Биткоин үшін кванттық апокалипсис: нақты қауіп пе, әлде кейінге қалдырылған сценарий ме?
Кванттық есептеулер биткоин үшін үкім болады деген пікірталас индустрияда көптеген жылдар бойы басылмай келеді. Бұл қауіптің орталығында Шор алгоритмі тұр, ол ойын ережелерін түбегейлі өзгертеді: бүгінде есептеу тұрғысынан мүмкін емес деп саналатын нәрсе, жеткілікті кванттық қуат болған кезде минуттармен өлшенетін күнделікті іске айналады. Бұл — ашық кілттен жеке кілтті қалпына келтіру, яғни эллиптикалық қисықтардағы криптографияның негізгі осалдығы.
Қауіптің мәні және қазіргі жағдай
Теориялық тұрғыдан, Шор алгоритмі дискретті логарифмдеу есебін полиномиалды уақытта шешеді. Бұл биткоинде қолданылатын ECDSA және Шнорр қолтаңбаларына қауіп төндіреді, өйткені екі схема да secp256k1 қисығына сүйенеді. Алайда іс жүзінде ешбір қолданыстағы құрылғы қажетті параметрлерге жақындаған жоқ. Қазіргі процессорлар — толыққанды қателерді түзетусіз шамамен 1100–1200 «шулы» физикалық кубит, ал нақты шабуыл үшін миллиондаған тұрақты логикалық кубит қажет. Алғашқы соққы аймағында ашық кілттері блокчейнде жарияланған мекенжайлар болады.
Мәселенің бағасы: шын мәнінде қанша кубит қажет
Шабуыл құнының бағалаулары бірнеше реттік шамаға ерекшеленеді. Консервативті болжамдар шамамен ~2330 логикалық кубит қажеттігін айтады, бұл қателерді түзетуді ескере отырып, 1–13 млн физикалық кубитке тең. Сассекс университетінің зерттеушілері бір тәулікте бұзу үшін 13 млн кубит деген санды атайды. RSA-2048 үшін ертерек жасалған есептеулер шамамен ~317 млн физикалық кубитті қажет етті. Алайда Google Quantum AI компаниясының 2026 жылдың наурызында жарияланған серпінді зерттеуі бұл бағалауларды айтарлықтай төмендетіп қайта қарады: 500 000-нан аз физикалық кубит (шамамен 1200 логикалық) және шамамен 70 млн есептеу қадамы жеке кілтті 9 минуттан аз уақытта бұзуға жеткілікті. Бұл 2019 жылғы болжамдармен салыстырғанда жиырма есе жақсарту.
Тәуекелдердің нақты көрінісі
2029 жылға қарай IBM 200 логикалық кубиттен тұратын қатеге төзімді жүйені құруды жоспарлап отыр, ал IonQ 2030 жылға қарай 2 млн физикалық кубитке жетуді мақсат етеді. Егер бұл жоспарлар жүзеге асса, 2030-жылдардың екінші жартысында біз желіге соққы бере алатын машинаны көре аламыз. Дегенмен, Адам Бэк сияқты беделді сарапшылар нақты қауіп 20–40 жылға шегеріледі деп санайды. Жаһандық тәуекелдер институтының 26 сарапшысы арасында жүргізілген сауалнама криптографиялық маңызды кванттық компьютердің 10 жыл ішінде пайда болу ықтималдығын 28–49%, ал 15 жыл ішінде 51–70% деп бағалайды.
Осалдықтың негізгі факторы — баланстың мөлшері емес, цифрлық гигиена. Тәуекел Сатоши дәуіріндегі P2PK мекенжайларына, Taproot архитектурасына және мекенжайларды қайта пайдаланатын әмияндарға шоғырланған. Glassnode бағалауы бойынша, блокчейнде 6,04 млн BTC (барлық ұсыныстың 30,2%, немесе ~$469 млрд) үшін кілттер жарияланған. Оның ішінде 1,92 млн BTC — P2PK құрылымдық осалдығы, ал 4,12 млн BTC — операциялық (қайта пайдалану). Керісінше, P2PKH, P2SH және SegWit шығыстары хеш артында жасырылғандықтан, бірінші шығыс транзакциясына дейін қорғалған болып қалады.
HNDL стратегиясы және нарықтық тәуекелдер
Ең қауіпті стратегия — «harvest now, decrypt later» (HNDL). Зиянкестерге кванттық компьютердің пайда болуын күтудің қажеті жоқ: олар қазірдің өзінде барлық жарияланған ашық кілттерді сақтап, кейінірек шифрын аша алады. АҚШ Федералдық резервтік жүйесінің зерттеуі посткванттық миграцияның шектеулерінің мысалы ретінде тікелей биткоинді көрсетеді: жаңа алгоритмдер бұрын жарияланған деректерді жасыра алмайды және ескі шығыстардан қаражатты автоматты түрде аудара алмайды.
Ұстаушылар мен инвесторларға арналған қорытындылар
Ұстаушылар үшін бұл дүрбелеңге себеп емес, аудитке сигнал. Қаражаттың P2PK шығыстарында немесе қайта пайдаланылатын мекенжайларда жатпағанын және ұзақ мерзімді жинақтардың ашық кілті жарияланған әмияндарда сақталмағанын тексеру қажет. Алғашқы жылдардағы жоғалған және «ұйықтап жатқан» әмияндарды миграциялайтын ешкім жоқ — олар алғашқы нысаналарға айналады.
Инвестор үшін нарративтік тәуекел де маңызды: баға техникалық іске асырудан әлдеқайда бұрын реакция жасай алады. Кубиттерге қойылатын талаптардың төмендеуі туралы бір ғана дауысты жарияланым нарықтың тәуекелдерді есептей бастауына жеткілікті. Мұнда екі көкжиек әрекет етеді: технологиялық (10+ жыл) және нарративтік (кез келген жақын тоқсан). АНБ және NCSC қоса алғанда, реттеушілер посткванттық криптографияға көшуге дайындалып жатыр, ал биткоинге миграцияны консенсус арқылы келісуге тура келеді — бұл процесс коммерциялық өндірушілердің жол карталарын жаңартудан әлдеқайда баяу жүреді.
Менің көзқарасым: Кванттық қауіп — бұл «егер» емес, «қашан» деген мәселе. Алайда нарық үшін нақты катализатор шабуылдың өзі емес, инвесторлардың оның сөзсіздігіне сенетін сәті болады. Сол уақытқа дейін биткоин классикалық парадигмада жұмысын жалғастырады, ал кілттерді сауатты аудиттеу және мекенжайларды қайта пайдаланудан бас тарту жалғыз орынды қорғаныс болып қала береді.