Квантовые вычисления и криптография в 2026 году: шумиха против реальности

Квантовые вычисления и криптография в 2026 году: шумиха против реальности


Квантовые вычисления уже давно рассматриваются как угроза криптовалютам, технологии, которая однажды сможет взломать криптографию, обеспечивающую безопасность Биткойна и других блокчейнов. В 2026 году этот страх возобновится, поскольку крупные технологические компании ускорят квантовые исследования и инвестиции.

Хотя технология еще не готова к широкому использованию, темпы инвестиций и экспериментов набирают обороты. В феврале Microsoft раскрыт свой чип Majorana 1, который компания назвала «первым в мире квантовым чипом, работающим на новой архитектуре топологического ядра», возобновив споры о том, как быстро квантовое оборудование может перейти от исследований к реальным системам.

Однако, несмотря на растущее внимание, большинство экспертов говорят, что риск для криптовалют остается теоретическим, а не неизбежным. Реальную проблему, по их мнению, вызывает не внезапный криптографический коллапс в следующем году, а то, что злоумышленники уже делают сегодня, чтобы подготовиться к постквантовому будущему.

Кларк Александер, соучредитель и руководитель отдела искусственного интеллекта в Argentum AI, сказал Cointelegraph, что, по его мнению, квантовые вычисления найдут «крайне ограниченное коммерческое применение» в 2026 году.

Ник Пакрин, криптоаналитик и соучредитель Coin Bureau, был более прямолинеен. «Вся история о «квантовой угрозе Биткойну» на 90% состоит из маркетинга и на 10% из непосредственной угрозы… мы почти наверняка находимся как минимум в десятилетии от компьютеров, которые действительно смогут взломать существующую криптографию», — сказал он.

Почему криптовалюты находятся под угрозой

Биткойн (БТД), и большинство крупных сетей блокчейнов полагаются на криптографию с открытым ключом для защиты кошельков и авторизации транзакций. Частные ключи подписывают транзакции, открытые ключи проверяют их, а хэш-функции защищают реестр. Если будущая квантовая машина сможет получать частные ключи из открытых ключей, теоретически средства могут быть украдены в больших масштабах.

Связанный: Вилли Ву говорит, что биткойн-OGs купят тайник Сатоши, если произойдет квантовый взлом

Проблема дошла даже до регуляторов США. В сентябре специальная группа по криптовалютам Комиссии по ценным бумагам и биржам США (SEC) получил предупреждение о предложении что квантовые вычисления могут в конечном итоге взломать шифрование, защищающее Биткойн и другие цифровые активы.

SEC рассматривает предложение сделать криптовалюту квантово-устойчивой. Источник: Биткойн-архив

На техническом уровне криптографы сходятся во мнении, что подписи являются самым слабым звеном. «Любая криптографическая система, безопасность которой основана на математической задаче, которую алгоритм Шора может эффективно решить (трудность факторизации больших полупростых чисел)», — сказала София Киреева, специалист по исследованиям и разработкам в области блокчейна и предметный эксперт в Boosty Labs.

Связанный: Aptos внедряет постквантовые сигнатуры еще до того, как они станут острой необходимостью

Она добавила, что если злоумышленник с квантовыми способностями нацелится на Биткойн или аналогичный блокчейн, алгоритм цифровой подписи на основе эллиптической кривой (ECDSA), используемый для частных и открытых ключей, станет «самым слабым звеном». Напротив, хеш-функции SHA-256 гораздо менее уязвимы. По словам Киреевой, алгоритм Гровера в лучшем случае может дать квадратичное ускорение, которое компенсируется использованием более крупных хэшей.

Ахмад Шадид, основатель швейцарского фонда O Foundation, также сказал, что подписи являются основной уязвимостью. «Криптографический компонент, который будет наиболее уязвимым, — это алгоритм цифровой подписи ECDSA, в частности, безопасность пар открытого/закрытого ключей, используемых для подписи транзакций, и особенно при повторном использовании адресов (это значительно увеличивает уязвимость)», — сказал он.

Связанный: Почему Виталик считает, что квантовые вычисления могут взломать криптографию Эфириума раньше, чем ожидалось

Чего ожидают эксперты в 2026 году

Несмотря на растущую обеспокоенность, серьезные технические барьеры делают криптографический коллапс к 2026 году весьма маловероятным.

