Покупаете биткоин, убираете на кошелёк, храните seed-фразу в надёжном месте. Всё сделали как надо.
А потом выходит новость: ещё один прорыв в вычислительных вычислениях. И рядом обсуждение - скоро вычислительный компьютер взломает биткоин. Получается, монеты могут забрать, даже если вы ничего не потеряли и никому не дали доступ?
Теоретически - да. Достаточно мощная вычислительная машина могла бы восстановить секретный код по публичному и подписать перевод. Искать вашу бумажку с seed-фразой ей не понадобится.
Но вот это «достаточно мощная» - условие, в котором и находится вся сложность. Посчитать, что потребуется для атаки, и построить работающую машину - большая разница. По заголовку про очередной рекорд кубитов понять, насколько мы к ней приблизились, сложно.
И у владельца BTC тут сразу несколько вопросов. Могут ли украсть именно его монеты? Успеет ли сеть перейти на новую устойчивость? И что будет с ценой, пока все в этом разбираются?
Последнее тоже важно. Монеты могут остаться у вас, а желающих покупать их по прежней цене станет сильно меньше.
Давайте разбираться по порядку.
Как биткоин защищён сегодня
В Bitcoin нет кнопки «восстановить пароль через поддержку». Чтобы потратить монеты, нужен секретный код. Кошелёк с его помощью подписывает перевод, а сеть проверяет подпись по открытому коду.
Примерно как поставить подпись, которую все могут проверить, но практически невозможно подделать. Сам секретный код при этом показывать никому не нужно.
На обычном компьютере восстановить его по публичному за разумное время практически невозможно. На этом и держатся используемые в Bitcoin подписи - ECDSA и Шнорра. Запоминать названия необязательно. Важно, что их устойчивость опирается на математическую задачу, которую обычным машинам крайне трудно решить.
Но подписи отвечают за разрешение потратить монеты. В майнинге используется другой механизм - хеширование SHA-256.
Поэтому даже возможность подписать чужой перевод не даёт атакующему права нарисовать себе ещё миллион BTC. Это уже совсем другая задача.
Что такое вычислительный компьютер и почему он опасен
Обычный компьютер можно сделать мощнее: добавить процессоров, памяти, собрать целый дата-центр. Но некоторые задачи и после этого останутся практически неподъёмными.
вычислительный компьютер позволяет иначе подойти к части таких задач. Он работает с кубитами, которые могут находиться в суперпозиции состояний. Грубо говоря, привычного описания «либо ноль, либо единица» для них уже недостаточно.
Но это не машина, которая мгновенно перебирает все пароли. Нужен подходящий алгоритм. И для восстановления секретного кода по публичному такой есть - алгоритм Шора.
То есть математический способ известен. Теперь осталось построить машину, которая сможет выполнить нужное вычисление. И вот тут начинаются проблемы.
Кубиты ошибаются. Представьте калькулятор, который иногда путает цифры: один короткий расчёт ещё может получиться, но доверять длинной цепочке вычислений уже сложно.
Поэтому нужна коррекция ошибок. Из физических кубитов собирают более надёжные логические - с избыточностью, позволяющей обнаруживать и исправлять сбои.
Так что новость «у нас уже тысяча кубитов» сама по себе мало что объясняет. Какие это кубиты? Насколько часто они ошибаются? Хватит ли их для нужного расчёта?
Без этого число красивое, а расстояние до атаки на BTC всё ещё непонятно.
Где конкретно уязвим биткоин
Представим: вы купили BTC, убрали кошелёк в сейф и решили лет десять ничего не трогать. Казалось бы, что может пойти не так? Пароли никому не даёте, кошелёк к компьютеру не подкодаете.
Но для вычислительной атаки важнее другое - что уже видно снаружи.
Старые выходы P2PK и раскрытые коды
У раннего формата P2PK открытый код записан прямо в блокчейне. Среди таких монет есть и те, которые предположительно принадлежат Сатоши.
Это примерно как выставить замок на всеобщее обозрение. Посмотреть на него может любой, но сделать подходящий код обычными средствами практически невозможно. Достаточно мощный вычислительный компьютер мог бы это изменить.
Причём торопиться атакующему особо некуда. Монеты годами лежат, открытый код известен - можно работать над ним, не дожидаясь действий владельца. Сам кошелёк при этом так и будет лежать в сейфе.
