О угрозе квантовых компьютеров для биткоина снова идет горячая дискуссия. Я прочитал отчет CoinShares, и его выводы оказались довольно простыми. Квантовый риск действительно существует, но, по всей видимости, это дело далекого будущего.

Если кратко, то в теории достаточно мощный квантовый компьютер сможет с помощью алгоритма Шора извлечь приватный ключ из публичного ключа биткоина. Однако для этого потребуется сотни тысяч квантовых битов с коррекцией ошибок, что пока недостижимо современной технологией. По словам Кристофера Бендиксена из CoinShares, для взлома secp256k1 потребуется более чем в 100 000 раз больше логических кубитов, чем есть сейчас, и соответствующие технологии появятся как минимум через 10 лет.

Интересно то, что в отчете анализируется, какая часть текущих биткоин-активов подвержена квантовой угрозе. В адресах legacy Pay-to-Public-Key (P2PK) находится около 1,6 миллиона BTC (примерно 8% от общего предложения), но реально уязвимы примерно 10 200 BTC — менее 0,1% от всего объема. Остальные 1,6 миллиона BTC разбросаны по нескольким десяткам тысяч адресов, и, как отмечает Бендиксен, даже при значительном прогрессе квантовых технологий, взломать их потребует тысячелетий.

Современные типы адресов, такие как Pay-to-Public-Key-Hash (P2PKH) и Pay-to-Script-Hash (P2SH), не раскрывают публичный ключ до момента использования, что еще больше ограничивает потенциальную зону атаки. То есть, угрозы со стороны квантовых компьютеров действительно есть, но дизайн биткоина обеспечивает определенную защиту.

Однако реакция рынка сложна. Некоторые институциональные инвесторы не игнорируют квантовые риски и начинают корректировать свои позиции. Например, аналитик Jefferies Кристофер Вуд сократил долю биткоинов в портфеле на 10%, перераспределив средства в золото и горнодобывающие компании. Они воспринимают квантовую угрозу не как проблему завтрашнего дня, а как фактор, который уже влияет на стратегию.

В то же время проекты вроде Coinbase, Ethereum и Optimism уже предпринимают шаги по обеспечению квантовой безопасности. Чарльз Эдвардс из Capriole Investments отмечает, что цена биткоина может еще снизиться, и давление рынка может ускорить дискуссии о квантовой защите.

В итоге, квантовые компьютеры — настоящая угроза для биткоина, но до их реализации есть достаточно времени. Главное — как участники рынка оценивают этот риск и начинают ли предпринимать меры. Адаптация к квантовым угрозам — долгосрочный процесс, и подготовиться к нему стоит уже сейчас.