Квантовый взлом Bitcoin оценили в 62 минуты

Криптографию Bitcoin на кривой secp256k1 оценили в 62 минуты для квантового компьютера с 29 600 физическими кубитами. Это расчет ученых из французского стартапа Alice & Bob и их соавторов.

Речь идет о сценарии, в котором квантовая машина может восстанавливать приватные ключи по известным публичным. Но сами авторы описывают это как верхнюю границу для модели, а не готовый взлом Bitcoin в реальном мире. Препринт IACR 2026/2665 опубликован 28 октября 2026 года.

Почему эта оценка не означает немедленную угрозу?

Потому что расчет опирается на очень жесткие предположения. В модели заложен цикл коррекции ошибок 1 мкс, время реакции 10 мкс, фазовая ошибка pZ = 5×10⁻⁴ и отсутствие bit-flip-ошибок.

Сами авторы пишут, что это близко ко времени bit-flip в 100 лет. Если же bit-flip происходит примерно раз в час, то для RSA-2048 уже нужно около 45 000 кубитов. Для Bitcoin это важно, потому что речь идет не об одном токене, а о базовой схеме подписи, которую сеть использует годами. Именно здесь уместно вспомнить и наш материал о более быстрой финализации Solana, потому что технические изменения в блокчейнах часто выглядят незначительными, пока не упираются в безопасность.

Есть еще один нюанс. Основная цель работы, если смотреть на полный расчет, это не Bitcoin, а RSA-2048. Для него авторы называют 22 593 физических cat-кубита и 3,14 дня. Оценка для secp256k1, которую использует Bitcoin, частично переносит эти же вычисления. То есть это не отдельный end-to-end взлом монеты, а скорее верхняя оценка возможностей конкретной архитектуры.

Что именно показали авторы работы?

В статье речь идет об архитектуре сверхпроводящих cat qubits. Она снижает требования к физическим ресурсам по сравнению с некоторыми другими подходами. На этом фоне оценка для ECC-криптографии криптовалют выглядит ниже предыдущих расчетов.

Для сравнения, в марте 2026 года одна исследовательская команда оценивала подобные атаки на ECC-криптографию криптовалют в менее чем 500 000 физических кубитов и выполнение за минуты. Новая работа уменьшает требование к кубитам примерно в 17 раз. Но это не означает, что опасность стала ближе в 17 раз. Здесь изменились и архитектура, и предположения об ошибках.

«Оценка для secp256k1 повторно использует операции из модели для RSA-2048. Это верхняя граница, а не отдельный практический сценарий атаки на Bitcoin», говорится в описании препринта IACR.

Иными словами, цифра 62 минуты звучит резко, но читать ее нужно осторожно. Это лабораторный расчет. Не чек-лист для взлома сети завтра.

• 29 600 физических кубитов в модели для secp256k1.

• 62 минуты на выполнение атаки в расчете авторов.

• 22 593 физических кубита и 3,14 дня для RSA-2048.

• 1 мкс цикл коррекции ошибок в предположениях модели.

• pZ = 5×10⁻⁴, без bit-flip-ошибок.

• Публикация препринта: 28 октября 2026 года.

Что это означает для инвесторов?

Для владельцев Bitcoin главный вывод прост: риск не исчез, но и паниковать рано. Вопрос квантовой безопасности уже давно не теория для конференций. В мае 2026 года одна аналитическая платформа оценила, что 6,04 млн BTC, или 30,2% выпущенного предложения, имеют открытые on-chain публичные ключи. Позже другое медиа писало о 31,2% и еще 222 000 BTC добавленной экспозиции с мая.

Это важно, потому что именно видимый публичный ключ теоретически делает активы более уязвимыми к квантовому сценарию. Но между теорией и практикой еще большая дистанция. В реальном железе Alice & Bob 20 октября 2026 года сообщила лишь о трех демонстраторах: двух 6-кубитных и одном 12-кубитном чипе. Это очень далеко от 29 600 кубитов.

Для рынка это означает одно: тема квантовой миграции становится более конкретной. В Bitcoin уже есть черновики BIP-360 и BIP-361, которые касаются постквантовой миграции и отказа от старых подписей. Но сам репозиторий BIP прямо говорит, что статус Draft не означает консенсус или будущее внедрение. Следовательно, инвесторам стоит следить не за громкими заголовками, а за тем, появляются ли реальные правила миграции адресов и подписей.

Есть и практический вывод для украинских пользователей. Если вы держите BTC долго, лучше не игнорировать вопрос адресов и повторного использования ключей. А когда нужно быстро вывести монеты в гривну, удобно сразу иметь под рукой вариант для продать Bitcoin на Monobank.

Часто задаваемые вопросы

Означает ли эта работа, что Bitcoin можно взломать за 62 минуты?

Нет. Это расчет для конкретной квантовой архитектуры с очень сильными предположениями относительно ошибок. Авторы сами подают его как верхнюю границу, а не как готовый сценарий атаки на сеть Bitcoin.

Сколько Bitcoin уже имеют открытые публичные ключи?

По оценке одной аналитической платформы от 20 мая 2026 года, это 6,04 млн BTC, или 30,2% выпущенного предложения. Обновление, которое приводило другое медиа 8 октября 2026 года, подняло долю до 31,2%.

Есть ли у Bitcoin план перехода на постквантовую защиту?

Да, но пока это лишь черновики. В репозитории BIP упомянуты BIP-360 и BIP-361, оба со статусом Draft. Это означает, что обсуждение есть, но окончательного решения сети еще нет.

Тема квантовой безопасности для Bitcoin уже не выглядит абстрактной. Но этот препринт показывает другое: между лабораторной оценкой и реальным риском лежат годы инженерной работы. И именно за этим рынку сейчас стоит следить.

Данный материал не является финансовой рекомендацией. Торговля криптовалютами сопряжена с рисками. Часть текста подготовлена с использованием искусственного интеллекта на основе открытых источников и проверена редакцией.