Биткоинге кванттық қауіп: бірінші криптовалютаның «өлтірушісі» сценарийі қаншалықты шынайы?
Кванттық есептеулер биткоин үшін өлімге әкелетін бола ма деген сұрақ бұрыннан теориялық пікірталастардан асып кетті. Пікірталас орталығында — жария кілттен жеке кілтті қалпына келтіру міндетінің күрделілігін түбегейлі өзгерте алатын Шор алгоритмі тұр. Бұл сұрақты жылдамдату туралы емес, күрделілік класын өзгерту туралы: мүмкін емес деп саналған нәрсе тиісті жабдық болған жағдайда минуттар ішінде шешілетін болады.
Бұл аналитикалық шолуда мен қауіптің қаншалықты нақты екенін, қандай мекенжайлардың қауіп тобында екенін және нарықтың нақты темір пайда болғанға дейін әлдеқайда ертерек кванттық күн тәртібіне реакция жасай алатынын талдаймын.
Қысқаша үкім: қауіп бар, бірақ бүгін емес
Теориялық тұрғыдан Шор алгоритмі шынымен де secp256k1 қисығына сүйенетін ECDSA және Schnorr қолтаңбаларының қауіпсіздігіне қауіп төндіреді. Алайда кванттық процессорлардың қазіргі буыны — қателерді түзетусіз шамамен 1100–1200 физикалық кубит. Биткоинге нақты шабуыл үшін миллиондаған тұрақты логикалық кубиттер қажет. Осылайша, бұл практикалық қауіп емес, гипотетикалық сценарий.
Неліктен бұлай
Желінің қауіпсіздігі P = k ⋅ G операциясының қайтымсыздығына негізделген. Ең жақсы классикалық алгоритмдер шамамен 2¹²⁸ операцияны қажет етеді, бұл заманауи жүйелер үшін қол жетімсіз. Шор алгоритмі міндеттің табиғатын өзгертеді, бірақ «мәселенің бағасы» кубиттермен өлшенеді. Бағалаулар әртүрлі: 2330 логикалық кубиттен (1–13 млн физикалық кубитке балама) Сассекс университетінің консервативті болжамдарына дейін — тәулік ішінде бұзу үшін шамамен 13 млн физикалық кубит.
Айта кету керек, 2026 жылдың наурызында жарияланған Google Quantum AI зерттеуі бұл сандарды айтарлықтай төмендетіп қайта қарады. Олардың есептеулері бойынша, кілтті 9 минут ішінде қалпына келтіру үшін 500 000-нан аз физикалық кубит және шамамен 70 млн есептеу қадамы жеткілікті — бұл блок өндірілгеннен жылдамырақ. Бұл 2019 жылғы болжамдармен салыстырғанда жиырма есе жақсарту.
2029 жылға қарай IBM 200 логикалық кубиттен тұратын IBM Quantum Starling сенімді жүйесін құруды жоспарлап отыр, ал IonQ 2030 жылға қарай 2 млн физикалық кубитке жетуді мақсат етеді. Егер бұл жоспарлар жүзеге асса, 2030-жылдардың екінші жартысында біз биткоин кілттерін бұза алатын машинаны көре аламыз. Алайда Адам Бэк сияқты сарапшылар нақты мерзімдер 20–40 жыл деп санайды. Жаһандық тәуекелдер институтының 26 сарапшысына жүргізілген сауалнама криптографиялық маңызды компьютердің пайда болу ықтималдығын он жыл ішінде 28–49% және он бес жыл ішінде 51–70% деп бағалайды.
Осыалдықтың негізгі факторы — баланс мөлшері емес, цифрлық гигиена. Ең алдымен жария кілттері ашылған мекенжайлар қауіп астында: Сатоши дәуіріндегі P2PK, Taproot архитектурасы және мекенжайларды қайта пайдаланатын әмияндар. Аналитиктердің мәліметтері бойынша, блокчейнде 6,04 млн BTC (барлық ұсыныстың 30,2%) үшін кілттер ашылған. Оның ішінде 1,92 млн BTC — құрылымдық тұрғыдан осал P2PK, ал 4,12 млн BTC — қайта пайдалану салдарынан операциялық тұрғыдан осал.
Керісінше, P2PKH, P2SH және SegWit шығыстары бірінші шығыс транзакциясына дейін қауіпсіз болып қалады, өйткені олар хеш артында жасырылған. Осыдан HNDL (harvest now, decrypt later) стратегиясы шығады: шабуылдаушыға бүгін темір қажет емес — кілттерді сақтап, CRQC пайда болуын күту жеткілікті. АҚШ ФРС зерттеуі посткванттық көші-қон шектеулерінің мысалы ретінде тікелей биткоинді көрсетеді: жаңа алгоритмдер жарияланған деректерді жасыра алмайды.
Бұл инвесторлар үшін нені білдіреді
Бұл дүрбелеңге себеп емес, аудитке себеп. Қаражатыңыздың P2PK шығыстарында немесе қайта пайдаланылатын мекенжайларда жоқтығын тексеріңіз. Алғашқы жылдардағы «ұйықтап жатқан» әмияндарды көшіретін ешкім жоқ — олар алғашқы нысаналар болады.
Бірақ тағы бір маңызды тәуекел бар: баға техникадан ертерек реакция жасауы мүмкін. Кубиттерге қойылатын талаптардың төмендеуі туралы бір ғана айқын жарияланым нарықтың нақты шабуылдан әлдеқайда бұрын тәуекелдерді ескере бастауына жеткілікті. Мұнда екі көкжиек әрекет етеді: технологиялық (он жыл және одан да көп) және нарративтік (кез келген жақын тоқсан). Регуляторлар — АНБ және NCSC — посткванттық криптографияға көшуді дайындап жатыр, ал биткоинге көші-қонды консенсус арқылы келісуге тура келеді, бұл баяу процесс.
Негізгі қорытындылар
Қауіп нақты ма?
Әзірге деректерді жинау режимінде (HNDL).
Темір бар ма?
Жоқ: қажетті жүздеген мыңға қарсы шамамен 1500 шулы кубит.
Кім қауіп аймағында?
Жария кілттері ашылған шамамен 6 млн BTC, оның ішінде 1,92 млн — P2PK.
Қазір не істеуге болады?
Шығыс түрлерін тексеру, мекенжайларды қайта пайдаланудан бас тарту және посткванттық көші-қонды қадағалау.
Менің сараптамалық бағам: кванттық қауіп — бұл «егер» емес, «қашан» мәселесі. Алайда ең ықтимал сценарий — кенеттен шабуыл емес, нарратив пен регуляторлық қысым арқылы ескі монеталардың біртіндеп құнсыздануы. Инвесторларға алғашқы бұзушылықтарды күтпей, тәуекелдерді қазірден әртараптандыру керек.