Квантовый компьютер и биткоин: спасёт ли холодный кошелёк
Холодный кошелёк помогает держать приватный ключ вне обычного компьютера. Однако достаточно мощная квантовая машина сможет атаковать саму математику цифровой подписи. Если открытый ключ доступен, она потенциально сможет вычислить приватный и подписать перевод средств. Устройство владельца при этом останется лежать в сейфе.
Так выглядит будущая угроза. Сейчас исследователи рассчитывают необходимые ресурсы, а разработчики сетей готовят варианты защиты. Официальная документация Ethereum прямо указывает: существующие квантовые компьютеры пока не способны взломать используемую сетью криптографию.
Для владельца криптовалюты здесь важны три вопроса: какие данные дают возможность атаковать его средства, что меняет способ хранения и как будет происходить переход на новую защиту.
Материал подготовлен по первичным источникам, доступным на 28 октября 2026 года.
Как квантовый компьютер получает доступ к монетам
Криптовалютная сеть проверяет право расходовать средства по цифровой подписи. Её создают с помощью приватного ключа, а проверяют с помощью открытого. Адрес служит реквизитом получения; способ его формирования зависит от сети и типа адреса.
Безопасность используемых схем опирается на сложность обратной задачи: по открытому ключу практически невозможно вычислить приватный обычным компьютером. Для достаточно мощного отказоустойчивого квантового компьютера существует другой путь, алгоритм Шора. Он позволяет решить математическую задачу, на которой держатся подписи Bitcoin и обычных аккаунтов Ethereum.
Получив приватный ключ, атакующий сможет создавать подписи, которые сеть примет за подписи владельца. Секретная фраза из 12 или 24 слов при таком сценарии может остаться у вас: доступ к конкретным средствам даст вычисленный ключ.
Именно криптографию ключей доклад Европола о квантовых рисках рассматривает как основную точку уязвимости кошельков.
При этом у блокчейна есть другие механизмы защиты. Например, хеш-функции участвуют в связывании блоков и майнинге Bitcoin. Квантовые алгоритмы воздействуют на них иначе. Поэтому восстановление ключа и переписывание истории сети представляют разные задачи. Для кражи средств по описанному сценарию достаточно первого.
Почему холодный кошелёк сам по себе эту задачу не решает
Холодное хранение защищает ключ через изоляцию. Квантовая атака по открытому ключу обходит эту защиту: нужные для вычисления данные атакующий получает из других источников.
Представьте условную ситуацию. Вы настроили аппаратный кошелёк, записали фразу восстановления на бумаге и убрали устройство в сейф. Данные ваших прежних операций остались в блокчейне. Если среди них есть нужный открытый ключ, будущая машина сможет работать с ним без доступа к устройству.
Отсюда следует граница холодного хранения: оно сохраняет свои функции, но математическую стойкость используемой подписи определяет криптографический алгоритм. Изоляция устройства и обновление криптографии решают разные задачи.
С биржей действует похожая логика. Оператор управляет ключами и отвечает за собственную инфраструктуру, однако монеты существуют в конкретной сети и подчиняются её правилам. Перенос средств между биржей и личным кошельком сам по себе квантовую уязвимость сети не устраняет.
Какие биткоины могут оказаться под угрозой раньше
Для восстановления приватного ключа по алгоритму Шора нужен открытый ключ. В Bitcoin момент его раскрытия зависит от условий, которыми защищены средства.
Баланс кошелька складывается из отдельных выходов транзакций. Каждый выход можно представить как порцию средств со своими условиями расходования. В одних случаях открытый ключ виден сразу, в других до расходования на виду находится его хеш, результат криптографического преобразования.
Это создаёт два сценария.
Ключ доступен длительное время. Так устроены, например, старые выходы P2PK и современные Taproot/P2TR. Ключ также может стать известен после прежнего расходования или через данные, переданные вне блокчейна. Пока к нему привязаны доступные средства, у будущего атакующего есть время для вычисления.
Ключ раскрывается при отправке. Некоторые типы выходов до расходования скрывают ключ за хешем. При отправке нужные данные появляются, и тогда атакующему придётся вычислить ключ достаточно быстро, чтобы попытаться опередить подтверждение исходной операции.
Средний интервал между блоками Bitcoin составляет около десяти минут. Каждая конкретная транзакция может ждать и меньше, и больше: гарантированного времени для владельца или атакующего здесь нет.
Именно поэтому новый адрес полезен для отдельных сценариев, но его безопасность зависит от типа выхода и прежнего раскрытия ключа. Фраза «с этого адреса я ещё ничего не отправлял» описывает лишь часть картины.
Что означают расчёты про 1200 кубитов
Оценки ресурсов помогают понять масштаб задачи. Сравнивать их напрямую с числом кубитов в анонсе нового процессора обычно ошибочно.
В исследовании Райана Бэббуша и соавторов один из вариантов вычисления ключа для применяемой в Bitcoin и Ethereum кривой secp256k1 требует около 1200 логических кубитов и 90 миллионов квантовых операций Toffoli. Эти два показателя описывают объём вычислительных ресурсов и работы.
