Project Eleven указывает на риск «Q-Day» для Bitcoin уже к 2030 году: 6,9 млн BTC находятся под угрозой

Новый анализ от Project Eleven предупреждает, что «Q-Day» — гипотетический момент, когда квантовые компьютеры смогут взломать широко используемую криптографию с открытым ключом, — может наступить уже в 2030 году, потенциально поставив под угрозу миллионы биткоинов.

Эта оценка основана на недавних демонстрациях и академических работах, показывающих быстрый прогресс в квантовых атаках на эллиптическую кривую криптографию, которая является математической основой Bitcoin и других блокчейн-систем.

Проект Eleven и связанные с ним исследования предполагают, что примерно 6,9 миллиона BTC могут быть уже подвержены риску при определенных условиях, особенно когда публичные ключи видны в блокчейне.

Почти 7 млн BTC могут быть раскрыты в Q-Day

Предупреждение следует за недавним достижением, в ходе которого исследователь вывел закрытый ключ из публичного ключа, используя квантовое оборудование в контролируемом эксперименте. Проект Eleven заявил 24 апреля, что результат представляет «крупнейшую публичную демонстрацию на сегодняшний день» такого класса атак, сообщило Cryptopolitan.

«Требования к ресурсам для этого типа атак продолжают снижаться, и барьер для практического применения также падает», — сказал генеральный директор Алекс Прюдэн 24 апреля.

Эксперимент был направлен на ECDSA (алгоритм цифровой подписи на эллиптических кривых), криптографическую схему, используемую Bitcoin для подписания транзакций и подтверждения права собственности. Она опирается на сложность задачи дискретного логарифма на эллиптической кривой, которую квантовые алгоритмы, такие как алгоритм Шора, предназначены для решения.

Хотя демонстрация включала ключ небольшого масштаба, значительно уступающий стандартам производства Bitcoin, исследователи говорят, что она иллюстрирует траекторию ускоряющихся возможностей.

Оценка риска: неравенство Моски

Результаты часто рассматриваются в контексте неравенства Моски — концепции, утверждающей, что системы находятся в опасности, если время, необходимое для перехода на криптографию, устойчивую к квантовым атакам, превышает время до появления жизнеспособных квантовых атак, за вычетом времени, в течение которого данные должны оставаться в безопасности.

В рамках этой логики даже неопределенные временные рамки могут подразумевать немедленные действия, если сроки миграции велики. Рекомендации отраслевых органов уже рассматривают постквантовый переход как многолетнюю задачу, что усиливает опасения по поводу задержек в координации.

Оценки Project Eleven согласуются с более широким отраслевым анализом, предполагающим, что миллионы биткоинов могут быть уязвимы в худшем случае квантового сценария, особенно те, которые связаны с повторно используемыми адресами или ранее раскрытыми публичными ключами.

Отдельное исследование, процитированное Google в марте 2026 года, также предупреждало, что развитие квантовых вычислений может сократить ресурсы, необходимые для взлома криптографических предположений Bitcoin, потенциально позволяя быстро извлекать закрытые ключи после их раскрытия.

«Временные рамки давят с обеих сторон. Квантовые компьютеры становятся более мощными», — сказал Прюдэн в комментариях, опубликованных 31 марта.

Дебаты о миграции и предлагаемые обновления Bitcoin для защиты от квантовых угроз 

Эти выводы, вероятно, усилят дебаты вокруг изменений в протоколе, таких как BIP-361 — предлагаемое предложение по улучшению Bitcoin, описывающее переход к схемам подписи, устойчивым к квантовым атакам.

Сторонники утверждают, что ранняя миграция необходима из-за децентрализованного управления Bitcoin, где обновления требуют широкого консенсуса и длительных периодов внедрения.

Критики, однако, предупреждают, что текущее квантовое оборудование все еще далеко от взлома реальных 256-битных ключей, и предостерегают от чрезмерной интерпретации экспериментов на ранних стадиях.

Несмотря на предупреждения, эксперты остаются разделенными во мнениях относительно сроков. Некоторые утверждают, что текущие демонстрации все еще далеки от практических атак на Bitcoin, отмечая, что разрыв между экспериментами малого масштаба и полным криптографическим взломом все еще существенен.

Другие указывают на снижение требований к количеству кубитов и ускорение исследований как на доказательство того, что окна для подготовки сужаются быстрее, чем ожидалось.

Project Eleven заявила, что ее прогнозы следует рассматривать как сценарии, основанные на рисках, а не как точные прогнозы, подчеркивая необходимость ранней координации во всей экосистеме.