Співзасновник Fundstrat Том Лі під час нещодавнього прямого ефіру озвучив тривожний прогноз, заявивши, що квантові комп'ютери можуть зламати Bitcoin вже у 2028–2029 роках. Посилаючись на дослідження Google, Лі стверджував, що сучасні обчислювальні технології можуть зробити наявний захист застарілим, тоді як криптоспільнота досі не має єдиного плану порятунку.
Водночас він вважає, що екосистеми Ethereum та Solana значно краще захищені від цього ризику.
Однак за драматичною заявою Тома Лі стоїть важливий нюанс, який швидко пояснив творець Hashcash і відомий біткоїн-шифропанк Адам Бек, який прямо вказав на технічну неточність, зазначивши, що BTC взагалі не використовує шифрування для обробки транзакцій.
Право власності на монети захищене цифровими підписами, зокрема ECDSA, а seed-фрази користувачів захищені величезним рівнем ентропії, яку квантовий комп'ютер не може просто підібрати перебором.
Як квантові комп'ютери можуть вкрасти третину Bitcoin
Реальна вразливість Bitcoin до алгоритму Шора виглядає інакше і стосується конкретної цілі. Квантовий годинник цокає лише для 30–35% загальної пропозиції — приблизно 7 мільйонів BTC, які лежать на старих legacy-адресах або гаманцях, чиї адреси були використані повторно.
Ключова особливість цих адрес полягає в тому, що їхні відкриті ключі вже були оприлюднені в блокчейні. З цих відкритих ключів достатньо потужний квантовий комп'ютер теоретично міг би обчислити відповідні закриті ключі та вкрасти монети.
На сьогодні квантових комп'ютерів, здатних здійснити таку атаку, ще не існує, тож загроза залишається суто теоретичною. Розробники Bitcoin вже роками тестують постквантові алгоритми підпису і, як очікується, оновлять мережу задовго до того, як загроза стане критичною.
Bitcoin може перейти на нові криптографічні рейки через хардфорк без особливих труднощів, але власники тих 7 мільйонів «старих» монет — включно із загубленими гаманцями та приблизно одним мільйоном BTC, що приписуються Сатоші Накамото, — навряд чи прокинуться і переведуть свої активи на квантово-безпечні адреси.
Тож мережі доведеться або заморозити приблизно третину всіх наявних Bitcoin через суперечливу пропозицію BIP-361, або залишити ці монети на поталу першим квантовим хакерам.
