производство может уходить до 95% ресурсов такой машины.

15 октября команда Google Quantum AI опубликовала в Science статью о том, как готовить такие состояния на своём чипе Willow. Ошибка снизилась в 40 раз, точность — 99,99%. Ценой этого стало то, что больше девяти попыток из десяти отбраковываются.

Важно понимать масштаб. По пересказу Decrypt, в опыте участвовало не больше 54 кубитов, а для взлома шифра RSA-2048 нужны состояния примерно в миллион раз чище достигнутых. О биткоине и криптографии в посте Google нет ни слова. Это шаг к надёжным квантовым вычислениям, а не взлом.

Но в марте 2026 года та же Google оценила, сколько нужно для взлома подписи биткоина: меньше 1 200 или 1 450 логических кубитов, в зависимости от схемы, и меньше 500 тыс. физических. Каждый такой шаг в инженерии приближает эти цифры.

6 млн биткоинов с открытыми ключами

Подпись биткоина защищает пару ключей: публичный и приватный. Квантовый компьютер, по расчётам, сможет вычислить приватный ключ из публичного. Значит, под угрозой те монеты, чей публичный ключ уже виден в блокчейне.

Цифру, которую приводит «Квантовый альянс», посчитала в мае аналитическая компания Glassnode: открыты ключи у 6,04 млн BTC, это 30,2% всех монет. В пересказе CoinDesk стоит 6,4 млн — это опечатка. Из чего складываются 6,04 млн:

• 1,92 млн BTC открыты «по устройству»: старейшие адреса формата P2PK, где ключ записан прямо в блокчейне (среди них монеты эпохи Сатоши), голые мультиподписи и Taproot;
• 4,12 млн BTC открыты из-за того, как монетами пользуются: повторное использование адресов, частичные траты, привычки хранителей. Как только с адреса тратят, его ключ становится виден, а остаток лежит уже на открытом ключе. Из них 1,66 млн — на биржах: они держат монеты клиентов на общих адресах, с которых постоянно тратят. Это ещё один довод держать монеты у себя и получать их через криптообменник без регистрации сразу на свой адрес.

Отдельно спорят о монетах самого Сатоши, около 1,1 млн BTC по косвенной оценке. Их нельзя перевести на новые адреса, потому что владелец молчит. Глава Quantus Кристофер Смит, один из основателей альянса, считает, что их, скорее всего, заберёт тот, кто первым построит достаточно мощный квантовый компьютер. Что с ними делать — заморозить, переносить или не трогать, — сообщество так и не решило.

Что предлагает «Квантовый альянс»

В альянс вошли The Vault, Quantus, American Fortress, Intmax, Keystone, Midnight Foundation, Postquant Labs, Abelian и Hacken. Они хотят стать открытым органом стандартов, по образцу того, как работают интернет-стандарты: четыре рабочие группы займутся переходом блокчейнов, защищёнными доказательствами, безопасностью кошельков и совместимостью сетей.

Сроки участники называют разные. Ричард Карбак из Postquant Labs, по пересказу CoinDesk, считает реалистичным 2028 год. Брин Беннетт из The Vault говорит, что надёжной цифры нет ни у кого, и главная цена перехода — договориться всем сразу: кошелькам, биржам, хранителям и разработчикам.

Германия ставит сроки

Немецкое ведомство по информационной безопасности BSI вместе с МВД и министерством цифровизации 12 октября выпустило руководство по переходу. Системы высокого риска рекомендуется сделать квантово-устойчивыми не позже конца 2030 года, системы среднего риска — к концу 2035-го. Подготовку стоит закончить уже к концу 2026 года.

Самая показательная деталь — в сноске документа: правительство Германии для сферы высокой секретности исходит из рабочей гипотезы, что криптографически значимые квантовые компьютеры появятся в начале 2030-х годов. Google поставила себе срок перехода ещё жёстче — 2029 год.

