Квантовая угроза криптовалютам в 2026: Bitcoin и Ethereum под прицелом, но паники нет (пока)

[Good Carder]

Привет. Это продолжение той статьи про «убийство старого интернета» квантовой криптографией. Ты спросил конкретно про криптовалюты — и да, здесь всё интереснее (и страшнее). Потому что блокчейн — это не просто сайт с HTTPS. Это публичный, вечный реестр, где все транзакции видны всем. И именно это делает его идеальной мишенью для квантовых компьютеров.

В апреле 2026-го мы уже не в теории. 31 марта Google Quantum AI выложила белую книгу, которая перевернула все расчёты. Шорова алгоритма (Shor’s algorithm) теперь нужно в 20 раз меньше кубитов, чем думали раньше.

Давайте разберём по косточкам, что реально происходит и почему 2026–2029 годы — это уже не «когда-нибудь», а «надо готовиться сейчас».

1. Как именно квант ломает крипту (просто и без воды)​

• ECDSA / secp256k1 (подписи в Bitcoin, Ethereum, почти всех EVM-чейнах) — уязвим на 100%. Шоров алгоритм превращает публичный ключ в приватный за минуты.
• SHA-256 (хэши, proof-of-work) — устойчивее. Гроверов алгоритм даёт только квадратичное ускорение. Майнинг не рухнет мгновенно, но подписи — главный риск.
• Главная проблема: «Harvest now, decrypt later». Всё, что уже лежит в блокчейне (особенно старые адреса с раскрытым публичным ключом), можно собрать сейчас и взломать потом.

Google в марте 2026-го показала: для взлома ECDSA-256 хватит меньше 500 000 физических кубитов (а не миллионов, как считали в 2019-м). Атака на транзакцию в мемпуле — 9 минут против 10-минутного блока Bitcoin. Вероятность успеха ~41% при идеальных условиях.

2. Что под ударом прямо сейчас (цифры 2026)​

• Bitcoin: ~6,9 млн BTC (примерно 32–33% всего supply) в кошельках с раскрытым публичным ключом. Это старые P2PK-адреса + повторно используемые адреса. Включая часть коинов Сатоши.
• Ethereum и DeFi: Google отдельно отметила пять векторов атак, под которые попадает ~$100 млрд в активах (токены, NFT, смарт-контракты).
• Общий консенсус экспертов: криптографически релевантный квантовый компьютер (CRQC) пока не существует. Но вероятность его появления в ближайшие 10 лет — 28–49%. К 15 годам — уже 51–70%.

3. Что делают сами сети в 2026-м​

Bitcoin
Пока идёт обсуждение, а не полномасштабная миграция. Основные идеи:

• BIP 360 — убрать публичные ключи из ончейна.
• Переход на хэш-подписи SPHINCS+ / SLH-DSA (NIST-стандарт FIPS 205).
• Схемы commit/reveal для мемпула.

Это будет тяжело: подписи огромные, комиссии вырастут. Но сообщество уже тестирует.

Ethereum
Гораздо агрессивнее. В январе 2026 Ethereum Foundation создала dedicated Post-Quantum Team. Vitalik в феврале опубликовал «quantum roadmap». Приоритеты 2026: quantum-resistant подписи (включая lattice-based и hash-based), LeanVM для оптимизации тяжёлых PQC-вычислений. План — gradual migration, без хардфорка-апокалипсиса.

Другие цепи

• Есть уже полностью quantum-resistant проекты (QANplatform, QRL, Hedera и т.д.), но они нишевые.
• Algorand, Solana и некоторые L2 уже экспериментируют с Falcon/Dilithium.

4. Реально ли «Q-Day» в 2026–2027?​

Нет. Ни один публичный квантовый компьютер ещё не близок к нужным 500k+ кубитам с низкой ошибкой. Google сама ставит дедлайн миграции своей инфраструктуры на 2029 год. Но тренд пугающий: каждый новый paper снижает требования к ресурсам.

Самая большая опасность — не внезапный взлом всех кошельков, а постепенная эрозия доверия + targeted-атаки на крупные холдеры и биржи.

Что делать обычному холдеру в 2026-м?​

1. Не переиспользуй адреса. Однажды раскрытый публичный ключ — это навсегда.
2. Переводи старые коины на новые адреса (лучше с Taproot в Bitcoin).
3. Следи за обновлениями кошельков и бирж: многие уже добавляют hybrid PQC-режимы.
4. Аппаратные кошельки (Ledger, Trezor) уже начинают поддерживать PQC в прошивках.
5. Если у тебя миллионы — думай о quantum-safe кастоди или multisig с PQC.

Итог: не конец света, а момент истины​

2026-й — год, когда квантовая угроза крипте из мемов в научных чатах перешла в отчёты Google, дорожные карты Ethereum Foundation и заголовки Bloomberg. Никто завтра не проснётся с пустыми кошельками. Но через 3–5 лет бездействие будет стоить миллиарды.

Крипта всегда гордилась «code is law». Теперь код должен стать quantum-safe. Те, кто сделает это первым (Ethereum уже рвётся вперёд), получат огромное преимущество. Те, кто будет игнорировать — рискуют стать « analogue coins» новой эпохи.

Хочешь продолжение? Могу расписать:

• Пошаговый план миграции для Bitcoin/Ethereum.
• Топ quantum-resistant монет 2026.
• Или даже симуляцию: «Что будет, если завтра появится 500k-кубитный компьютер».

Скажи номер или тему — напишу сразу. А пока: обновляй кошельки, не ленись с новыми адресами и следи за новостями. Вселенная не ждёт. И квант тоже.