Q-Day и твоя крипта
Урок 20 из 23 курса «Квантум: курс с нуля». Бесплатно, с анимациями и тестом.
Что именно сломается
Последний уровень — про твои деньги. Биткоин держится на двух вещах: хеше SHA-256 (майнинг и адреса) и цифровой подписи на эллиптической кривой. Алгоритм Шора бьёт именно по подписи: по открытому ключу он вычисляет приватный, а с ним можно потратить чужие монеты. Против SHA-256 есть только Гровер, а это ускорение «в квадратный корень», и в майнинге он проиграет специализированным ASIC-майнерам. Поэтому реальная угроза — кража монет с конкретных адресов, а не «конец блокчейна».
Где ключ уже на виду
Обычно адрес — это хеш открытого ключа, и сам ключ не виден, пока ты не потратишь монеты. Но есть исключения. Самые первые адреса 2009–2010 годов (P2PK) хранят ключ открыто: на них около 1,7 миллиона BTC, включая монеты, которые приписывают Сатоши. Дальше — адреса, с которых уже тратили: ключ раскрылся при первой отправке. И Taproot, где ключ виден прямо в адресе. По разным оценкам, под угрозой от четверти до трети всех биткоинов. Цифры отличаются, потому что исследователи по-разному считают повторно использованные адреса.
Гонка в мемпуле
Даже чистый адрес раскрывает ключ в момент отправки. Транзакция сначала ждёт в мемпуле, пока майнеры не включат её в блок, а это в среднем около 10 минут. Если квантовый компьютер успеет вычислить приватный ключ за это время, вор отправит свою транзакцию на те же монеты с комиссией побольше, и майнеры выберут её. В марте 2026 года Google оценила взлом такого ключа примерно в 9 минут на машине меньше чем из 500 тысяч кубитов. Таких машин пока нет, но запас уже не выглядит огромным.
Что делает биткоин
Главный ответ сообщества — BIP-360. Он вводит новый тип адреса P2MR (Pay-to-Merkle-Root): ключ спрятан в дереве Меркла и не светится до момента траты. В феврале 2026 года предложение добавили в официальный репозиторий BIP. Важно понимать: это не активация, а только место в списке. Дальше нужен софт-форк с согласием узлов и майнеров, а потом владельцы должны сами перевести монеты на новые адреса. Это годы. И есть жаркий спор: что делать с монетами Сатоши и потерянными кошельками, которые никто не переведёт. Заморозить их (так предлагает, например, BIP-361) или оставить как есть?
Ethereum и другие сети
У Ethereum проблема похожая, только острее: открытый ключ раскрывается после первой исходящей транзакции, а у активных кошельков она почти всегда уже была. В январе 2026 года Ethereum Foundation создала отдельную команду по постквантовой безопасности и запустила два исследовательских приза по 1 миллиону долларов. В дорожной карте сети — переход на подписи на основе хешей, которые Шору не по зубам. Вывод для тебя: любая крупная сеть, которой ты доверяешь деньги, должна иметь понятный план. Нет плана — это сигнал.
Что сделать уже сейчас
Без паники и без «срочно продай всё». Вот простой план. Не используй адреса повторно: нормальные кошельки сами дают новый адрес на каждое получение. Долгосрочные сбережения держи на адресах, с которых ещё не тратили. Обновляй кошелёк и следи за новостями о P2MR, чтобы переехать, когда появится поддержка. Если монеты лежат на бирже, переезд будет делать она: спроси её поддержку, какой у них план. И главное: игнорируй «квантово-защищённые» токены и сервисы, которые продают защиту. Защита придёт обновлением протокола, а не покупкой нового коина.
Проверь себя
- Что квантовый компьютер сможет сломать в биткоине?
Правильный ответ: Подписи: вычислить приватный ключ по открытому. Шор бьёт по эллиптическим подписям. Хеши и майнинг защищены гораздо лучше: Гровер даёт лишь квадратный корень. - Какие монеты в зоне риска уже сейчас?
Правильный ответ: На адресах, где открытый ключ уже виден. P2PK, адреса с прошлыми тратами и Taproot уже показывают ключ. Новый адрес без трат показывает только хеш. - Тебе пишут: «Купи QuantumSafeCoin, единственный токен, защищённый от Q-Day». Что ответить?
Правильный ответ: Похоже на скам: защита придёт обновлением протокола, а не покупкой токена. Срочность, «единственный» и обещание защиты за деньги — классические признаки скама. Настоящая защита — P2MR и обновления кошельков.
← Карта гонки: как читать новости Постквантовая криптография →