Современные форматы - тоже с нюансами
В P2PKH и P2WPKH открытый код спрятан за хешем - своего рода цифровым отпечатком. Сам «замок» пока не показывают.
Но при переводе код раскрывается. И если атакующий умеет восстанавливать секретный код достаточно быстро, он может попытаться отправить монеты себе, пока ваш перевод ждёт подтверждения в мемпуле - очереди транзакций.
Есть и менее очевидный момент. Допустим, вы получили BTC, потом всё потратили, а через год снова дали кому-то тот же адрес. Адрес привычный, зачем менять?
А открытый код уже раскрыт прошлой тратой. Теперь у атакующего снова есть время, пока новые монеты лежат на этом адресе.
С Taproot тоже легко ошибиться: формат современный, но открытый код в нём виден сразу. Поэтому просто выбрать «кошелёк поновее» - ещё не решение этой проблемы.
А что с майнингом?
Подписать чужой перевод и получить преимущество в майнинге - разные задачи. Умение подобрать код от квартиры не поможет выиграть соревнование по поиску.
Алгоритм Шора угрожает подписям, но не взламывает SHA-256. Для майнинга обсуждают другое вычислительное ускорение, и его ещё нужно превратить в реальное преимущество перед обычным оборудованием.
На каком этапе находятся вычислительные технологии сегодня
Прогресс есть. Но тут легко прочитать про одно достижение, а вывод сделать совсем про другое.
Например, в декабре 2024 года Google представила Willow - процессор на 105 физических кубитах. Он показал важный результат: при увеличении числа кубитов, задействованных в коррекции ошибок, ошибки удавалось снижать. А ещё выполнил специальный тест, который, по оценке Google, занял бы у обычного суперкомпьютера немыслимое время.
Звучит так, будто до чужого кошелька уже рукой подать. Но в том тесте никто не восстанавливал секретный код. Это как поставить рекорд на беговой дорожке: достижение настоящее, но из него ещё не следует, что вы готовы пробежать через горы с рюкзаком.
При этом меняются и расчёты самой атаки. В исследовании марта 2026 года авторы, среди которых были специалисты Google Quantum AI, оценили возможность восстановления кода на машине менее чем с 500 тысячами физических кубитов. При заданных характеристиках оборудования и уровне ошибок. Это расчёт требований, а не отчёт об украденных BTC.
Поэтому я бы разделял три вещи:
- В лаборатории показали работающий элемент будущей машины.
- Исследователи посчитали, какая машина нужна для атаки.
- На реальном оборудовании провели саму атаку.
Разница между ними огромная. Но и успокаивать себя словами «у нас точно ещё лет тридцать» я бы не стал. Железо развивается, способы вычислений тоже улучшаются. Срок зависит от обоих процессов, а не только от очередного рекорда кубитов.
Как биткоин готовится к устойчивости
Первая мысль: ну так давайте поменяем подписи на те, которые вычислительный компьютер не сможет подделать. В целом в эту сторону и смотрят.
Такие способы устойчивости уже существуют. Например, в 2024 году NIST - американский институт стандартов - утвердил стандарт подписи SLH-DSA на основе SPHINCS+. Он рассчитан на противодействие в том числе вычислительным атакам. Для его использования вычислительный компьютер не нужен: постквантовая устойчивость работает на обычном оборудовании.
Но дальше начинается самое интересное. В Bitcoin нет администратора, который ночью установит обновление и утром напишет: «Всё, теперь ваши монеты защищены».
Нужно согласовать новые правила, проверить их, добавить поддержку в кошельки и сервисы. А владельцам - перевести монеты под новую устойчивость. Просто обновить приложение недостаточно: условия расходования уже лежащих монет от этого сами не поменяются.
Конкретные предложения тоже есть. BIP 360 предлагает новый формат P2MR. Он убирает предусмотренный в Taproot способ расходования через подпись под открытым кодом, который виден заранее. Это помогает против атаки, для которой код доступен долго, но само по себе не закрывает проблему его раскрытия во время перевода.
BIP 361 идёт дальше и обсуждает переход с последующим ограничением старых подписей. На конец сентября 2026 года оба документа остаются проектами, а не действующими правилами сети.
