Квантовый удар: Почему Тим Дрейпер считает Биткоин безопаснее банков и что говорят эксперты

Банки, напротив, работают на непрозрачных, многоуровневых унаследованных системах, создававшихся десятилетиями. Дрейпер описывает эту инфраструктуру как «устаревшую» и «сложную», создающую обширную поверхность для атаки, которую фундаментально труднее защитить, чем специализированный блокчейн . Атака на банк включает в себя мейнфреймы, обмен сообщениями SWIFT, доступ к Fedwire (системе валовых расчетов в реальном времени США) и десятилетия накопленного технического долга — все это защищено теми же алгоритмами RSA и ECC, уязвимыми для алгоритма Шора.

Дрейпер также видит выгоду для ранних последователей. Он считает, что квантовые технологии могут в конечном итоге укрепить безопасность Биткоина, а не разрушить ее. Те, кто первыми подготовятся к квантовой эре — разработчики, создающие постквантовые форматы адресов, майнеры, модернизирующие оборудование, и пользователи, переводящие средства в квантово-устойчивые кошельки — выиграют по мере развития сети .

Контраргумент: централизованные системы обновляются быстрее

Разработчик Bitcoin Core Джеймсон Лопп опровергает тезис Дрейпера. Лопп утверждает, что централизованная природа банков на самом деле является их преимуществом в криптографическом кризисе: директор по информационной безопасности банка может назначить переход всех систем на постквантовую криптографию (PQC) по фиксированному графику, в то время как Биткоину требуется широкий консенсус сообщества через процесс управления, устойчивый к византийским ошибкам, который может занять годы .

Лопп ранее оценивал, что переход Биткоина на квантово-устойчивую криптографию может занять от 5 до 10 лет — сроки, которые неприятно совпадают с консенсус-прогнозами появления CRQC около 2030–2035 годов . Институт Citi отмечает, что хотя примерно 25% всех Биткоин-монет находятся на адресах с раскрытыми публичными ключами — что делает их теоретически уязвимыми — более новые блокчейны имеют гораздо более высокий процент уязвимости, но могут обновляться быстрее благодаря более централизованному управлению .

«Укради сейчас — расшифруй потом»: почему 2035 год может быть слишком поздно

Государственные учреждения и исследователи безопасности бьют тревогу. Реальная квантовая угроза заключается не в том, какую систему взломают первой в некий будущий «Q-Day», а в том, что данные крадут прямо сейчас.

Стратегия атаки, известная как «Укради сейчас — расшифруй потом» (Harvest Now, Decrypt Later, HNDL), описывает хорошо задокументированную практику, при которой злоумышленники на уровне государств и сложные субъекты систематически перехватывают и архивируют зашифрованные данные сегодня с намерением расшифровать их, когда квантовые компьютеры станут достаточно мощными .

Федеральная резервная система США в 2026 году опубликовала специальный документ, анализирующий риски HNDL для сетей с распределенным реестром. Выводы оказались суровыми: хотя сети криптовалют могут внедрить PQC для защиты будущих транзакций, «конфиденциальность ранее записанных транзакций остается уязвимой» для ретроспективной расшифровки . Каждая транзакция Биткоина, когда-либо подписанная с помощью ECDSA, навсегда хранится в публичном, неизменяемом реестре и доступна для будущей квантовой расшифровки.

Всемирный экономический форум также предупредил, что квантовая угроза «переходит из категории будущего риска в категорию текущей активной проблемы» в рамках модели HNDL, особенно для данных с «высокой ценностью и длительным сроком хранения» . В предупреждении от января 2026 года ВЭФ отметил, что если богатые страны и крупные корпорации станут квантово-безопасными, а весь остальной мир отстанет, возникшая асимметрия может создать системные уязвимости .

