Побоювання щодо ймовірності того, що квантові обчислення у перспективі зможуть зламати криптографічний захист біткойна, не втрачають своєї актуальності. Водночас у новому звіті компанії CoinShares наголошується: оцінки квантових ризиків залишаються обґрунтовано далекими, і лише незначна частина пропозиції біткойна потенційно піддається впливу.
Звіт окреслює квантові обчислення передусім як довгостроковий інженерний виклик. Відзначено: у біткойна є істотний часовий запас, необхідний для технічної адаптації – задовго до того, як квантові пристрої сягнуть рівня, що буде релевантним з позиції криптографічної загрози.
SponsoredБіткойн: оцінка квантової загрози
У звіті «Quantum Vulnerability in Bitcoin: A Manageable Risk» керівник напрямку досліджень біткойна у CoinShares Крістофер Бендіксен підкреслює: захист транзакцій у біткойні забезпечує еліптична криптографія (elliptic-curve cryptography).
Теоретично, квантова обчислювальна система, оснащена достатньою кількістю стійких квантових бітів із корекцією помилок, може реалізувати алгоритм Шора для виведення приватних ключів на основі публічних — що відкриває шлях до несанкціонованого розпорядження коштами.
Водночас, як зазначає Бендіксен, реалізація подібної атаки технічно потребує квантових машин із мільйонами стійких, виправлених логічних кубітів — що наразі перебуває далеко за межами сучасних можливостей.
«Злам secp256k1 у прийнятні часові рамки (<1 року) вимагає у 10–100 000 разів більше логічних кубітів, ніж доступно нині; практично релевантні квантові технології з’являться не раніше ніж через 10 років. Довгострокові атаки можуть тривати роками—теоретично вони стають здійсненними орієнтовно в межах десятиліття; короткострокові (атаки на mempool) вимагають обчислень <10 хвилин—це залишиться нереалістичним ще не одне десятиріччя», — йдеться у звіті.
Дослідники також проаналізували справжні масштаби потенційної вразливості біткойна. За словами Бендіксена, близько 1,6 млн BTC або приблизно 8% загальної пропозиції перебуває на класичних адресах P2PK (Pay-to-Public-Key), де публічні ключі вже розкрито. Однак реальний ризик практичної експлуатації є суттєво нижчим.
Згідно зі звітом, лише приблизно 10 200 BTC за вказаними параметрами потенційно стають реалістичною ціллю для атак у спосіб, що може вплинути на користувачів. Це — менш як 0,1% загальної кількості біткойна.
Sponsored Sponsored«Залишок, приблизно 1,6 млн монет, розподілений по 32 607 окремих UTXO орієнтовно по 50 BTC кожен — їх розшифрування забрало б тисячоліття навіть за найбільш фантастичних припущеннях щодо прогресу квантових обчислень», — зазначає Бендіксен.
Ці залишки вразливих монет розпорошені між десятками тисяч адрес, що технічно унеможливлює масове зловживання або оперативну експлуатацію навіть в умовах наявності передових квантових систем, констатує аналітика.
Така обмеженість потенційної атаки обумовлена розвитком типології адрес: Pay-to-Public-Key-Hash (P2PKH) та Pay-to-Script-Hash (P2SH) не відкривають публічний ключ до моменту витрачання монет, кардинально звужуючи поле для зловмисних дій.
Пропозиції щодо впровадження постквантової криптографії вже існують. При цьому Бендіксен закликає уникати передчасної чи форсованої модифікації протоколу біткойна, застерігаючи: подібні зміни можуть не лише підвищити технічні ризики, але й ослабити децентралізацію або перевести систему на криптографічні алгоритми, які ще не були перевірені у ворожих середовищах.
Sponsored Sponsored«На передбачувану перспективу вплив на ринок обмежений», — підкреслює Бендіксен. — «Вища проблема — зберегти незмінність та нейтральність біткойна, адже передчасні зміни протоколу можуть їх поставити під загрозу».
Цей підхід тотожний точці зору, яку відстоюють окремі авторитетні представники галузі — зокрема співзасновник Casa Джеймсон Лопп й творець Cardano Чарльз Хоскінсон, які неодноразово заявляли: квантові обчислення наразі не становлять безпосередньої загрози криптографії біткойна.
Quantum risk більше не ігнорують: інвестори та розробники готуються
І все ж певна частина ринкових учасників демонструє протилежну позицію. Деякі інституційні інвестори поступово враховують квантовий ризик у стратегіях взаємодії з біткойном, замість того щоб відкидати його як понаддалеку загрозу.
Як повідомляло видання BeInCrypto, стратег Крістофер Вуд знизив частку біткойна в інвестиційній моделі Jefferies на 10% із подальшою переорієнтацією капіталу на золото і акції гірничих компаній. Цей крок обумовлений додатковими сумнівами щодо майбутнього впливу розвитку квантових обчислень на безпеку біткойна.
SponsoredУ той же час низка блокчейн-проєктів впроваджують превентивні заходи. Зокрема Coinbase, Ethereum і Optimism відкрито декларують програми підготовки до постквантового середовища.
Чарльз Едвардс з Capriole Investments також припускає, що ціна біткойна може знизитися ще більше до того, як мережа приверне належну увагу до питання квантової безпеки. На його думку, саме ринковий тиск спроможний спровокувати широку технічну дискусію.
«$50 000 — це вже не так і далеко. Я справді вважаю: для того, щоб почалося глибоке обговорення квантового ризику, ціна має ще знизитися. Лише зараз ми бачимо перше обнадійливе просування», — заявив він.
Едвардс додає: ще необхідно виконати значний обсяг роботи, наголошуючи, що у 2026 році темп підготовки до квантових викликів у біткойні слід буде суттєво прискорити.
