В опубликованном на этой неделе техническом документе исследователи из Google Quantum AI прямо заявили, что большинство блокчейн-технологий и криптовалют полагаются на криптографию на эллиптических кривых, известную как ECDLP-256, и что будущие квантовые компьютеры могут взломать ее со значительно меньшими ресурсами, чем считалось ранее.
Команда Google собрала квантовые схемы, способные взломать ECDLP-256, используя менее 1200 логических кубитов и 90 миллионов вентилей Тоффоли, исполняемые на машине с менее чем 500 000 физических кубитов за считанные минуты. Это представляет собой сокращение примерно в 20 раз по сравнению с оборудованием, которое ранее считалось необходимым.
«Хотя существуют жизнеспособные решения, такие как постквантовая криптография, их внедрение займет время, что повышает срочность действий», — заявили в Google.
Примечательность технического документа Google заключается не в том, что он начал дискуссию, а в том, что он подтвердил дебаты, которые уже шли на исследовательских форумах и в крипто-сообществах задолго до каких-либо официальных предупреждений.
Еще в 2023 году исследователь Пьер-Люк бил тревогу, которую мало кто хотел слышать. «Первые ключи, вероятно, будут взломаны через семь-десять лет и будут стоить целое состояние», — написал он тогда. «К 2030-м годам ECC станет совершенно непригодным для использования».
Его предупреждения встретили полный спектр реакций. Некоторые решительно возражали. «Нет никаких доказательств этого», — ответил один держатель Bitcoin. «Если это действительно угроза, Bitcoin может обновиться». У Пьер-Люка был готов острый ответ. «Как вы обновляете кошельки Сатоши?» Тогда никто не дал чистого ответа. Никто не дал его и сейчас.
На протяжении 2024 года лагерь скептиков твердо стоял на своем. Один исследователь публично предложил поставить половину Bitcoin на кон, что ни один квантовый компьютер не взломает ECDLP-256 к 2029 году. Когда Илон Маск в августе 2025 года попросил Grok оценить вероятность того, что квантовые вычисления взломают SHA-256, ответ был близок к нулю в течение пяти лет — вывод, который NIST и IBM в целом поддержали.
Однако аналитики заявили, что сам вопрос был несколько неточным. SHA-256 и ECDLP-256 — это разные проблемы, и именно ECDLP-256 защищает закрытые ключи.
Дэниел Баттен четко обозначил это различие в то время: «Правильный вопрос заключается в том, могут ли квантовые вычисления взломать ECDLP. Это все еще очень сложно, но легче взломать, чем SHA-256. Если это будет взломано, злоумышленники смогут украсть средства, получив закрытые ключи из открытых ключей». Именно этот сценарий теперь официально подтверждается в техническом документе Google.
Теперь Google заявила, что «Наш анализ дает первое четкое указание на то, что сверхпроводящие кубиты могут запускать атаки в течение среднего времени блока Bitcoin и Bitcoin Cash, тем самым позволяя проводить атаки «on-spend», при которых транзакция перехватывается, ключ взламывается, и мошенническая транзакция распространяется в краткий промежуток времени до того, как она будет записана в блокчейн».
Еще до выхода документа Google исследователи Ethereum признавали проблему. Виталик Бутерин изложил планы постквантового обновления, хотя критики охарактеризовали дорожную карту как все еще расплывчатую. «Пришло время начать обновлять большие учетные записи в Ethereum, ECDLP — одна из самых простых задач для квантовых компьютеров, строящихся к 2029 году», — написал Пьер-Люк в мае 2024 года.
Bitcoin сталкивается с еще более серьезной проблемой. Его модель управления делает быстрые изменения протокола исключительно трудными, и разрыв между публичным объявлением о квантовом прорыве и завершением общесетевого обновления может быть опасно узким.
Google теперь сотрудничает с Coinbase, Стэнфордским институтом исследований блокчейна и Фондом Ethereum над разработкой рамок для ответственного перехода, работая над графиком миграции к 2029 году.
Ответ на вопрос, могут ли квантовые компьютеры в настоящее время взломать Bitcoin или Ethereum, — нет. Ответ на вопрос, взломают ли они их в конечном итоге в отсутствие превентивных мер, — почти наверняка да.
Исследователи, поднявшие этот вопрос много лет назад, не были параноиками. Они были ранними. Google только что сделала это официальным.
