Квантовый удар: Почему Тим Дрейпер считает Биткоин безопаснее банков и что говорят эксперты

Венчурный капиталист Тим Дрейпер спровоцировал жаркую дискуссию, заявив, что его Биткоин-сбережения находятся в большей безопасности, чем доллары на банковском счете. Причина? Он ставит на то, что квантовые компьютеры уничтожат централизованную финансовую инфраструктуру задолго до того, как смогут взломать децентрализованные блокчейны. Но хотя история Дрейпера звучит убедительно, регуляторы и эксперты по безопасности предупреждают: квантовые часы уже тикают, и угроза гораздо сложнее, чем простая гонка между банками и Биткоином.

Тезис Дрейпера: унаследованные системы — главная уязвимость

В интервью Benzinga и последующих постах на X (бывш. Twitter) и LinkedIn Дрейпер изложил, почему, по его мнению, банки падут первыми при появлении криптографически значимых квантовых компьютеров (CRQC) . Его аргумент основан на архитектуре, а не только на криптографии.

Прозрачность и децентрализация Биткоина являются его щитом, утверждает Дрейпер. Блокчейн работает в сети без разрешений, где операторы полных узлов могут коллективно скоординировать ответ на атаку. В худшем случае, если квантовый противник взломает алгоритм цифровой подписи на эллиптических кривых (ECDSA) и начнет красть средства, сообщество может провести хардфорк — по сути, откатить цепочку до последнего безопасного блока и аннулировать транзакции злоумышленника . Этот «запасной выход» имеет прецедент в истории Биткоина, особенно при откате после ошибки переполнения значения в 2010 году.

Банки, напротив, работают на непрозрачных, многоуровневых унаследованных системах, создававшихся десятилетиями. Дрейпер описывает эту инфраструктуру как «устаревшую» и «сложную», создающую обширную поверхность для атаки, которую фундаментально труднее защитить, чем специализированный блокчейн . Атака на банк включает в себя мейнфреймы, обмен сообщениями SWIFT, доступ к Fedwire (системе валовых расчетов в реальном времени США) и десятилетия накопленного технического долга — все это защищено теми же алгоритмами RSA и ECC, уязвимыми для алгоритма Шора.

Дрейпер также видит выгоду для ранних последователей. Он считает, что квантовые технологии могут в конечном итоге укрепить безопасность Биткоина, а не разрушить ее. Те, кто первыми подготовятся к квантовой эре — разработчики, создающие постквантовые форматы адресов, майнеры, модернизирующие оборудование, и пользователи, переводящие средства в квантово-устойчивые кошельки — выиграют по мере развития сети .

Контраргумент: централизованные системы обновляются быстрее

Разработчик Bitcoin Core Джеймсон Лопп опровергает тезис Дрейпера. Лопп утверждает, что централизованная природа банков на самом деле является их преимуществом в криптографическом кризисе: директор по информационной безопасности банка может назначить переход всех систем на постквантовую криптографию (PQC) по фиксированному графику, в то время как Биткоину требуется широкий консенсус сообщества через процесс управления, устойчивый к византийским ошибкам, который может занять годы .

Лопп ранее оценивал, что переход Биткоина на квантово-устойчивую криптографию может занять от 5 до 10 лет — сроки, которые неприятно совпадают с консенсус-прогнозами появления CRQC около 2030–2035 годов . Институт Citi отмечает, что хотя примерно 25% всех Биткоин-монет находятся на адресах с раскрытыми публичными ключами — что делает их теоретически уязвимыми — более новые блокчейны имеют гораздо более высокий процент уязвимости, но могут обновляться быстрее благодаря более централизованному управлению .

«Укради сейчас — расшифруй потом»: почему 2035 год может быть слишком поздно

Государственные учреждения и исследователи безопасности бьют тревогу. Реальная квантовая угроза заключается не в том, какую систему взломают первой в некий будущий «Q-Day», а в том, что данные крадут прямо сейчас.

Стратегия атаки, известная как «Укради сейчас — расшифруй потом» (Harvest Now, Decrypt Later, HNDL), описывает хорошо задокументированную практику, при которой злоумышленники на уровне государств и сложные субъекты систематически перехватывают и архивируют зашифрованные данные сегодня с намерением расшифровать их, когда квантовые компьютеры станут достаточно мощными .

Федеральная резервная система США в 2026 году опубликовала специальный документ, анализирующий риски HNDL для сетей с распределенным реестром. Выводы оказались суровыми: хотя сети криптовалют могут внедрить PQC для защиты будущих транзакций, «конфиденциальность ранее записанных транзакций остается уязвимой» для ретроспективной расшифровки . Каждая транзакция Биткоина, когда-либо подписанная с помощью ECDSA, навсегда хранится в публичном, неизменяемом реестре и доступна для будущей квантовой расшифровки.

