Квантовые компьютеры могут взломать шифрование, защищающее биткойн и другие криптовалюты, затратив в 20 раз меньше ресурсов, чем предполагалось ранее, — об этом предупредила компания Google в новом техническом документе, опубликованном 31 марта 2026 года.
Исследование показывает, что будущие квантовые машины смогут взломать 256-битную криптографию на основе эллиптических кривых — основу безопасности большинства блокчейнов — всего за несколько минут, а не за годы или десятилетия, как предполагали некоторые.
«Мы хотим привлечь внимание к этой проблеме»
— написали Райан Баббуш, директор по исследованиям квантовых алгоритмов, и Хартмут Невен, вице-президент по инженерным вопросам в Google Quantum AI
Компания призывает криптовалютное сообщество начать переход к постквантовой криптографии до того, как такие атаки станут возможными.
Цифры
Исследователи Google скомпилировали две квантовые схемы, реализующие алгоритм Шорса — ключевой алгоритм, позволяющий квантовым компьютерам взламывать шифрование с открытым ключом, такое как RSA и ECC.
Их выводы:
- Одна схема использует менее 1 200 логических кубитов и 90 миллионов операций с воротами Тоффоли
- Другая использует менее 1 450 логических кубитов и 70 миллионов ворот Тоффоли
- Обе схемы могут работать на сверхпроводящем квантовом компьютере с менее чем 500 000 физических кубитов
- Время выполнения: несколько минут
Это означает примерно 20-кратное сокращение количества необходимых физических кубитов по сравнению с предыдущими оценками. Исследователи отмечают, что это продолжает долгую историю постепенной оптимизации при разработке квантовых алгоритмов.
Пока ни один квантовый компьютер не способен на это
Google подчеркнул, что в настоящее время не существует ни одного квантового компьютера с такими возможностями. Их флагманский процессор Willow, анонсированный в конце 2025 года, продемонстрировал значительные успехи, но по-прежнему далек от масштабов, необходимых для криптографических атак.
Однако сокращение требований к ресурсам указывает на то, что разрыв между современным оборудованием и квантовыми компьютерами, способными взломать шифрование криптовалют в 20 раз (CRQC), сокращается быстрее, чем некоторые ожидали.
Что на самом деле подвергается риску
Большинство блокчейн-технологий и криптовалют полагаются на 256-битную криптографию на эллиптических кривых (ECC) для критически важных функций безопасности — подписания транзакций, генерации адресов кошельков и подтверждения владения.
В техническом документе Google описаны два типа потенциальных атак:
- Перехват транзакций: достаточно быстрое вычисление закрытых ключей, чтобы подделать транзакции до их подтверждения в блокчейне
- Атаки на неактивные кошельки: взлом открытых ключей кошельков, которые не использовались годами, где активы остаются незащищенными
Повторно используемые адреса кошельков и долгое время неактивные активы станут приоритетными целями, поскольку их открытые ключи уже видны в блокчейне.
Рекомендации
Google рекомендует криптовалютному сообществу предпринять несколько шагов:
- Прекратить повторное использование адресов кошельков
- Минимизировать раскрытие открытых ключей
- Разработать более безопасные механизмы транзакций
Долгосрочные меры:
- Переход блокчейнов на постквантовую криптографию (PQC)
- Разработка политик по обращению с заброшенными криптовалютами, которые невозможно перенести
Компания отмечает, что, хотя решения PQC существуют, их внедрение в децентрализованные системы займет время — что делает начало работы прямо сейчас еще более актуальным.
Ответственное раскрытие информации с использованием доказательств с нулевым разглашением
Google применил необычный подход к публикации этого исследования. Вместо того, чтобы раскрывать полные детали квантовой схемы — которые могли бы послужить чертежом для атаки — компания использовала доказательства с нулевым разглашением для подтверждения своих утверждений.
Эта криптографическая техника позволяет третьим сторонам подтвердить достоверность исследования, не требуя от Google раскрытия конкретных методов, которые могли бы позволить осуществить атаку.
Мы призываем другие исследовательские группы поступать так же, чтобы обеспечить Безопасность людей
— написали исследователи
Google проконсультировался с правительством США перед публикацией и сообщает, что работает с Coinbase, Стэнфордским институтом исследований блокчейна и Фондом Ethereum над подходами к ответственному переходу.
Вывод
На сегодняшний день квантовых компьютеров, способных взломать шифрование биткойнов, не существует. Однако исследования Google показывают, что они ближе, чем многие предполагали, а децентрализованный и медленный процесс обновления в криптовалютной индустрии делает принятие мер на раннем этапе критически важным.
Окно возможностей для плавного перехода сужается.
Комментарии (0)