Почему криптотрейдеры решили, что биткоин уже защищён от квантовой угрозы

Криптотрейдеры превратили цепочку предположений в почти готовый вывод: Илон Маск поддержал идею о фундаментальном устройстве Вселенной, эта идея якобы ограничивает масштаб квантовых компьютеров, а значит, подписи биткоина никогда не удастся взломать. Но в публикации Маска от 29 августа было лишь сказано: «The universe is integer in units of Planck cubes» — «Вселенная целочисленна в единицах планковских кубов». О биткоине, криптовалютах, приватных ключах, алгоритме Шора или безопасности блокчейна там речи не было. 68

Как возникла эта интерпретация

Комментарий Маска относился к идеям оксфордского физика Тима Палмера. В их основе — предположение, что физическая реальность не является непрерывной во всех математических смыслах и может иметь дискретную структуру на планковском масштабе. Из этого сторонники гипотезы пытаются вывести ограничение на количество квантовых состояний, которые можно надёжно связать в вычислении.

Затем инвестор Фред Крюгер заявил, что биткоин «может быть уже защищён от квантовых компьютеров». Логика была условной: если полезная когерентная запутанность действительно ограничена примерно 200–400 кубитами и ни при каких обстоятельствах не может превысить 1 000, то атака алгоритмом Шора, которой, по одной из свежих оценок, требуется около 835 логических кубитов, окажется физически невозможной. 104

Но это не доказательство безопасности биткоина, а вывод вида «если спорная гипотеза верна, то…».

Почему число 835 не является постоянным порогом

Алгоритм Шора теоретически может использоваться для решения задачи дискретного логарифмирования на эллиптических кривых. Именно на такой криптографии, включая кривую secp256k1, основаны подписи биткоина.

В опубликованном в июле 2026 года препринте описана более экономная по числу кубитов схема для атаки на 256-битную эллиптическую кривую. Она снижает оценку до примерно 835 логических кубитов — против ранее часто приводившихся значений около 1 098 и 1 175. Однако выигрыш по числу кубитов достигается ценой существенного роста количества квантовых операций. 213

Поэтому 835 — не универсальная и не окончательная граница. Оценка зависит от архитектуры компьютера, выбранной схемы, длительности вычисления, требований к коррекции ошибок и компромисса между количеством кубитов и числом операций. Кроме того, логический кубит — это исправленная от ошибок вычислительная единица, а не то же самое, что физический кубит в современной шумной установке.

Что не так с «пределом Палмера»

Предположение о потолке в 200–400 кубитов на нынешнем оборудовании и абсолютном пределе в 1 000 кубитов остаётся спорным. Стандартная квантовая теория не устанавливает известного фундаментального запрета на запутанность именно на уровнях 400 или 1 000 кубитов. Следовательно, комментарий Маска нельзя трактовать как подтверждение того, что квантовые компьютеры не смогут масштабироваться дальше.

Более того, даже достижение определённого числа кубитов ещё не означает способность взламывать криптографию. Для такой атаки нужны стабильные логические кубиты, эффективная коррекция ошибок и возможность выполнять длинные вычисления с нужной скоростью.

Почему важен план IBM на 2029 год

Дорожная карта IBM показывает, что гипотезу пока предстоит проверять экспериментально, а не считать доказанной. Компания планирует к 2029 году представить систему Starling, рассчитанную на 200 логических кубитов и выполнение квантовых схем со 100 миллионами операций. 1

Это заметно меньше оценки в 835 кубитов для одной из атак на подписи биткоина. Однако такая система уже окажется в диапазоне, где прогнозы о жёстком ограничении масштабирования можно будет сопоставлять с реальным развитием отказоустойчивых квантовых вычислений. Сам по себе план IBM не означает, что Starling сможет взломать биткоин: это ориентир для развития технологии, а не benchmark машины, готовой к криптографической атаке. 12

Почему биткоину всё равно нужна постквантовая миграция

Биткоин не может строить долгосрочную защиту на неподтверждённом ограничении, которое предполагается в фундаментальной физике. Разработчики и исследователи продолжают обсуждать переход на постквантовые схемы: новые алгоритмы подписей, изменения адресов и правил расходования средств, а также варианты обновления консенсуса.

Такая подготовка важна потому, что со временем могут улучшаться не только сами квантовые процессоры, но и алгоритмы, коррекция ошибок и способы построения атак. Пересмотр оценки с 1 098 или 1 175 до 835 логических кубитов уже показывает, что подобные пороги не высечены в камне. 213

Когда появится настоящий ответ

Более убедительный тест теории Палмера может состояться ближе к концу десятилетия. Если отказоустойчивые системы существенно превзойдут сотни логических кубитов и приблизятся к тысяче, сохраняя возможность выполнять длинные полезные вычисления, это станет серьёзной проверкой заявленного потолка.

Для биткоина решающим будет не то, оказался ли прав один комментарий Маска, а успеет ли сеть внедрить квантово-устойчивые подписи до появления криптографически значимой машины, способной атаковать открытые публичные ключи. На данный момент из слов Маска следует только его поддержка определённой физической идеи — но не гарантия безопасности BTC.