Ключевое слово здесь «логических». Физические кубиты являются элементами оборудования и подвержены ошибкам. Логические кубиты формируют с помощью коррекции ошибок, которая требует дополнительных физических кубитов и операций. Число элементов в процессоре ещё не показывает, насколько большое и надёжное вычисление он способен выполнить.
При определённых допущениях о сверхпроводниковой архитектуре авторы оценивают потребность менее чем в полумиллионе физических кубитов. Это расчёт будущей установки с заданными характеристиками. Качество операций, скорость и коррекция ошибок входят в условия этой оценки.
Другие исследовательские подходы меняют соотношение ресурсов: меньше кубитов может означать больше операций. Поэтому число «1200» само по себе оставляет без ответа главный вопрос: когда появится оборудование, способное выполнить всё вычисление с нужной надёжностью и за нужное время.
Даже последовательность будущих атак зависит от архитектуры машины. В предложении BIP 360 предполагается, что длительно открытые ключи окажутся под угрозой раньше. Работа Бэббуша и соавторов допускает для определённых быстрых архитектур появление коротких атак примерно на том же этапе. Обе позиции описывают сценарии развития технологии, а не установленный календарь.
Как готовят защиту Bitcoin и Ethereum
Постквантовая криптография использует задачи, для которых пока неизвестны эффективные способы квантового взлома. Соответствующие алгоритмы работают на обычных компьютерах: владельцу кошелька квантовое оборудование для защиты не понадобится.
NIST, Национальный институт стандартов и технологий США, уже стандартизовал постквантовые подписи, в том числе ML-DSA. Но стандарт становится защитой конкретной криптовалюты только после внедрения подходящего решения в её инфраструктуру.
Bitcoin: обсуждаются новые правила расходования
В Bitcoin разработчики рассматривают несколько предложений. Два из них показывают разные части задачи:
- BIP 360 предлагает новый тип выхода P2MR для защиты от отдельных атак на длительно открытые ключи. Быстрые атаки при расходовании требуют дополнительных решений.
- BIP 361 описывает возможный порядок перехода и будущие ограничения старых подписей. Он зависит от появления соответствующей постквантовой схемы.
На дату подготовки статьи оба документа имеют статус Draft, то есть проекта. Для внедрения понадобятся согласование правил, поддержка программ сети и кошельков. Затем владельцам существующих средств потребуется перейти на поддерживаемый способ защиты.
Отдельная проблема связана с монетами, доступ к которым утрачен, и владельцами, годами пропускающими обновления. Разработчикам и сообществу придётся договориться, какие правила применять к таким средствам. Готового технического алгоритма для этого недостаточно.
Ethereum: обновлять нужно несколько компонентов
В Ethereum открытый ключ обычного аккаунта можно восстановить по данным исходящей подписанной транзакции. Помимо аккаунтов, постквантовые изменения нужны подписям валидаторов и другим криптографическим компонентам сети.
Официальный план Ethereum предусматривает поэтапный переход. Ориентир для основной постквантовой инфраструктуры обозначен примерно на 2029 год; миграция экосистемы может продолжаться дольше. Срок остаётся рабочим ориентиром.
Смарт-кошельки позволяют гибче менять способ авторизации. Однако конкретный кошелёк может зависеть от обычной подписи владельца, административных ключей и других механизмов доступа. Оценивать придётся всю схему управления средствами.
Это касается и токенов: значение имеют сеть, устройство контракта и права управляющих им аккаунтов. Название монеты само по себе этих свойств не описывает.
Что делать владельцу криптовалюты сейчас
Официальное разъяснение Ethereum говорит, что срочных действий из-за квантовой угрозы от обычных пользователей пока не требуется. Для долгосрочного владельца полезнее подготовиться к будущим обновлениям, сохраняя рабочую систему доступа к средствам.
Знайте, где и как хранится ваша криптовалюта. Сеть, программа кошелька и способ доступа к ключам помогут понять, какое обновление касается именно вас. Передавать кому-либо секретную фразу или приватный ключ для этого не нужно.
Поддерживайте доступ и программное обеспечение в рабочем состоянии. Сохраняйте резервные данные безопасным способом, устанавливайте официальные обновления. Переход на новую криптографию может потребовать действий владельца, поэтому возможность открыть кошелёк и распоряжаться средствами важна и для будущей миграции.
Различайте исследование, проект и действующую функцию. Перед перемещением средств выясните, что именно внедрено в вашей сети, какой сценарий закрывает защита и какое действие рекомендует разработчик вашего кошелька. Обещание «квантовой устойчивости» без этих подробностей мало что объясняет.
Для корпоративных кошельков и средств клиентов этого уровня проверки недостаточно. Там потребуется отдельный разбор ключей, способов авторизации и зависимостей инфраструктуры.
Если вы покупаете криптовалюту за рубли на Bit.Team и затем выводите её на личный кошелёк, учитывайте обе части маршрута: безопасность биржевого аккаунта и правила хранения в выбранной сети.
Квантовая защита потребует совместной работы сетей, кошельков и владельцев средств. Для пользователя момент действия наступит тогда, когда появится поддерживаемое решение и конкретная инструкция перехода. Сейчас оснований считать холодный кошелёк бесполезным или срочно менять способ хранения из-за одного исследовательского заголовка нет.