Квантовий злам Bitcoin оцінили у 62 хвилини

Криптографію Bitcoin на кривій secp256k1 оцінили в 62 хвилини для квантового комп’ютера з 29 600 фізичними кубітами. Це розрахунок учених із французького стартапу Alice & Bob та їхніх співавторів.

Йдеться про сценарій, у якому квантова машина може відновлювати приватні ключі за відомими публічними. Але автори самі описують це як верхню межу для моделі, а не готовий злам Bitcoin у реальному світі. Препринт IACR 2026/2665 опубліковано 28 жовтня 2026 року.

Чому ця оцінка не означає негайну загрозу?

Тому що розрахунок спирається на дуже жорсткі припущення. У моделі закладено цикл корекції помилок 1 мкс, час реакції 10 мкс, фазову помилку pZ = 5×10⁻⁴ і відсутність bit-flip-помилок.

Самі автори пишуть, що це близько до часу bit-flip у 100 років. Якщо ж bit-flip трапляється приблизно раз на годину, то для RSA-2048 уже потрібно близько 45 000 кубітів. Для Bitcoin це важливо, бо мова йде не про один токен, а про базову схему підпису, яку мережа використовує роками. Саме тут доречно згадати й наш матеріал про швидшу фіналізацію Solana, бо технічні зміни в блокчейнах часто виглядають дрібними, поки не впираються в безпеку.

Є ще один нюанс. Основна ціль роботи, якщо дивитися на повний розрахунок, це не Bitcoin, а RSA-2048. Для нього автори називають 22 593 фізичні cat-кубіти і 3,14 дня. Оцінка для secp256k1, яку використовує Bitcoin, частково переносить ці ж обчислення. Тобто це не окремий end-to-end злам монети, а радше верхня оцінка можливостей конкретної архітектури.

Що саме показали автори роботи?

У статті йдеться про архітектуру надпровідних cat qubits. Вона знижує вимоги до фізичних ресурсів порівняно з деякими іншими підходами. На цьому тлі оцінка для ECC-криптографії криптовалют виглядає нижчою за попередні розрахунки.

Для порівняння, у березні 2026 року одна дослідницька команда оцінювала подібні атаки на ECC-криптографію криптовалют у менше ніж 500 000 фізичних кубітів і виконання за хвилини. Нова робота зменшує вимогу до кубітів приблизно у 17 разів. Але це не означає, що небезпека стала ближчою на 17 разів. Тут змінилися і архітектура, і припущення щодо помилок.

«Оцінка для secp256k1 повторно використовує операції з моделі для RSA-2048. Це верхня межа, а не окремий практичний сценарій атаки на Bitcoin», йдеться в описі препринта IACR.

Іншими словами, цифра 62 хвилини звучить різко, але читати її треба обережно. Це лабораторний розрахунок. Не чек-лист для зламу мережі завтра.

• 29 600 фізичних кубітів у моделі для secp256k1.

• 62 хвилини на виконання атаки в розрахунку авторів.

• 22 593 фізичні кубіти і 3,14 дня для RSA-2048.

• 1 мкс цикл корекції помилок у припущеннях моделі.

• pZ = 5×10⁻⁴, без bit-flip-помилок.

• Публікація препринта: 28 жовтня 2026 року.

Що це означає для інвесторів?

Для власників Bitcoin головний висновок простий: ризик не зник, але й панікувати рано. Питання квантової безпеки вже давно не теорія для конференцій. У травні 2026 року одна аналітична платформа оцінила, що 6,04 млн BTC, або 30,2% випущеної пропозиції, мають відкриті on-chain публічні ключі. Пізніше інше медіа писало про 31,2% і ще 222 000 BTC доданої експозиції з травня.

Це важливо, бо саме видимий публічний ключ теоретично робить активи більш вразливими до квантового сценарію. Але між теорією і практикою ще велика дистанція. У реальному залізі Alice & Bob 20 жовтня 2026 року повідомила лише про три демонстратори: два 6-кубітні й один 12-кубітний чип. Це дуже далеко від 29 600 кубітів.

Для ринку це означає одне: тема квантової міграції стає конкретнішою. У Bitcoin уже є чернетки BIP-360 і BIP-361, які стосуються постквантової міграції та відмови від старих підписів. Але сам репозиторій BIP прямо каже, що статус Draft не означає консенсус чи майбутнє впровадження. Отже, інвесторам варто стежити не за гучними заголовками, а за тим, чи з’являються реальні правила міграції адрес і підписів.

Є й практичний висновок для українських користувачів. Якщо ви тримаєте BTC довго, краще не ігнорувати питання адрес і повторного використання ключів. А коли треба швидко вивести монети у гривню, зручно одразу мати під рукою варіант для продати Bitcoin на Monobank.

Часті запитання

Чи означає ця робота, що Bitcoin можна зламати за 62 хвилини?

Ні. Це розрахунок для конкретної квантової архітектури з дуже сильними припущеннями щодо помилок. Автори самі подають його як верхню межу, а не як готовий сценарій атаки на мережу Bitcoin.

Скільки Bitcoin вже мають відкриті публічні ключі?

За оцінкою однієї аналітичної платформи від 20 травня 2026 року, це 6,04 млн BTC, або 30,2% випущеної пропозиції. Оновлення, яке наводило інше медіа 8 жовтня 2026 року, підняло частку до 31,2%.

Чи є в Bitcoin план переходу на постквантовий захист?

Так, але поки що це лише чернетки. У репозиторії BIP згадані BIP-360 і BIP-361, обидва зі статусом Draft. Це означає, що обговорення є, але остаточного рішення мережі ще немає.

Тема квантової безпеки для Bitcoin уже не виглядає абстрактною. Але цей препринт показує інше: між лабораторною оцінкою і реальним ризиком лежать роки інженерної роботи. І саме за цим ринку зараз варто стежити.

Даний матеріал не є фінансовою рекомендацією. Торгівля криптовалютами пов'язана з ризиками. Частину тексту підготовлено з використанням штучного інтелекту на основі відкритих джерел та перевірено редакцією.