И вот представьте: человек купил BTC, убрал кошелёк и пять лет не читал новости. Что делать с его монетами, если за это время все перешли на новую устойчивость? Оставить как есть - возможно, дать атакующему их забрать. Ограничить старый способ расходования - создать проблему самому владельцу.
С потерянными кодами ещё сложнее: переводить монеты просто некому.
Плюс у перехода есть цена. Многие постквантовые подписи занимают больше места. А место в блоках ограничено - при прочих равных это означает меньше переводов в блоке и дополнительное давление на комиссии.
Поэтому я бы не рассчитывал на «когда понадобится, быстро обновимся». Нужно и выбрать устойчивость, и дать людям время на неё перейти. Желательно до того, как все одновременно побегут это делать.
Что будет с рынком, если угроза материализуется
Допустим, ваши монеты никто не украл. Они лежат на месте, доступ к кошельку есть. Но выходит подтверждённая новость об успешной вычислительной атаке на чужие BTC. Будут ли покупатели после этого платить прежнюю цену?
Вот тут техническая проблема становится рыночной. И для падения необязательно, чтобы атакующий успел продать украденное. Кто-то может решить выйти раньше - пока остальные разбираются, насколько всё серьёзно.
Я бы рассматривал три сценария:
- К переходу успели подготовиться. Новая устойчивость работает, кошельки её поддерживают, владельцы постепенно переводят монеты. Расходы и неудобства есть, но понятен порядок действий.
- Технологии ушли вперёд быстрее, чем подготовилась сеть. Подтверждённых краж ещё нет, а вопросы уже есть. Кто-то переводит монеты, кто-то продаёт, кто-то ждёт разъяснений от своей биржи. Такая неопределённость сама по себе может давить на цену.
- Произошла подтверждённая кража. Тогда обсуждать будут уже и безопасность оставшихся монет, и судьбу украденных. Нужно ли менять правила? Можно ли ограничить их движение? И согласятся ли с этим участники сети?
Особенно много шума будет, если придут в движение монеты, которые связывают с Сатоши. Но само движение ещё не доказывает вычислительную атаку. И перевод монет не означает, что весь объём сразу выставили на продажу.
Поэтому прогнозировать здесь «минус 50% за сутки» я бы не стал. Масштаб реакции будет зависеть от того, что именно произошло и есть ли понятный способ обезопасить остальные средства.
Для владельца вывод неприятный, но простой: можно не потерять ни одного сатоши и всё равно получить большой убыток в деньгах.
Что делать владельцу BTC прямо сейчас
Бежать переводить все монеты после очередной новости про кубиты я бы не стал. Особенно если непонятно, чем новый способ хранения лучше старого. Мы уже разобрали: «современнее» здесь не всегда означает «устойчивее к вычислительной атаке».
Но кое-что спокойно проверить можно:
- Разобраться, как вы храните BTC. Если на бирже - кодами управляет она, и переход будет зависеть от её действий. Если в своём кошельке - часть работы придётся сделать самому.
- Не определять защищённость по внешнему виду адреса. Важны тип выхода и то, раскрывался ли открытый код раньше. Если пока не понимаете, как это проверить, сначала разберитесь с документацией кошелька.
- Не использовать один адрес для всех поступлений. Для форматов, скрывающих открытый код за хешем, это помогает не получать новые монеты на уже раскрытый код. Полной постквантовой устойчивостью такая привычка не становится.
- Следить за обновлениями своего кошелька или биржи. Важна конкретика: что уже работает в основной сети, что поддерживает ваш сервис и какие действия нужны от вас.
- Не вводить seed-фразу на сайте, который обещает «обезопасить BTC от вычислительного взлома». Это база, конечно, но не сказать об этом не мог - так можно лишиться монет задолго до появления опасного вычислительного компьютера.
Для меня повод серьёзно пересмотреть оценку риска - подтверждённые результаты, показывающие, что восстановление кодей Bitcoin становится практически достижимым. И одновременно важно смотреть, насколько готова сама сеть: есть ли работающая устойчивость и понятный путь перехода для обычного владельца.
Сейчас полезно хотя бы понимать, где лежат ваши монеты и от кого вы получите достоверную информацию о необходимых действиях. Без паники, но и без уверенности, что кто-то обязательно всё сделает за вас. К этой теме буду возвращаться в блоге по мере появления значимых изменений.