Представьте, что у кого-то появился ключ от всех сейфов в мире. Примерно так звучит один из главных страхов криптосообщества — квантовый взлом. И вот Google сделал шаг, который этот страх приближает к реальности. Их новый чип Willow, как заявляют в компании, готовит квантовые состояния для сложных вычислений с ошибками в 40 раз меньше. Это не просто технический прогресс — это потенциальное снятие одного из главных «аппаратных ограничений» для будущих атак на криптовалютные кошельки.
Что такое Willow и почему все занервничали?
Чип Willow — это не готовый квантовый компьютер, способный взломать биткоин завтра. Пока нет. Но он решает одну из ключевых инженерных проблем: ошибки в подготовке квантовых состояний. Раньше эти ошибки были таким барьером, что о практическом взломе алгоритмов вроде SHA-256 (который защищает биткоин) речи не шло. Сокращение ошибок в 40 раз — это как найти более прямой и ровный участок дороги к конечной цели.
Интересно, что самая уязвимая часть — это не сам блокчейн, а старые кошельки. Речь о так называемых «биткоинах эпохи Сатоши» — адресах, созданных в первые годы существования сети, которые используют устаревшую схему подписи ECDSA на эллиптических кривых. Именно её теоретически могут сломать достаточно мощные квантовые компьютеры.
Сколько биткоинов действительно в опасности?
Цифры заставляют задуматься. По оценкам экспертов, около 4 миллионов BTC (это почти 20% всего предложения!) хранятся на адресах, сгенерированных до 2015 года. Их владельцы могли потерять ключи, уйти из жизни или просто забыть о своих активах. Но если эти адреса используют уязвимую криптографию, они становятся мишенью номер один.
А вот современные кошельки и протоколы уже начинают готовиться к квантовому будущему. Разработчики Bitcoin Core и других реализаций изучают алгоритмы, устойчивые к квантовым атакам (PQC — post-quantum cryptography). Но переход будет медленным и болезненным — потребуется хардфорк сети, а это всегда риск раскола сообщества.
Что это значит для России
Российская повестка в области цифровых валют сейчас сосредоточена на цифровом рубле. Казалось бы, при чём тут квантовые угрозы биткоину? На самом деле, связь прямая. Банк России, разрабатывая платформу цифрового рубля, с самого начала должен закладывать квантово-устойчивые алгоритмы шифрования. Иначе через 10-15 лет наша национальная цифровая валюта может столкнуться с теми же рисками.
Более того, российский крипторынок, который живёт в серой зоне, но продолжает работать, тоже уязвим. Многие отечественные инвесторы хранят биткоины на старых кошельках или используют необновлённое ПО. Новость о прогрессе Google — это жёсткий сигнал для регуляторов и участников рынка: пора всерьёз думать о криптографической безопасности, а не только о налоговых декларациях.
Прогноз редакции
Квантовый взлом биткоина не случится в ближайшие 3-5 лет — для этого нужны не только чипы типа Willow, но и прорывы в других областях квантовых вычислений. Однако гонка уже началась: криптографы будут спешно внедрять PQC-алгоритмы, а майнеры и биржи начнут постепенный переход на новые стандарты. Мы ожидаем, что первый серьёзный хардфорк Bitcoin для защиты от квантовых атак произойдёт до 2030 года, и это станет самым важным обновлением сети со времён SegWit.
