Квантовое ограбление на $650 млрд: хакеры готовятся к тихой атаке на криптовалюты

Консенсус по срокам раздвоен, но быстро сжимается. Несколько экспертных предупреждений указывают на 2028 год как на возможный «Q-Day» — момент, когда квантовый компьютер сможет взломать криптографию живых кошельков . Виталик Бутерин заявил разработчикам в Буэнос-Айресе, что «криптография на эллиптических кривых умрет» и что квантовые компьютеры могут взломать ее уже к 2028 году . Модель «Quantum Doom Clock» одного из криптоаналитиков прогнозирует 8 марта 2028 года как порог, когда закрытые ключи можно будет получить из открытых публичных ключей .

Более консервативные академические прогнозы (arXiv 2606.14484) оценивают появление CRQC примерно в один шанс из шести к 2035 году, ~30% к 2040 году и ~60% к 2050 году . Однако собственное исследование Google от марта 2026 года резко сократило угрозу, показав, что для взлома ECDSA-256 может потребоваться всего ~500 000 физических кубитов, что в 20 раз меньше предыдущих оценок . Джастин Дрейк, исследователь, который был соавтором статьи Google, оценил 50% вероятность наступления Q-Day к 2032 году .

Приоритетные цели помимо Сатоши Накамото

Отчет Chaincode от августа 2026 года оценивает, что 6,26 млн BTC ($650 млрд) уже уязвимы — примерно 25-30% всех биткоинов . Deloitte также оценила ~25% находящихся в обращении BTC как находящиеся под угрозой . Это не будущие жертвы; они уже раскрыты через атаку «собери сейчас, расшифруй позже», когда злоумышленники могут собирать открытые ключи уже сегодня и ждать, пока квантовый компьютер взломает их ретроактивно .

Реакция блокчейн-индустрии на дедлайн Google 2029 года

Google установил 2029 год как жесткий дедлайн для миграции всех внутренних систем на постквантовую криптографию (PQC) и предупредил, что квантовая угроза может наступить раньше, чем ожидает индустрия . Это было подкреплено техническим документом, написанным в соавторстве с Ethereum Foundation и исследователями Стэнфорда, в котором были формально описаны векторы угроз .

Ключевые действия индустрии:

• Ethereum и Solana — Активно исследуют квантово-устойчивые схемы подписи (например, альтернативы на основе STARK и решеток) и начали тестировать постквантовые форматы адресов в тестнетах .
• Bitcoin Improvement Proposals (BIP-360) — Предлагает софт-форк для внедрения квантово-устойчивых типов адресов; соавторы оценивают полную миграцию в 7 лет, что означает необходимость начать работу немедленно, чтобы уложиться в окно 2029 года .
• Coinbase — В апреле 2026 года собрал группу из шести ведущих криптографов, которые пришли к выводу, что квантовая машина в конечном итоге будет построена, и индустрия должна начать миграцию на PQC сейчас .
• BlackRock — В августе 2026 года выпустил технический документ, признающий, что ускоренные сроки Google и цель IBM по созданию крупномасштабных отказоустойчивых квантовых вычислений к 2029–2033 годам «очерчивают окно», в котором криптография блокчейна будет взломана .
• Cloudflare и другие крупные платформы — Рассматривают 2029 год как свой операционный целевой показатель для миграции на PQC, на четыре-шесть лет опережая нормативные сроки .

Главная проблема заключается в том, что в Bitcoin и Ethereum нет встроенного пути обновления для их основных схем подписи. Миграция на PQC требует хард-форка на уровне консенсуса, который должны принять все узлы, а переход для монет на раскрытых P2PK-адресах особенно сложен — эти средства должны быть перемещены их владельцами до появления квантового компьютера, и никакой форк не может защитить монеты, чьи открытые ключи уже публичны .