Киреева отметила физический барьер, стоящий перед квантовым оборудованием. «Современные квантовые устройства имеют всего лишь сотни или тысячи шумных кубитов, это намного ниже того, что необходимо для запуска глубоких алгоритмов, подобных алгоритму Шора… Это означает, что реалистичная криптоаналитическая атака потребует миллионов физических кубитов, сверхнизкой частоты ошибок на вентилях и способности выполнять миллионы последовательных операций без потери когерентности», — сказала она.

Квантовый компьютер сможет получить закрытый ключ из открытого ключа. Источник: Андуро

Киреева добавила, что для этого также потребуются прорывы в области материаловедения, квантового контроля, производства и изоляции сигналов. «Узким местом является не только инженерия — это фундаментальная физика Вселенной», — сказала она.

Александр пошел еще дальше. Он сказал, что квантовые компьютеры не только вряд ли смогут взломать шифрование Биткойна к 2026 году, но, возможно, никогда не смогут сделать это при нынешних подходах. Он сказал, что реальная опасность заключается в другом, утверждая, что достижения в области классических вычислений представляют больший риск для шифрования, чем квантовые системы, и что как квантовым, так и обычным машинам потребуются принципиально новые алгоритмы, прежде чем криптография с открытым ключом может быть реально скомпрометирована.

Связанный: Адам Бэк: Биткойну не грозит квантовый риск в ближайшие 20–40 лет

Проблема «собрать сейчас, расшифровать позже»

Между тем, реальная угроза 2026 года заключается не в том, что Биткойн сломается; дело в том, что злоумышленники уже собирают данные.

«Квантовая угроза, возникшая в 2026 году, крайне маловероятна», — сказал Шон Рен, соучредитель Sahara AI, — «но злоумышленники уже собирают как можно больше зашифрованных данных… так что, когда технология будет готова, все эти архивированные данные станут доступными для чтения».

Лео Фан, соучредитель Cysic, поддержал эту точку зрения, заявив, что один из типичных сценариев атаки — «соберите сейчас, расшифровайте позже», когда злоумышленники уже собирают конфиденциальные зашифрованные данные, чтобы разблокировать их, как только произойдет квантовый прорыв.

Более половины трафика TLS 1.3 использует постквантовое (PQ) шифрование. Источник: Облачный радар

Шадид объяснил, что это означает, что кто-то может загружать терабайты этих общедоступных данных в цепочке просто для сбора открытых ключей, которые затем можно использовать с помощью квантового компьютера для декодирования закрытых ключей.

Связанный: Что произойдет с 1 млн биткойнов Сатоши, если квантовые компьютеры заработают?

Миллионы биткойнов остаются открытыми: как готовится криптовалюта?

Киреева подсчитала, что 25–30% всех BTC (около 4 миллионов монет) находятся на уязвимых адресах, чьи открытые ключи уже доступны в цепочке, что делает их более восприимчивыми к восстановлению закрытого ключа с помощью достаточно мощного квантового компьютера.

Она посоветовала пользователям свести к минимуму риски, избегая повторного использования адресов, обеспечивая скрытность открытых ключей до тех пор, пока средства не будут потрачены, и будьте готовы перейти на квантовоустойчивые кошельки и форматы адресов, как только они станут доступны.

Криптосообщество также предприняло практические шаги. В июле криптография эксперты наметили план заменить нынешние системы подписи Биткойна квантовоустойчивыми альтернативами, отметив, что около четверти средств Биткойна уже раскрыты из-за раскрытия открытых ключей в цепочке.

В ноябре Кастл объявлено планирует обеспечить безопасность квантового уровня для горячих кошельков путем скрытого обновления криптографии. Вместо того, чтобы полагаться на предсказуемую программную случайность, он использует квантово-генерируемую случайность и постквантовое шифрование для защиты ключей, транзакций и коммуникаций, и все это без дополнительного оборудования или сложной настройки.

Связанный: IBM заявляет о большом прорыве в сторону квантовых компьютеров с новыми чипами

В 2026 году криптоиндустрии не грозит квантовый конец света. Однако разговор об угрозе смещается от «если» к «когда».

«Вероятность того, что крупная квантовая атака… произойдет к 2026 году, низкая или умеренная», — сказал Фань. «Однако вероятность того, что квантовая энергия станет главным фактором риска для осведомленности о криптобезопасности в 2026 году… высока», — добавил он.

Журнал: Биткойн против угрозы квантового компьютера — сроки и решения (2025–2035 гг.)