Квантовый компьютер впервые взломал 15-битный ключ ECC: квантовая угроза криптовалютам в 2026 году

Исследователь Джанкарло Лелли получил 1 BTC, взломав 15-битный ключ эллиптической кривой на общедоступном квантовом оборудовании. Этот рекорд, установленный в рамках проекта Project Eleven, — не крах биткоина, а самый резкий скачок в истории квантовых атак. Почему эксперимент заставил спорить Адама Бэка, Google и разработчиков Bitcoin Core и как это повлияет на ваш портфель — выясним прямо сейчас.

Как хакер получил 1 BTC за 15 бит: суть эксперимента

Всё началось с вызова Project Eleven — инициативы, которая предлагает вознаграждение в 1 BTC за каждый новый рубеж взлома ключей ECC. Лелли не использовал суперкомпьютер: его инструмент — квантовая облачная платформа, аренда которой обошлась менее чем в 100 000 долларов. Идея проста: чем длиннее ключ, тем сложнее задача, и 15 бит стали новой планкой. Сам факт, что атака стала возможна на коммерчески доступном «железе», ставит жирный восклицательный знак на графике прогресса.

Алгоритм Шора на 70 кубитах: почему это работает

В основе атаки лежит алгоритм Шора, специально заточенный под взлом эллиптической кривой через вычисление дискретного логарифма. Квантовый компьютер оперировал 70 кубитами, что эквивалентно сложности в 2¹⁵ переборов. Звучит внушительно, но для реальных 256-битных ключей это капля в море. Представьте: вы пытаетесь вскрыть сейф, зная только одну цифру двадцатизначного кода, — именно так выглядит расстояние между 15 и 256 битами. Однако здесь важен не размер, а архитектура: даже шумные кубиты с коррекцией ошибок впервые продемонстрировали жизнеспособность подхода.

От 6 до 15 бит за полгода: масштабирование, которое пугает

Полгода назад пределом был 6-битный ключ. Теперь — 15 бит. Рост в 512 раз за 7 месяцев. Каждый дополнительный бит удваивает пространство поиска, но ускорение прогресса заставляет пересчитывать линейные прогнозы. Лелли подчёркивает: переход к 20–30 битам — вопрос ближайшего года, а не десятилетия. Это всё ещё не 256, но кривая страха растёт быстрее, чем кубиты.

6,9 млн BTC под прицелом: какие кошельки уязвимы

Опасность грозит не всем. Под прямой удар попадают адреса с раскрытым публичным ключом: старые P2PK, повторно использованные P2PKH, каналы Lightning Network. По оценкам аналитиков, сегодня таким образом «засвечено» около 6,9 млн BTC, включая монеты эпохи Сатоши. Холодные P2PKH‑кошельки без единой исходящей транзакции остаются невидимками — их публичный ключ скрыт за хешем.

Почему биткоин пока в безопасности: 15 бит vs 256 бит

Если представить пространство 256-битного ключа как Вселенную, 15 бит — это песчинка на пляже. Потребуются миллионы логических кубитов и прорыв в квантовой коррекции ошибок, чтобы дотянуться до реальных кошельков. Иными словами, атака Лелли угрожает лишь тем, кто использует пароли короче 16 символов. Но прогресс не остановить, и именно скорость изменений важнее текущих цифр.

Google, Caltech и гонка кубитов: почему 2029 — новый дедлайн

Квантовая угроза криптовалютам 2026 выглядит скорее как далёкая гроза, но корпорации готовятся уже сегодня. Google Research планирует миграцию на постквантовое шифрование к 2029 году, оценивая потребность в 500 тысячах кубитов. Caltech называет цифру скромнее — около 10 тысяч, но с высоким качеством. Если Google прав, у биткоина есть окно в 3–5 лет, чтобы успеть внедрить квантово-устойчивые решения.

Скептики не верят: Адам Бэк и статистическое угадывание

Генеральный директор Blockstream Адам Бэк называет эксперимент «статистическим угадыванием», а не полноценным взломом. Йонас Шнелли добавляет: 70 шумных кубитов не эквивалентны логическим, и коррекция ошибок пока далека от идеала. Их позиция сильна, но тот факт, что алгоритм Шора вообще сработал на таком уровне, оставляет поле для споров. Квантовый скепсис — здоровая реакция, но игнорировать темпы роста тоже не стоит.

План спасения: BIP-360, BIP-361 и квантово-устойчивый биткоин

Сообщество уже работает над защитой. Постквантовая криптография биткоин BIP-360 предлагает новый тип адресов (P2MR) через мягкий форк. BIP-361 описывает трёхэтапную принудительную миграцию всех UTXO в течение 5–8 лет. Проект Quantum Safe Bitcoin (QSB) даёт готовую имплементацию для ранних пользователей. Рядовому держателю, скорее всего, не придётся делать ничего — обновление протокола пройдёт «под капотом».

Три горизонта угрозы: 2029, 2034 и уже сегодня

Мы выделяем три временных среза. В 2029 году Google полностью перейдёт на постквантовые алгоритмы — рынок получит эталонный таймер. К 2034–2036 полная миграция биткоина через BIP-361 станет реальностью. А уже сегодня каждый раскрытый публичный ключ — это потенциальная добыча будущего квантового компьютера. Действовать можно начинать сейчас, не дожидаясь форков.

Что делать прямо сейчас: чек-лист для держателя BTC

• Проверьте свои адреса через blockchair или mempool.space — раскрыт ли публичный ключ.
• Оцените долю биткоинов на таких адресах и определите приемлемый для себя уровень риска.
• Переведите средства на свежий P2PKH-адрес без повторных исходящих транзакций.
• Рассмотрите холодный мультиподписной кошелёк или следите за движением BIP-360/361.
• Не паникуйте: биткоин выживет, но ваша готовность — страховка от неожиданностей.

Не ждите квантового коллапса — действуйте на опережение. Проверьте свои адреса на предмет раскрытого публичного ключа, оцените долю средств под потенциальным риском и начните постепенную миграцию на квантово-устойчивые стандарты. Биткоин успеет эволюционировать — главное, чтобы вы не остались за бортом.

Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией.