Квантовая угроза Bitcoin: как защитить свои BTC и что будет с ценой

9 минут — столько потребуется квантовому компьютеру, чтобы вычислить приватный ключ от вашего биткоин-адреса и украсть все монеты. Именно такой шокирующий вывод содержится в исследовании Google Quantum AI, опубликованном в марте 2026 года. И это не футурология — по расчётам авторов, для атаки достаточно около 1200 логических кубитов, а необходимые технологические мощности могут появиться уже к 2029 году.

В начале августа генеральный директор инвестиционного приложения Vaulted Дэвид Макалвани подлил масла в огонь, заявив, что квантовые вычисления могут «положить конец Bitcoin в течение четырёх лет». Правда, он тут же оговорился, что точных сроков не знает. Но даже если точная дата неизвестна, одно ясно: квантовая угроза перестала быть теорией. В этой статье мы разберём, что на самом деле угрожает Bitcoin, сколько монет уже в зоне риска, какие решения предлагают разработчики и, главное, что делать обычному держателю BTC уже сегодня.

Схема процесса квантовой атаки: как квантовый компьютер вычисляет приватный ключ из публичного через алгоритм Шора.

Что такое квантовая угроза и почему о ней заговорили именно сейчас?

Чтобы понять суть угрозы, нужно вспомнить, как работает криптография Bitcoin. Ваш приватный ключ — это секретное число, которое позволяет подписывать транзакции. Из него математически выводится публичный ключ, а из публичного — адрес кошелька. Вся защита построена на том, что вычислить приватный ключ из публичного невозможно за разумное время с помощью классических компьютеров. Используемый алгоритм — криптография на эллиптических кривых (secp256k1).

Квантовый компьютер работает принципиально иначе. Благодаря алгоритму Шора он может решать задачу дискретного логарифмирования, лежащую в основе этой криптографии, экспоненциально быстрее. Если классическому суперкомпьютеру потребовались бы миллиарды лет, то достаточно мощный квантовый компьютер сделает это за часы или даже минуты.

Именно поэтому в марте 2026 года исследователи Google Quantum AI совместно с Ethereum Foundation и Стэнфордским университетом опубликовали работу, которая вызвала шок в индустрии. Оказалось, что для взлома криптографии Bitcoin потребуется менее 500 000 физических кубитов — примерно в 20 раз меньше, чем считалось ранее. А для атаки достаточно всего около 1200–1450 высококачественных логических кубитов. Более того, по их расчётам, квантовый компьютер с 1200 логическими кубитами сможет вычислить приватный ключ примерно за девять минут — что близко к времени подтверждения одного блока в сети Bitcoin (10 минут).

Раньше считалось, что такая мощность появится не раньше середины 2030-х. Теперь Google установил для себя внутренний срок перехода к постквантовой криптографии — 2029 год. Это значит, что окно для подготовки сжимается до 3–5 лет. Ключевые переломные годы — 2027–2028: именно тогда станет понятно, успеет ли сообщество адаптироваться до того, как квантовые компьютеры станут реальной угрозой.

Какие биткоины уже под угрозой — и сколько их?

Здесь важно понимать: уязвимы не все биткоины, а только те, чей публичный ключ уже раскрыт в блокчейне. Публичный ключ становится известным, когда с адреса отправлялась транзакция. Для старых форматов адресов (P2PK, ранние транзакции) публичный ключ виден сразу. Для более новых (P2PKH, P2SH, Taproot) — публичный ключ скрыт до момента траты монет.

По оценкам Galaxy Digital, примерно 7 млн BTC (около 470 млрд долларов) хранятся на адресах с уже раскрытыми публичными ключами. Glassnode даёт близкую цифру — 6,04 млн BTC, что составляет около 30% от общего предложения. Это огромные деньги, и они находятся в зоне риска с первого дня, когда появится достаточно мощный квантовый компьютер.

Особенно тревожно за монеты, которые не двигались годами, включая так называемые кошельки «эпохи Сатоши». Их владельцы, вероятно, утеряли ключи, и никто не сможет их защитить. Но и для обычных инвесторов, которые когда-либо отправляли транзакции со своих адресов, это тоже проблема.