Что в самом биткоине

Сеть биткоина пока на постквантовые подписи не перешла. Главное предложение — BIP-360, сейчас под названием P2MR. В феврале 2026 года документ приняли в репозиторий предложений, то есть к обсуждению, но не к активации. Он вводит новый тип адреса — по сути Taproot без уязвимой траты по ключу, но сами постквантовые подписи вводить будет отдельный BIP.

О том, как к переходу готовятся крупные компании, мы писали в статье о призыве Coinbase готовить биткоин к квантовым компьютерам.

Что делать держателю биткоина сейчас

Панике повода нет, а вот простые привычки защищают уже сегодня. По рекомендациям из исследования Google:

1. Не используйте адрес повторно. Каждый раз принимайте монеты на новый адрес; современные кошельки делают это сами.
2. Тратьте с адреса всё или ничего. После частичной траты остаток лежит на открытом ключе.
3. Принимайте на адреса bc1q, а не bc1p. У SegWit-адресов, с которых ещё не тратили, в блокчейне виден только хеш ключа. Taproot (bc1p) хранит ключ открыто. Чем отличаются форматы, мы разбирали в гайде адреса биткоина: bc1, 1 и 3.
4. Не отдавайте xpub сторонним сервисам вроде трекеров портфеля: он раскрывает сразу много ключей.

Честная оговорка: от атаки в момент перевода, когда ключ виден в мемпуле, эти меры не спасают. Окончательное решение — переход всей сети на новые подписи. Срочно и массово переводить монеты источники не призывают.

Монеты, которые много лет лежат на бирже, обычно сидят как раз на адресах с повторным использованием. Удобнее держать их на своём кошельке, на свежем адресе.

Как получить биткоин на свежий адрес своего кошелька

Новый адрес на каждое поступление — это то, что вы контролируете сами. В VertEXchange адрес получения вы указываете при каждом обмене, а значит, можете каждый раз давать свежий адрес из своего кошелька.

Аккаунт не нужен: ни почты, ни телефона, ни пароля. Курс и сумма к получению видны до отправки, монеты приходят сразу на ваш адрес, сервис их не хранит.

• Фиксированный курс держится около 15 минут, пока подтверждается перевод.
• Можно указать адрес возврата, если обмен не состоится.
• Персональные поля операции удаляются через 24 часа после завершения.
• Чат поддержки есть на каждой странице, вопрос решают по коду обмена.

Так можно обменять эфир на биткоин прямо на новый адрес bc1q или купить биткоин за USDT TRC20 без биржи.

Частые вопросы

Может ли квантовый компьютер взломать биткоин сегодня?

Нет. Нынешние квантовые чипы далеки от этого: для взлома подписи нужны тысячи надёжных логических кубитов, а опыт Google 15 октября шёл на десятках физических. Сроки, которые называют эксперты, — от конца 2020-х до 2030-х годов.

Сколько биткоинов уязвимы для квантового компьютера?

По оценке Glassnode, у 6,04 млн BTC, это 30,2% всех монет, публичные ключи уже видны в блокчейне. Около 1,92 млн открыты из-за формата адресов, остальные — из-за повторного использования адресов, частичных трат и привычек хранителей.

Какие адреса биткоина безопаснее от квантовой атаки?

Адреса bc1q и старые адреса на 1, с которых ещё не тратили: в блокчейне виден только хеш ключа. Адреса Taproot (bc1p) и старейшие P2PK хранят ключ открыто.

Что такое BIP-360?

Предложение изменить биткоин так, чтобы у новых адресов не было открытого пути траты по ключу. С февраля 2026 года оно в репозитории предложений под названием P2MR, но не активировано.

Нужно ли срочно переводить биткоины на новый адрес?

Массового срочного перевода источники не советуют. Разумно не использовать адреса повторно и тратить с адреса всё сразу. Монеты на адресе, с которого уже тратили, имеет смысл со временем перевести на новый.

Что будет с биткоинами Сатоши?

Неизвестно. Около 1,1 млн BTC лежат на адресах с открытыми ключами, и перевести их некому. Сообщество обсуждает заморозку, перенос в траст или ничего не делать, решения нет.