Квантове пограбування крипти: як хакери нишком викрадуть мільярди, перш ніж хтось помітить

Терміни: консенсус розділився, але стрімко стискається. Кілька експертних попереджень вказують на 2028 рік як можливий «Q-Day» — момент, коли квантовий комп'ютер зможе зламати криптографію живих гаманців . Віталік Бутерін заявив розробникам у Буенос-Айресі, що криптографія на еліптичних кривих «помре» і що квантові комп'ютери можуть зламати її вже до 2028 року . Модель «Квантового годинника Судного дня» проєктує 8 березня 2028 року як поріг, коли приватні ключі можна буде отримати з відкритих публічних ключів .

Консервативніші академічні прогнози (arXiv 2606.14484) оцінюють появу CRQC приблизно в один шанс із шести до 2035 року, ~30% до 2040 року та ~60% до 2050 року . Але власне дослідження Google від березня 2026 року різко скоротило терміни, показавши, що для зламу ECDSA-256 може знадобитися лише ~500 000 фізичних кубітів — це в 20 разів менше від попередніх оцінок . Джастін Дрейк, дослідник, який брав участь у написанні статті Google, оцінює 50% ймовірність Q-Day до 2032 року .

Пріоритетні цілі, важливіші за Сатоші Накамото

Звіт Chaincode від серпня 2026 року оцінює, що 6,26 млн BTC ($650 млрд) уже вразливі — це приблизно 25-30% усіх біткоїнів . Deloitte також оцінює ~25% біткоїнів в обігу як такі, що під загрозою . Це не майбутні жертви; вони уже викриті через атаку «збери зараз, розшифруй пізніше», коли атакувальники можуть збирати публічні ключі сьогодні й чекати, поки квантовий комп'ютер зламає їх ретроактивно .

Відповідь індустрії блокчейну на дедлайн Google 2029

Google встановив 2029 рік як жорсткий дедлайн для міграції всіх внутрішніх систем на пост-квантову криптографію (PQC) і попередив, що квантова загроза може настати раніше, ніж очікувалося в галузі . Це супроводжувалося білою книгою, написаною у співавторстві з Ethereum Foundation і дослідниками Стенфорда, яка формально окреслила вектори загроз .

Ключові відповіді галузі:

• Ethereum і Solana — Активно досліджують квантовостійкі схеми підписів (наприклад, на основі STARK і ґраток) і тестують пост-квантові формати адрес у тестових мережах .
• Bitcoin Improvement Proposals (BIP-360) — Пропонує м'який форк для впровадження квантовостійких типів адрес; співавтори оцінюють повну міграцію в 7 років, тож роботу треба починати негайно, щоб встигнути до 2029 року .
• Coinbase — У квітні 2026 року зібрав групу з шести провідних криптографів, які дійшли висновку, що квантова машина зрештою буде створена і що галузь має почати міграцію на PQC уже зараз .
• BlackRock — У серпні 2026 року опублікував білу книгу, де визнав, що прискорений графік Google і мета IBM досягти великомасштабних квантових обчислень до 2029–2033 років «окреслюють вікно», у якому криптографія блокчейну буде зламана .
• Cloudflare та інші великі платформи — Розглядають 2029 рік як робочий орієнтир для міграції PQC, на чотири-шість років випереджаючи регуляторні дедлайни .

Головна проблема в тому, що Bitcoin і Ethereum не мають вбудованого шляху оновлення для своїх основних схем підписів. Міграція на PQC потребує форку рівня консенсусу, який мають прийняти всі вузли, а перехід для монет на викритих P2PK-адресах особливо складний — ці кошти власники мають перемістити до появи квантового комп'ютера, і жоден форк не захистить монети, чиї публічні ключі вже оприлюднені .