О том, что квантовые компьютеры могут разрушить биткойн, в последнее время снова обсуждают в интернете, но разве не кажется, что реальный риск не так уж велик?

Я заметил, читая недавно отчет CoinShares, что распространенное утверждение «от 20% до 50% всех биткойнов уязвимы к квантовым атакам» — это путаница между теоретическим риском и реальной возможностью. На практике вероятность того, что это повлияет на рынок через кражу, ограничена очень небольшой частью.

Конкретно, считается, что около 1,6 миллиона BTC, хранящихся на устаревших адресах P2PK, то есть примерно 8% от общего предложения, уязвимы к квантовым атакам, но только около 10 200 BTC из них могут вызвать «значительный рыночный хаос». Остальные разбросаны по более чем 32 000 UTXO, в среднем около 50 BTC на каждый. Такой мелкий разрез делает для злоумышленника очень долгим процесс расшифровки каждого, и за это время вероятность обнаружения атаки очень высока.

Для взлома криптографии биткойна требуется квантовая система с отказоустойчивостью, которая в 100 000 раз мощнее текущих крупнейших квантовых компьютеров. Например, у Google есть Willow с 105 кубитами, но для взлома ключей потребуется несколько миллионов кубит. Это означает, что эта угроза — дело как минимум более чем на 10 лет вперед, и она скорее относится к долгосрочным техническим задачам, а не к срочным.

Из-за недавней нестабильности рынка инвесторы ищут «структурные риски», поэтому тема квантовых угроз снова выходит на передний план. Но большинство разработчиков рассматривают это как проблему будущего. Критики указывают, что важнее не сроки, а недостаточная подготовка, и предлагают постепенно переходить на постквантовые подписи, например, с помощью предложений вроде BIP-360, что вполне реализуемо.

Лично я считаю, что биткойн обладает способностью постепенно адаптироваться к таким техническим вызовам, и важно иметь долгосрочную перспективу.