Что предлагают разработчики — и почему консенсус так сложен?

Сообщество Bitcoin уже активно ищет пути решения. На сегодняшний день есть два основных предложения, каждое со своими плюсами и минусами.

Оба предложения уже обсуждаются в сообществе. В апреле 2026 года разработчики во главе с Джеймсоном Лоппом представили BIP-361 — план поэтапного отказа от уязвимых адресов. А в мае 2026 года исследовательский фонд Paradigm выдвинул альтернативу — PACTs, которая позволяет владельцам доказать контроль над ключами без перемещения монет.

Однако главная проблема не техническая, а социальная. Bitcoin — это децентрализованная сеть, и любое серьёзное изменение (хардфорк) требует консенсуса майнеров, разработчиков и пользователей. История показывает, что даже менее спорные обновления растягиваются на годы. Здесь же речь идёт о фундаментальной смене криптографической основы. Есть риск раскола сети, как это было в 2017 году с Bitcoin Cash.

Показательно, что 21 июля 2026 года управляющая компания Galaxy Digital объявила о выделении до 5 млн долларов на инициативу Bitcoin Quantum Readiness Initiative, чтобы ускорить подготовку. Это признак того, что крупные институциональные игроки воспринимают угрозу всерьёз.

А как же другие криптовалюты?

Bitcoin — не единственная цель для квантового взлома. Ethereum, Solana, Cardano и другие сети также используют эллиптическую криптографию и столкнутся с той же проблемой. Однако у них есть преимущество: более активное сообщество разработчиков и более частые обновления протокола. Например, Ethereum уже исследует постквантовые схемы подписей (на основе STARK) и может перейти на них быстрее. Но для Bitcoin, где изменения происходят крайне медленно, риски выше. В любом случае, весь сектор криптовалют будет переживать этот переход, и те проекты, которые не подготовятся заранее, могут потерять доверие инвесторов.

Пошаговый план: что делать держателю BTC уже сегодня

Хорошая новость в том, что катастрофа не произойдёт завтра. У вас есть как минимум несколько лет, чтобы подготовиться. Но лучше начать сейчас. Вот пошаговая инструкция, которая поможет защитить ваши биткоины.

1. Проверьте свои адреса. Определите, какие из ваших адресов уже использовались для исходящих транзакций. Если с адреса когда-либо отправлялись монеты, его публичный ключ раскрыт — такой адрес потенциально уязвим. Если адрес только получал монеты (и ни разу не отправлял), то его публичный ключ неизвестен, и он в безопасности до момента первой траты.
2. Переведите монеты с уязвимых адресов на новые. Создайте новый кошелёк, использующий современный формат Taproot (P2TR) или, на крайний случай, P2WPKH (SegWit). Они также пока уязвимы теоретически, но их публичные ключи скрыты до первой транзакции, что даёт дополнительное время. Главное — не держать крупные суммы на адресах, с которых вы уже отправляли переводы.
3. Используйте мультиподпись для крупных сумм. Если вы храните значительные объёмы, распределите их по нескольким адресам с мультиподписью (например, 2-of-3). Это усложнит задачу злоумышленнику и даст вам больше времени на реакцию.
4. Отслеживайте обновления Bitcoin Core и новые BIP. Будьте в курсе, когда будет принят окончательный стандарт постквантовой защиты. Как только появится совместимый софт, планируйте миграцию на новые адреса.
5. Диверсифицируйте хранение. Оставляйте только небольшой «горячий» резерв на активных адресах для повседневных операций. Основные сбережения храните на холодных кошельках с минимальным количеством транзакций, чтобы не раскрывать публичные ключи.

Пример расчёта: допустим, у вас есть 100 BTC на уязвимом адресе. Если вы решите перевести их все сразу на новый адрес, комиссия за транзакцию в зависимости от загруженности сети может составить от 50 до 500 долларов (в пересчёте на сатоши за байт). При массовом переводе в момент паники комиссии могут взлететь до нескольких тысяч долларов. Поэтому лучше делать это постепенно, в спокойной обстановке, и использовать сегвитовые адреса для снижения комиссий. Также учтите, что если вы храните монеты на бирже, то за вас этот вопрос решает биржа — но тогда вы не контролируете приватные ключи, и безопасность зависит от действий третьей стороны.

