Квантовые вычисления в конечном итоге могут взломать криптокошельки, и Coinbase заявляет, что исправление должно начаться сейчас

В своём отчёте, опубликованном 11 июня, Квантовый консультативный совет Coinbase (CQAB) призвал разработчиков блокчейна и держателей криптовалют начать миграцию на квантово-устойчивую криптографию.

Они предупредили, что в будущем миллиарды долларов криптовалют, хранящихся в кошельках, могут быть украдены квантовыми компьютерами, когда технология квантовых вычислений достигнет достаточно зрелой стадии.

Серьёзная угроза безопасности блокчейна

Эта серьёзная угроза не касается майнинга или создания блоков. Согласно позиционному документу, опубликованному советом директоров Coinbase в апреле, схема доказательства работы Bitcoin зависит от хеширования, которое квантовые алгоритмы могут лишь незначительно ускорить. Реальная угроза исходит от кошельков из-за использования эллиптических кривых для генерации цифровых подписей.

Согласно отчёту Project Eleven 2026 Quantum Threat Report, квантовый компьютер, способный запускать алгоритм Шора, теоретически может восстановить закрытый ключ из его общедоступного аналога. Таким образом, в таком сценарии любой кошелёк, содержащий его открытый ключ, может быть скомпрометирован.

CQAB, в состав которого входят криптографы и учёные-компьютерщики из таких учреждений, как Стэнфордский университет, Техасский университет в Остине, Университет Бар-Илан, Фонд Ethereum, Eigen Labs и Калифорнийский университет в Санта-Барбаре, заявил, что в настоящее время примерно 6,9 миллиона биткоинов хранятся в кошельках, где ключи являются общедоступными.

Среди них около 1,7 миллиона биткоинов хранятся на устаревших адресах P2PK, где ключи были сделаны общедоступными изначально. Эти устаревшие адреса P2PK, скорее всего, принадлежат ранним пользователям Bitcoin, включая псевдонимного создателя Bitcoin Сатоши Накамото, о чём говорится в последнем отчёте CQAB о заброшенных монетах.

Ни один квантовый компьютер не может сделать это сегодня

Консультативный совет чётко указывает на один момент: угроза не является неотложной. Ни одна существующая квантовая машина не обладает мощностью для взлома блокчейн-шифрования. Google, IBM и другие создали системы со сотнями физических кубитов, но запуск алгоритма Шора против реальных криптографических ключей потребовал бы машины с отказоустойчивостью, превосходящей возможности современных систем на несколько порядков.

Национальный институт стандартов и технологий США (NIST) рекомендовал компаниям завершить внедрение стандартов постквантовой криптографии (PQC) к 2035 году.

По данным CQAB, указанный период может относиться к стратегической перспективе NIST США, а не к моменту появления опасной машины. В то же время, более короткие сроки не могут быть исключены.

Как сообщалось в феврале 2026 года компанией Google, она начала работу над PQC ещё в 2016 году и планирует завершить собственную миграцию на PQC в соответствии с рекомендациями, предоставленными NIST.

Миграция — это сложная часть

NIST уже разработал различные квантово-устойчивые криптографические алгоритмы, включая методы на основе решёток и хеширования для цифровых подписей и обмена ключами. Математическая база существует. Но её внедрение в децентрализованные сети с миллионами владельцев кошельков — это совершенно другая задача. Постквантовые подписи значительно больше текущих.

Открытый ключ Dilithium-3 занимает около 1,9 КБ, а его подпись — около 3,3 КБ, согласно данным Quantum Intelligence Network, по сравнению с примерно 64 байтами каждый для современных подписей ECDSA. Эта разница в размере напрямую приводит к более высоким транзакционным издержкам, более медленному времени подтверждения и большим требованиям к хранению данных.

Несколько крупных сетей уже начали движение. Ethereum опубликовал подробный план миграции. Solana, Algorand и Aptos начали предлагать или планировать квантово-устойчивые варианты.

Сети второго уровня, включая Optimism, объявили о планах перехода с указанием сроков, согласно резюме из Департамента компьютерных наук Калифорнийского университета в Санта-Барбаре, профессор которого Далия Малхки входит в совет директоров Coinbase.

Сообщество Bitcoin исследует новые форматы адресов, но ещё не обязалось внедрить полный план обновления.

Что произойдёт с кошельками, которые никогда не мигрируют?

Отчёт совета от 11 июня фокусируется именно на этом вопросе. Потерянные ключи, умершие владельцы и забытые аккаунты означают, что некоторые кошельки никогда не перейдут на квантово-безопасные адреса. Каждое сообщество блокчейна стоит перед выбором: заморозить эти активы после истечения срока, оставить их уязвимыми для потенциального кражи или найти некий компромисс.

Варианты, outlined советом директоров, включают ограничение скорости, с которой уязвимые монеты могут перемещаться за блок после истечения срока, разрешение специальных криптографических доказательств в качестве замены устаревших подписей и предоставление пользователям возможности предварительно зафиксировать миграцию без публичного перемещения средств, согласно публикации в блоге Coinbase авторства Йехуды Линделла, который возглавляет криптографическую команду Coinbase и является соавтором отчёта.

Квантовый консультативный совет Coinbase не занял позицию относительно того, какой подход является правильным, назвав это решением по управлению для каждого сообщества. Но он был прямолинеен в двух пунктах: инженерные работы по поддержке постквантовых подписей должны начаться немедленно и независимо от дебатов по управлению, а пользователи нуждаются в чёткой коммуникации о том, что проблема решается.

Возможно, это уместный вопрос для всех: когда квантовые компьютеры смогут взломать блокчейн-шифрование?