Итак, есть интересный отчет от CoinShares, который на самом деле успокаивает многих по поводу квантовых вычислений и Биткоина. Они говорят, что опасения о немедленной угрозе квантов слишком преувеличены.

Вывод достаточно прост, но детальный: всего около 8% от общего количества Биткоинов (примерно 1,6 миллиона BTC) находятся на старых адресах P2PK, где публичный ключ виден в блокчейне. И из этого количества только около 10 200 BTC сосредоточены достаточно крупными суммами, чтобы кража могла значительно потрясти рынок. Остальные? Распределены по более чем 32 000 UTXO со средним по 50 BTC на каждое.

Что интересно с технической точки зрения: чтобы действительно взломать криптографию Биткоина, нужен квантовый компьютер примерно в 100 000 раз мощнее самого большого существующего сейчас. Для сравнения, Google Willow, о которой говорят, — это всего 105-кьюбитный, тогда как для взлома ключа Биткоина потребуется миллионы кьюбитов. Так что временные рамки далеки, по крайней мере, на десятилетие, согласно их оценкам.

Это важный момент: угроза квантовых вычислений — не срочный кризис, а долгосрочный инженерный вызов. Квантовые злоумышленники не смогут просто взломать один крупный адрес и унести все. Им придется взламывать по одному из тысяч мелких адресов, что значительно медленнее, шумнее и менее выгодно.

Сам CoinShares предпочитает постепенный переход к подписи пост-квантового типа, а не паниковать сейчас. Это согласуется с мнением разработчиков Биткоина, высказанным в декабре прошлого года — большинство из них видит квантовые вычисления как проблему далекого будущего, а не срочную задачу. Но есть и критики, которые говорят, что проблема не в сроках, а в отсутствии видимой подготовки, особенно учитывая, что правительства и технологические компании уже начинают внедрять системы, устойчивые к квантам.

Предложения вроде BIP-360 действительно существуют для постепенной миграции, но разрыв между разработчиками и институциональными инвесторами, желающими четкий план, все еще ощущается. В целом, у Биткоина есть время для адаптации, но более структурированная подготовка к квантовым вычислениям, возможно, должна начаться серьезнее уже сейчас.