Важно: не пытайтесь всё перевести одной большой транзакцией. Сделайте несколько небольших тестовых переводов, чтобы убедиться, что вы правильно управляете ключами и не теряете доступ.

Три сценария для цены Bitcoin: оптимистичный, реалистичный и пессимистичный

Что же произойдёт с курсом первой криптовалюты в ближайшие годы? Рассмотрим три вероятных сценария, привязав их к реальным временным ориентирам.

Оптимистичный сценарий (вероятность 20–30%). Сообщество быстро достигает консенсуса (в течение 1–2 лет, то есть к 2027–2028 годам), принимает одно из предложений — скорее всего, гибридное решение — и запускает хардфорк с постквантовой защитой. Рынок воспринимает это как зрелость экосистемы, и цена корректируется на 10–20% вниз на фоне временной неопределённости, но затем быстро восстанавливается. Крупные институциональные игроки (вроде Galaxy Digital и Grayscale) поддерживают обновление, что добавляет доверия. К 2029 году, когда квантовые компьютеры могут стать реальностью, сеть уже полностью защищена.

Реалистичный сценарий (вероятность 50–60%). Период неопределённости затягивается на 3–5 лет. Разработчики спорят, майнеры колеблются, а тем временем новости о прогрессе в квантовых вычислениях вызывают периодические паники. Цена может падать на 30–50% в моменты обострения (например, в 2027–2028 годах, когда станут доступны первые прототипы квантовых компьютеров с сотнями кубитов), но Bitcoin остаётся «цифровым золотом» — инвесторы понимают, что у сети есть потенциал адаптироваться. В итоге, после нескольких лет обсуждений, принимается компромиссное решение, и цена возвращается к докризисным уровням или даже превышает их. Это произойдёт уже ближе к 2030 году.

Пессимистичный сценарий (вероятность 10–20%). Квантовый компьютер достаточной мощности появляется раньше, чем сообщество успеет договориться (например, в 2028–2029 годах). Внезапно становится возможным взламывать уязвимые адреса. Начинается массовый сброс монет с таких адресов, цена обрушивается на 70–80%. Однако даже в этом случае Bitcoin не умирает — происходит экстренный постквантовый хардфорк, который «замораживает» уязвимые монеты и переводит сеть на новые алгоритмы. Те, кто заранее перевёл средства на безопасные адреса, сохранят капитал. Те, кто не успел — потеряют всё.

Какой сценарий наиболее вероятен? Судя по темпам развития технологий и растущей осведомлённости институционалов, реалистичный сценарий (с затяжной неопределённостью и коррекцией 30–50%) выглядит самым правдоподобным. Но готовиться к пессимистичному — разумная предосторожность. Ключевые годы для наблюдения — 2027 и 2028: именно тогда станет ясно, насколько быстро развиваются квантовые компьютеры и насколько активно сообщество работает над защитой.

Практические выводы и что делать прямо сейчас

Подведём итоги:

• Угроза реальна, но не сиюминутна. У вас есть от 3 до 5 лет, чтобы подготовиться.
• Главное — проверить свои адреса. Если вы когда-либо отправляли с них монеты, они потенциально уязвимы. Немедленно переведите средства на новые, неиспользованные адреса формата Taproot.
• Следите за развитием BIP и решений. Как только появится официальный стандарт постквантовой защиты, планируйте миграцию.
• Держите крупные суммы на холодных кошельках, минимизируйте количество транзакций.

Квантовый переход для Bitcoin — это не конец, а экзамен на зрелость. Те, кто заранее подготовится, не только сохранят свои монеты, но и смогут выгодно докупить их на падающем рынке. Оставайтесь в курсе, не паникуйте и действуйте по плану.

Подпишитесь на наш дайджест, чтобы быть в курсе развития событий. И помните: деньги не пахнут, но их безопасность пахнет по-разному — выбирайте с умом.

Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией.