Являются ли quantum-proof Bitcoin кошельки страховкой или налогом на страх?

Производители криптовалютных кошельков и компании, занимающиеся безопасностью, выпускают продукты, рассчитанные на постквантовую эру, несмотря на то, что крупномасштабные квантовые компьютеры, способные взломать Bitcoin, пока не существуют.

Национальный институт стандартов и технологий США (NIST) в 2024 году утвердил свои первые стандарты постквантовой криптографии и призвал перейти на них до 2030 года.

Пока органы по стандартизации готовятся к постепенному переходу к новой криптографии, часть рынка кошельков уже начинает зарабатывать на этом будущем.

«Я считаю, что это своего рода “налог страха”. Мы понимаем, что квантовые компьютеры ещё далеки — потребуется ещё от пяти до пятнадцати лет», — сказал Cointelegraph Алексей Замятин, соучредитель Build on Bitcoin (BOB).

Bitcoin торгуется примерно на 50% ниже своего исторического максимума в октябре 2025 года. Среди многочисленных теорий, объясняющих недавнее падение рынка криптовалют, — усиливающиеся опасения, что риски квантовых вычислений могут отпугивать институциональный капитал от Bitcoin.

Квантовый риск не равен нулю и не наступает внезапно

Обычно обсуждаемая квантовая уязвимость касается Эллиптического Алгоритма Цифровой Подписи (ECDSA) Bitcoin, который используется для авторизации транзакций. Теоретически мощный квантовый компьютер мог бы извлечь приватный ключ из открытого и получить монеты на соответствующем адресе.

Современное квантовое оборудование ещё не способно взламывать эллиптические подписи. Но это не означает, что злоумышленники ждут технологического прорыва.

«Многие пользователи ожидают некоего единого “Q-дня” в будущем, когда криптография вдруг перестанет работать. На практике риск накапливается постепенно по мере ослабления криптографических предпосылок и роста числа уязвимостей», — объяснил Cointelegraph Капил Дхиман, CEO и соучредитель Quranium.

«Стратегии “собирать сейчас, расшифровать позже” уже реализуются: данные и подписи, скомпрометированные сейчас, копятся на случай будущих возможностей», — добавил он.

Связано с темой: Что если квантовые компьютеры уже взломали Bitcoin?

В случае с Bitcoin опасения касаются старых открытых публичных ключей. Когда публичный ключ появляется в блокчейне, он остаётся видимым всегда. Современные форматы адресов скрывают публичные ключи до момента траты монет.

Исследователь Bitcoin из CoinShares Кристофер Бендиксен сообщил, что лишь 10 230 Bitcoin (BTC) находятся на адресах с публично раскрытыми публичными ключами, которые уязвимы к достаточно мощной квантовой атаке.

Бизнес на квантовом страхе

Пока сообщество Bitcoin обсуждает сроки появления квантовых вычислений, производители криптокошельков действуют по собственному графику.

Safe 7 от Trezor продвигается как “квантово-готовый” аппаратный кошелек. Отдельно компания qLabs недавно представила Quantum-Sig — кошелек, в котором, по заявлению фирмы, квантово-устойчивые подписи интегрированы в сам процесс подписания.

По мнению Замятина из BOB, защитные меры на уровне кошелька не решают проблему квантового риска Bitcoin. Транзакции Bitcoin авторизуются схемой подписи, встроенной в сам протокол. В случае взлома потребуется менять сам протокол.

«Лично я бы сейчас не стал вкладываться в квантовые кошельки, потому что не вижу, какую защиту они могут дать применительно к Bitcoin. На мой взгляд, пока что никакой, поскольку в Bitcoin ещё нет квантоустойчивой схемы электронной подписи.»

Ада Йонуше, исполнительный директор qLabs, согласилась, что полная устойчивость к квантовым атакам достигается только на уровне протокола. Однако игнорировать современные инфраструктурные меры как “налог страха” — значит упускать переходный характер обновлений безопасности.

«Квантовый риск неоднозначен. Даже до перехода на новый протокол существует реальная угроза “собирать сейчас, расшифровать потом”», — отметила она в беседе с Cointelegraph, заявив, что подход qLabs уменьшает площадь экспозиции ключей.

«Квантовая готовность — это про проактивное инфраструктурное планирование, а не про монетизацию страхов», — добавила Йонуше.

Связано с темой: Отсчёт квантового времени Bitcoin уже начался, — говорит CEO Naoris

В Trezor тоже признают, что блокчейны должны менять свою криптографию и протокол. Но Томаш Сушанка, технический директор компании, заявил Cointelegraph, что кошельки могут внедрить защиту немедленно, не дожидаясь долгих апдейтов блокчейнов.

«Как только блокчейны обновятся, кошельки также должны поддерживать те же алгоритмы для совместимости», — сказал Сушанка. Он добавил, что Trezor Safe 7 использует постквантовый алгоритм для защиты от будущих атак квантовых компьютеров по подделке цифровых подписей и подписанию вредоносных обновлений прошивки.

Мотивация рынка и проблема управления Bitcoin

В отличие от iPhone, выпускающихся почти ежегодно, аппаратные кошельки и другие продукты кибербезопасности имеют жизненный цикл в несколько лет. Добавление постквантовых функций в новый продукт — стимул для клиентов купить новое устройство, даже если угроза далека.

«Да, в криптоиндустрии есть силы, заинтересованные в раздувании квантовых рисков, но это всё больше диктуется требованиями регуляторов и институтов, а не только краткосрочными продажами», — отмечает Дхиман, чья Quranium используется в Qsafe Wallet.

«Для большинства пользователей квантозащищённые кошельки сегодня выступают страховкой в долгую. Правильный подход — признать грядущий переход, избегать паники и выбирать системы, готовые к развитию, без резкой замены.»

Множество блокчейнов уже продвигают стратегии против квантовых угроз, однако Bitcoin остаётся относительно медлительным. Ведущие представители сети отмахиваются от угрозы как от проблемы будущего.

В отличие от Bitcoin, у Ethereum есть узнаваемый лидер. Соучредитель Виталик Бутерин выступает за постквантовые меры, и сеть движется в этом направлении.

В случае с Bitcoin вопрос упирается в социальный консенсус, координацию и готовность к действиям, считает Замятин.

«Дело не в том, что у [Bitcoin] есть один человек, за которым все пойдут. Для изменений потребуется широкий общественный консенсус, а это очень сложно», — пояснил он.

Производители кошельков соглашаются: полная квантовая защита должна быть реализована на уровне протокола. Но даже если угроза далека, эти устройства могут выступать страховым инструментом для спокойствия инвесторов, хотя некоторые считают это “налогом страха”.

Журнал: Копит ли Китай золото, чтобы сделать юань мировой резервной валютой вместо доллара США?