Новое исследование выявляет угрозу квантовых вычислений для безопасности Bitcoin и Ethereum

Недавнее сотрудничество между Google Quantum AI, Фондом Ethereum и Стэнфордским университетом опубликовало белую книгу, в которой представлены тревожные данные о безопасности Bitcoin и Ethereum против атак квантовых вычислений. Исследование показывает, что для взлома эллиптической кривой криптографии, защищающей эти криптовалюты, потребуется менее 500 000 физических сверхпроводящих кубитов, что является значительным снижением по сравнению с предыдущими оценками, составлявшими около 9 миллионов кубитов.

Исследование, датированное 30 марта 2026 года, сосредоточено на решении задачи дискретного логарифма на эллиптической кривой с 256 битами (ECDLP-256), что имеет решающее значение для сохранения конфиденциальности закрытых ключей. Используя алгоритм Шора на кривой secp256k1, которая применяется как в Bitcoin, так и в Ethereum, исследователи описали два оптимизированных варианта схемы. Один вариант работает с максимум 1 200 логическими кубитами и 90 миллионами ворот Тоффоли, в то время как другой использует 1 450 логических кубитов и 70 миллионов ворот Тоффоли, с временем выполнения от 9 до 23 минут.

Важно отметить, что исследование выделяет два основных вектора атаки. Первый, названный «атака на расход», может позволить мощному квантовому компьютеру перехватить и вывести закрытый ключ из открытого ключа в течение среднего 10-минутного окна подтверждения блока Bitcoin, с оценочной вероятностью успеха 41% при определенных условиях. Второй, «атака в состоянии покоя», нацеливается на кошельки с открытыми ключами, при этом под угрозой находятся примерно 6,9 миллиона BTC и 20,5 миллиона ETH из-за их открытости.

Несмотря на тревожные последствия, такие эксперты, как Дэн Бонех, криптограф из Стэнфорда и соавтор статьи, выступают за взвешенный ответ, а не панику. Он подчеркивает важность перехода на схемы подписи, устойчивые к квантовым вычислениям, как проактивную меру. В настоящее время ни один существующий квантовый компьютер не способен достичь порога в 500 000 физических кубитов, при этом самый продвинутый квантовый процессор Google работает всего на 105 кубитах.

Для держателей криптовалют ключевое сообщение заключается в том, чтобы избегать повторного использования адресов и использовать новые адреса для транзакций, чтобы снизить риски, связанные с атаками в состоянии покоя. Полученные результаты подчеркивают необходимость подготовки криптовалютного сообщества к потенциальным квантовым угрозам.