Банк международных расчетов (BIS) пошел еще дальше, заявив, что опасности, исходящие от квантовых компьютеров, «более близки, чем горизонт их разработки», именно потому, что HNDL-атаки компрометируют конфиденциальность, целостность и аутентификацию данных еще до того, как квантовое оборудование будет готово . В документе BIS отмечается, что CRQC может появиться «уже в следующем десятилетии».

Альянс облачной безопасности и Palo Alto Networks описывают HNDL как стратегию, «хорошо задокументированную западными разведывательными службами и национальными органами кибербезопасности» . Альянс специально применил этот анализ к ИИ-инфраструктуре и сетям распределенного реестра, отметив, что зашифрованные данные, передаваемые сегодня, подвержены риску раскрытия в неизвестную будущую дату.

Гонка за постквантовую криптографию

График перехода сходится вокруг критического окна:

• Национальный центр кибербезопасности Великобритании (NCSC): Опубликовал трехэтапную дорожную карту с целью полного перехода на квантово-устойчивое шифрование к 2035 году .
• Экспертная группа G7 по кибербезопасности (при Казначействе США): Выпустила скоординированную дорожную карту для миграции финансового сектора, призывая к немедленным действиям .
• NIST (США): В августе 2024 года утвердил три стандарта постквантовой криптографии (FIPS 203, 204, 205), завершив восьмилетний процесс стандартизации . Руководство NSA (CNSA 2.0) требует, чтобы национальные системы безопасности были квантово-устойчивыми к 2035 году.
• Google: Установил внутренний срок перехода всей инфраструктуры на 2029 год, сжимая временные рамки значительно сильнее большинства государственных целей .
• Глобальный консенсус регуляторов: Финансовые учреждения в США, Великобритании, ЕС, Канаде и Австралии получают сходящиеся сигналы о необходимости начать PQC-миграцию уже сейчас для сохранения конфиденциальности и системной стабильности .
• FS-ISAC (Центр обмена и анализа информации о финансовых услугах): Орган по обмену угрозами в финсекторе заключил, что начало 2030-х станет «решающим периодом», и что «безопасное время для начала миграции — сейчас» .

Что это означает конкретно для Биткоина

Уязвимость сети Биткоина поддается количественной оценке. Институт Citi оценивает, что около 25% всех Биткоин-монет находятся на адресах с раскрытыми публичными ключами — в кошельках, которые уже тратили монеты и, следовательно, раскрыли свой публичный ключ в сети, что делает их уязвимыми для алгоритма Шора при появлении достаточно мощного квантового компьютера . Монеты на адресах, которые никогда не тратились (примерно 75% всех BTC), защищены дополнительным хешированием публичного ключа через SHA-256 и RIPEMD-160, что создает второй уровень обороны, который квантовым атакам необходимо будет преодолеть.

BIP 360 — это предложение по улучшению Биткоина, вводящее квантово-устойчивые форматы адресов, и на данный момент это единственный формальный ответ от сообщества разработчиков Биткоина . Никаких сроков активации не предложено. Оценка Джеймсона Лоппа о 5–10-летнем окне миграции означает, что работу необходимо начинать в ближайшее время, чтобы опередить квантовые достижения .

На стороне банков анализ Citi оценивает ставки иначе: однодневная квантовая атака на доступ одного из пяти крупнейших банков США к системе расчетов Fedwire может косвенно повлиять на 10–17% ВВП США через каскадные сбои в платежной инфраструктуре . Централизованные системы концентрируют риск таким образом, какого не могут позволить себе распределенные сети без разрешений.

Ставка Дрейпера, по своей сути, — это ставка на архитектуру. Он делает ставку на то, что прозрачная, способная к форку, децентрализованная конструкция Биткоина окажется более адаптивной, чем непрозрачные, взаимосвязанные и разрешительные системы, на которых работает глобальная банковская сфера. Государственные исследования предполагают, что обе системы сталкиваются с тикающими часами — а угроза HNDL означает, что отсчет начался в тот момент, когда противник перехватил свой первый зашифрованный пакет данных.