Всемирный экономический форум также предупредил, что квантовая угроза «переходит из категории будущего риска в категорию текущей активной проблемы» в рамках модели HNDL, особенно для данных с «высокой ценностью и длительным сроком хранения» . В предупреждении от января 2026 года ВЭФ отметил, что если богатые страны и крупные корпорации станут квантово-безопасными, а весь остальной мир отстанет, возникшая асимметрия может создать системные уязвимости .

Банк международных расчетов (BIS) пошел еще дальше, заявив, что опасности, исходящие от квантовых компьютеров, «более близки, чем горизонт их разработки», именно потому, что HNDL-атаки компрометируют конфиденциальность, целостность и аутентификацию данных еще до того, как квантовое оборудование будет готово . В документе BIS отмечается, что CRQC может появиться «уже в следующем десятилетии».

Альянс облачной безопасности и Palo Alto Networks описывают HNDL как стратегию, «хорошо задокументированную западными разведывательными службами и национальными органами кибербезопасности» . Альянс специально применил этот анализ к ИИ-инфраструктуре и сетям распределенного реестра, отметив, что зашифрованные данные, передаваемые сегодня, подвержены риску раскрытия в неизвестную будущую дату.

Гонка за постквантовую криптографию

График перехода сходится вокруг критического окна:

• Национальный центр кибербезопасности Великобритании (NCSC): Опубликовал трехэтапную дорожную карту с целью полного перехода на квантово-устойчивое шифрование к 2035 году .
• Экспертная группа G7 по кибербезопасности (при Казначействе США): Выпустила скоординированную дорожную карту для миграции финансового сектора, призывая к немедленным действиям .
• NIST (США): В августе 2024 года утвердил три стандарта постквантовой криптографии (FIPS 203, 204, 205), завершив восьмилетний процесс стандартизации . Руководство NSA (CNSA 2.0) требует, чтобы национальные системы безопасности были квантово-устойчивыми к 2035 году.
• Google: Установил внутренний срок перехода всей инфраструктуры на 2029 год, сжимая временные рамки значительно сильнее большинства государственных целей .
• Глобальный консенсус регуляторов: Финансовые учреждения в США, Великобритании, ЕС, Канаде и Австралии получают сходящиеся сигналы о необходимости начать PQC-миграцию уже сейчас для сохранения конфиденциальности и системной стабильности .
• FS-ISAC (Центр обмена и анализа информации о финансовых услугах): Орган по обмену угрозами в финсекторе заключил, что начало 2030-х станет «решающим периодом», и что «безопасное время для начала миграции — сейчас» .

Что это означает конкретно для Биткоина

Уязвимость сети Биткоина поддается количественной оценке. Институт Citi оценивает, что около 25% всех Биткоин-монет находятся на адресах с раскрытыми публичными ключами — в кошельках, которые уже тратили монеты и, следовательно, раскрыли свой публичный ключ в сети, что делает их уязвимыми для алгоритма Шора при появлении достаточно мощного квантового компьютера . Монеты на адресах, которые никогда не тратились (примерно 75% всех BTC), защищены дополнительным хешированием публичного ключа через SHA-256 и RIPEMD-160, что создает второй уровень обороны, который квантовым атакам необходимо будет преодолеть.

BIP 360 — это предложение по улучшению Биткоина, вводящее квантово-устойчивые форматы адресов, и на данный момент это единственный формальный ответ от сообщества разработчиков Биткоина . Никаких сроков активации не предложено. Оценка Джеймсона Лоппа о 5–10-летнем окне миграции означает, что работу необходимо начинать в ближайшее время, чтобы опередить квантовые достижения .

На стороне банков анализ Citi оценивает ставки иначе: однодневная квантовая атака на доступ одного из пяти крупнейших банков США к системе расчетов Fedwire может косвенно повлиять на 10–17% ВВП США через каскадные сбои в платежной инфраструктуре . Централизованные системы концентрируют риск таким образом, какого не могут позволить себе распределенные сети без разрешений.

Ставка Дрейпера, по своей сути, — это ставка на архитектуру. Он делает ставку на то, что прозрачная, способная к форку, децентрализованная конструкция Биткоина окажется более адаптивной, чем непрозрачные, взаимосвязанные и разрешительные системы, на которых работает глобальная банковская сфера. Государственные исследования предполагают, что обе системы сталкиваются с тикающими часами — а угроза HNDL означает, что отсчет начался в тот момент, когда противник перехватил свой первый зашифрованный пакет данных.