Соучредитель Fundstrat Том Ли выступил с тревожным прогнозом во время недавнего прямого эфира, заявив, что квантовые компьютеры могут взломать биткоин уже в 2028–2029 годах. Ссылаясь на исследование Google, Ли утверждал, что современные вычислительные технологии могут сделать существующую защиту устаревшей, в то время как криптосообщество до сих пор не имеет единого плана спасения.
В то же время он считает, что экосистемы Ethereum и Solana значительно лучше защищены от этого риска.
Однако за драматичным заявлением Тома Ли скрывается важный нюанс, который быстро объяснил создатель Hashcash и видный биткоин-шифропанк Адам Бэк, прямо указавший на техническую неточность, отметив, что BTC вообще не использует шифрование для обработки транзакций.
Право собственности на монеты защищено цифровыми подписями, в частности ECDSA, а сид-фразы пользователей защищены огромным уровнем энтропии, которую квантовый компьютер не может просто перебрать.
Как квантовые компьютеры могут украсть треть биткоинов
Реальная уязвимость биткоина к алгоритму Шора выглядит иначе и затрагивает конкретную цель. Квантовые часы тикают только для 30–35% от общего объема предложения — примерно 7 миллионов BTC, лежащих без движения на старых унаследованных адресах или кошельках, чьи адреса были использованы повторно.
Ключевая особенность этих адресов в том, что их открытые ключи уже были раскрыты в блокчейне. Из этих открытых ключей достаточно мощный квантовый компьютер теоретически мог бы вычислить соответствующие закрытые ключи и украсть монеты.
На сегодняшний день криптографически значимых квантовых компьютеров, способных осуществить такую атаку, еще не существует, что означает, что угроза остается чисто теоретической. Разработчики биткоина уже много лет тестируют постквантовые алгоритмы подписи и, как ожидается, обновят сеть задолго до того, как угроза станет критической.
Биткоин может перейти на новые криптографические рельсы через хардфорк без особых трудностей, но владельцы этих 7 миллионов «старых» монет — включая потерянные кошельки и примерно один миллион BTC, приписываемых Сатоши Накамото — вряд ли проснутся и переведут свои активы на квантово-безопасные адреса.
Поэтому сети придется либо заморозить примерно одну треть всех существующих биткоинов через спорное предложение BIP-361, либо оставить эти монеты на милость первых квантовых хакеров.
