Канал @ai_machinelearning_big_data пересказал совместную работу Google Quantum AI, Ethereum Foundation и Стэнфорда. Исследование утверждает: квантовые атаки на криптоинфраструктуру стали вопросом горизонта, а не абстрактной теории. Тема мгновенно ушла в репосты, потому что затрагивает активы на десятки триллионов долларов.
Суть без шелухи
Авторы оценили ресурсы для взлома криптографии на эллиптических кривых secp256k1. Это алгоритм, защищающий подписи в Bitcoin, Ethereum и большинстве других блокчейнов. Ранее называлась цифра в ~10 млн кубитов. Новая оценка — менее 500 тысяч физических кубитов (по данным исследования).
Атака на сверхпроводящей архитектуре займёт около 9 минут. Среднее время блока Bitcoin — 10 минут. Вероятность успешного перехвата транзакции из мемпула — около 41% (по данным исследования).
Ethereum уязвим шире. Авторы выделяют пять категорий: раскрытые ключи кошельков (~20,5 млн ETH), ключи администраторов смарт-контрактов (~200 млрд USD в стейблкоинах), код L2-протоколов и мостов, консенсусный слой с 37 млн ETH в стейкинге. Отдельно — механизм Data Availability Sampling: одна квантовая атака создаёт переиспользуемый бэкдор без квантового железа.
Как это ломает или улучшает системы
Ликвидность и доверие к инфраструктуре — атака на мемпул позволяет подменять транзакции до записи в блок. Это разрушает базовое свойство финальности расчётов. Для институциональных инвесторов и платёжных рельсов это стоп-фактор при масштабировании позиций.
Концентрация уязвимого капитала — 6,9 млн BTC (~35% в обращении, по данным исследования) уже сейчас атакуемы через раскрытые ключи. Из них 1,7 млн BTC — ранние адреса эпохи Сатоши. Это означает: риск реализуется даже на допороговом квантовом железе через другие векторы.
Эффект Taproot как регресс безопасности — формат P2TR (принят в 2021 году) открыто записывает публичный ключ в блокчейн. Авторы указывают: это вернуло уязвимость, которую предыдущие форматы адресов устраняли. Управленческий риск — продукты, построенные на Taproot, потребуют отдельного аудита при переходе на постквантовую криптографию.
Мой рентген
Логика исследования твёрдая в части оценки поверхности атаки. Снижение порога с 10 млн до 500 тысяч кубитов — значимый сдвиг горизонта угрозы. Текущий лидер по числу кубитов — около 1000 (по открытым данным). Разрыв в 500 раз выглядит огромным, но темп удвоения в отрасли сокращает этот горизонт быстро.
Критическое место в рассуждении авторов — 9 минут на атаку при 10 минутах блока Bitcoin. Это теоретический минимум без учёта коррекции ошибок в реальных условиях и сетевых задержек. Авторы сами применяют доказательство с нулевым разглашением, что говорит об ответственном подходе, однако практический порог атаки в реальной сети будет выше заявленного.
Тезис про Proof-of-Work и алгоритм Гровера корректен: накладные расходы квантовой коррекции ошибок поглощают прирост скорости. Майнинговая инфраструктура Bitcoin от квантового ускорения не проигрывает. Это важное разграничение, которое большинство пересказов теряют.
Вывод
Тезис авторов принять и адаптировать. Угроза реальна, горизонт сократился. Для бизнесов, работающих с криптоинфраструктурой: аудит используемых форматов адресов, проверка зависимостей от L2-мостов и стейблкоинов — это задачи на 2026–2027 годы. Миграция на постквантовую криптографию займёт годы, начинать поздно уже сейчас.
Пока без комментариев. Будьте первым.