Аналитик Вилли Ву предложил способ защиты первой криптовалюты от квантовой угрозы. Он считает, что для этого нужно перевести активы на SegWit-адреса и хранить их там около семи лет.
DUMMIES GUIDE TO BEING QUANTUM SAFE.
In the past it was about protecting your PRIVATE KEY (your seed phrase). In the age of big scary quantum computers (BSQC) that are coming, you need to protect your PUBLIC KEY also.
Basically a BSQC can figure out your private key from a…
— Willy Woo (@woonomic) November 11, 2025
По его мнению, квантовые компьютеры смогут вычислить приватный ключ из публичного. Ву утверждает, что современный формат Taproot уязвим, так как он напрямую встраивает публичный ключ. Технология SegWit, в свою очередь, скрывает его до первой исходящей транзакции.
Чтобы защита работала, пользователь не должен отправлять биткоины с такого кошелька до появления полноценного решения проблемы.
Аналитик признал, что по общему мнению угроза станет реальной не раньше 2030 года. К тому времени разработчики могут внедрить стандарты квантово-устойчивого шифрования.
С позицией Ву не согласился основатель фонда Capriole Чарльз Эдвардс. Он назвал SegWit «не моделью защиты» и заявил, что ожидание в семь лет может привести к коллапсу сети.
Willy you know this isn’t a solution. Segwit is no protection model. We need to upgrade the network ASAP, and these kind of posts suggesting we have 7 years would mean the network collapses first. Bitcoin can adapt, but we need to see a lot more traction on that now and really…
— Charles Edwards (@caprioleio) November 11, 2025
По его словам, сообществу нужно уже сейчас работать над обновлением протокола для защиты от квантовых компьютеров. Эдвардс назвал первую криптовалюту «самой уязвимой сетью в мире».
Осталось два года
Квантовые компьютеры смогут взломать шифрование биткоина и других криптовалют через два года, согласно прогнозу проекта Quantum Doomsday Clock.
Исследователи подсчитали, что для компрометации алгоритма ECC-256 потребуется 1673 кубита, для RSA-2048 — 2314, а RSA-4096 — 3971.
Расчеты основаны на использовании кода коррекции поверхностных ошибок с предполагаемым уровнем погрешности от 10^-3 до 10^-5. Улучшения в этой области могут ускорить сроки.
Авторы отметили, что недавние разработки сосредоточены на контроле и снижении ошибок, а не на росте числа кубитов. Если фокус сместится на масштабирование, квантовое превосходство может наступить раньше общепринятых прогнозов. После достижения необходимой мощности атака займет от нескольких часов до дней.
Анализ показал, что биткоин-кошельки типа P2PKH получат короткую дополнительную отсрочку. Они используют новые публичные ключи для каждой транзакции. Однако в долгосрочной перспективе системы на базе текущих стандартов шифрования должны будут перейти на постквантовые протоколы для сохранения безопасности.
Эдвардс отметил пользу проекта, отметив, что не согласен с методологией расчета.
While I don’t necessarily agree with how this is calculated. I think a target is good as it gives a visual we must work towards. If we haven’t solved quantum by this point for Bitcoin… we’re going down that creek without a paddle. https://t.co/o7rAX8xWdG
— Charles Edwards (@caprioleio) November 6, 2025
«Идея Quantum Doomsday Clock хороша, поскольку дает нам визуальное представление о том, к чему нужно стремиться. Если мы не решим квантовую проблему для биткоина к этому моменту… окажемся в очень плохом положении», — заявил он.
Паника опаснее квантовой угрозы
Паника на крипторынке распространяется быстрее здравого смысла. Рынком управляет код, но цены двигают эмоции. Необоснованное заявление о взломе биткоина с помощью квантового компьютера может вызвать цепную реакцию и обрушить рынок. Об этом в комментарии Decrypt предупредил основатель компании BOLTS Technologies Юн Ау. Он напомнил о недавнем внезапном обвале цен.
«На крипторынке произошел небольшой флеш-крэш. Распродажа на $50-100 млн — ничто для традиционных рынков — спровоцировала огромные потери в блокчейн-активах. Это показывает, насколько система все еще хрупка», — пояснил Ау.
По его словам, такой же сценарий возможен и в случае паники вокруг квантовых вычислений. Если кто-то заявит о взломе криптографии эллиптических кривых, «все бросятся к выходу, и система рухнет».
Угроза реальна, но отдалена
Физик из RAND Corporation Эдвард Паркер считает, что квантовая угроза для криптографии серьезна, и к ней нужно готовиться заранее.
Исследователь Иэн МакКормак уверен, что страх опережает реальные возможности технологий.
«Квантовые компьютеры и близко не обладают достаточной мощностью, чтобы взломать RSA-2048 или любую другую значимую криптографию. Снижение уровня ошибок и объединение тысяч кубитов для решения практических задач потребуют времени, денег и множества попыток», — отметил он.
МакКормак добавил, что «таинственность» вокруг квантовых вычислений усиливает страх. По его мнению, разработка устойчивой к ним криптографии почти наверняка произойдет быстрее, чем создание компьютера, способного взломать текущие стандарты шифрования.
Сооснователь Coin Metrics Ник Картер назвал квантовые вычисления «самым большим риском для биткоина». По его данным, около 4 млн BTC уже находятся на адресах с раскрытыми публичными ключами. Теоретически они уязвимы для квантовой атаки.
Эксперты сходятся во мнении, что действовать нужно уже сейчас. Соосновательница компании QuSecure Ребекка Краутхаймер заявила о необходимости отказаться от криптографии на эллиптических кривых в пользу постквантовых стандартов вроде ML-DSA.
Проблема управления
Обновление биткоина — сложный политический процесс. Модель безопасности сети требует консенсуса между майнерами, разработчиками и операторами нод. Любое криптографическое изменение потребует форка, обсуждение которого может занять годы.
Профессор информатики Скотт Ааронсон отметил, что децентрализация сети первой криптовалюты усложняет обновления.
«В Ethereum и большинстве других сетей кто-то может принять решение о переходе на квантово-устойчивую криптографию. В биткоине для форка потребуется согласие большинства майнеров», — сказал он.
Отсутствие центрального органа может замедлить внедрение. Спешка или раскол рискуют повредить сети. Однако многие разработчики биткоина уверены, что при наличии рабочего решения консенсус будет достигнут.
Когда наступит «День Q»?
Квантового компьютера, способного взломать шифрование цифрового золота, пока не существует. Современные прототипы насчитывают тысячи кубитов, но для стабильной атаки требуются миллионы кубитов с коррекцией ошибок.
Профессор Мичиганского университета Кристофер Пейкерт считает, что в ближайшие несколько лет реальной угрозы нет. По его словам, в краткосрочной перспективе лучшая защита — поведенческая.
«Не следует раскрывать публичные ключи в сети до тех пор, пока это не станет абсолютно необходимо, и нужно устанавливать для них короткий срок жизни», — посоветовал Пейкерт.
Большинство экспертов считают самым безопасным путем постепенный переход. Это позволит избежать хаоса, который может повредить доверию к системе сильнее, чем любая реальная квантовая атака.
Напомним, в июле группа разработчиков нашла способ защитить сеть первой криптовалюты от потенциальных угроз со стороны квантовых компьютеров.
Нашли ошибку в тексте? Выделите ее и нажмите CTRL+ENTER
Рассылки ForkLog: держите руку на пульсе биткоин-индустрии!
Источник: forklog.com
Обсуждение: post