Уничтожит ли квантовый прорыв Bitcoin? Технический директор IBM раскрывает правду

Надвигающаяся угроза квантовых вычислений вызвала ожесточённые дебаты в криптосообществе. Может ли однажды мощная машина взломать криптографию Bitcoin и опустошить кошельки? 

По словам Майкла Осборна из IBM, ответ не так прост — но время уходит.

Последние квантовые достижения IBM 

Недавно IBM представила обновлённую дорожную карту на 2025 год, демонстрируя ощутимый прогресс в направлении своей отказоустойчивой квантовой системы Starling.

Проект Starling от IBM — это план по созданию отказоустойчивого квантового компьютера к 2029 году. В отличие от современных шумных экспериментальных машин, Starling предназначен для надёжного выполнения мощных алгоритмов в течение длительного времени.

Мы рады поделиться нашими планами по IBM Quantum Starling, который, как ожидается, станет первым в мире крупномасштабным отказоустойчивым квантовым компьютером. Эта новая система, которая будет предоставлена клиентам к 2029 году, должна выполнять операций в 20 000 раз больше, чем современные квантовые компьютеры. Подробнее… pic.twitter.com/zFitqHly4U

— IBM (@IBM) 10 июня 2025

Для Bitcoin это важно, потому что криптография, защищающая кошельки, в конечном итоге может быть взломана машиной с достаточным количеством стабильных кубитов. Дорожная карта IBM демонстрирует устойчивый прогресс. 

Меньшие тестовые системы появятся в 2025, 2026 и 2027 годах до самого Starling. Каждый этап сосредоточен на повышении надёжности кубитов и их масштабировании.

Ключевым прорывом стал новый способ коррекции ошибок под названием qLDPC-коды. Это позволяет получать больше пригодных «логических кубитов» из меньшего количества физических. 

Проще говоря, это уменьшает размер машины, необходимой для запуска опасных алгоритмов, таких как алгоритм Шора, способный взломать цифровые подписи Bitcoin.

Если IBM достигнет своей цели к 2029 году, разрыв между теорией и практикой квантовых атак сократится. Это означает, что у криптоиндустрии может оказаться гораздо меньше времени на переход к квантово-устойчивым системам, чем ожидалось.

Взлом Bitcoin — это не вопрос одного переключателя

Осборн, технический директор IBM Quantum Safe, объяснил, что настоящие прорывы зависят от логических кубитов, а не от современных шумных экспериментальных кубитов. 

«Вам нужны очень высококачественные кубиты», — сказал он. Он предостерёг от того, чтобы воспринимать заголовки буквально, отметив, что оценки часто основываются на предположениях о архитектуре, глубине схем и способах сочетания классических и квантовых ресурсов.

Bitcoin использует криптографию на эллиптических кривых. Теоретически алгоритм Шора может её взломать. 

Осборн отметил, что оценки необходимого количества логических кубитов различаются в зависимости от того, сколько времени атакующий готов потратить. 

«Можно обменять количество кубитов… на время, которое вы готовы потратить на взлом одного ключа», — объяснил он.

Недавняя статья Google предположила, что RSA-2048 можно взломать примерно с помощью 1 600 логических кубитов за неделю. 

Более ранние оценки требовали больше кубитов, но только за день. Осборн подчеркнул, что такие компромиссы затрудняют установление чёткого графика.

«Когда вы получаете миллиард долларов практически ни за что, атакующие совершают экономически невыгодные поступки», — говорит @lopp. Если квантовый атакующий сможет захватить ~6 миллионов bitcoin, которые сейчас уязвимы в сети, рациональным шагом будет как можно быстрее сбросить их на рынок, даже если… pic.twitter.com/qdplQ7vv9j

— Isabel Foxen Duke⚡️ (@isabelfoxenduke) 15 сентября 2025

За пределами кошельков: более широкие риски для блокчейна

Квантовые угрозы не ограничиваются приватными ключами. Технический директор IBM предупредил, что блокчейны зависят от внешних систем, которые также нуждаются в защите. 

«Если кто-то захочет нарушить работу блокчейна, можно попытаться атаковать протоколы консенсуса», — сказал он.

Доверенные данные, такие как серверы времени и оракулы, могут быть скомпрометированы, если они не защищены от квантовых угроз.

Это создаёт две категории рисков. То, что разработчики могут контролировать, например подписи и аутентификацию, и то, что находится вне их контроля, например доверенные каналы данных для приложений. Обеим категориям нужно уделять внимание.

Ранние прорывы останутся скрытыми

Если произойдёт прорыв, Осборн сомневается, что об этом объявят. 

«Первая квантовая возможность сделать что-то подобное не будет объявлена», — сказал он. 

Вместо этого экспериментальные машины, скорее всего, будут тихо тестироваться на высокоценных целях, таких как неактивные кошельки Bitcoin. Реальная опасность появится позже, когда технология станет масштабируемой и дешёвой.

Миграцию нужно начинать заранее

Итак, когда блокчейны, такие как Bitcoin и Ethereum, должны перейти на постквантовую криптографию? Осборн провёл параллель с Y2K. 

Цена промедления была огромной, даже в гораздо более простом цифровом мире. «Чем позже вы начнёте, тем дороже это обойдётся», — сказал он. 

Для блокчейнов задача ещё сложнее, потому что обновления требуют координации между миллионами пользователей и приложений.

Гибридные подходы могут помочь, но Осборн предупредил, что этот термин расплывчатый. 

Во многих случаях системы, возможно, придётся запускать параллельно на двух инфраструктурах, объединяя классические и квантово-устойчивые системы до завершения миграции.

Настоящий сигнал

На что должны обращать внимание политики и разработчики? Осборн считает, что первым предупреждающим знаком будет не технический фактор. 

«Вы начнёте замечать движения на рынке», — сказал он. Если инвесторы потеряют доверие к неквантово-устойчивым экосистемам, капитал может быстро уйти.

Для Осборна послание ясно. Планировать нужно начинать сейчас. «Осведомлённость — это всё», — подытожил он. 

Будущее безопасности Bitcoin и блокчейна зависит от того, насколько быстро индустрия воспримет квантовую угрозу всерьёз.