Конец эпохи квантовых компьютеров для биткоина наступит через три года?

Прошедшая неделя снова и снова запускала одну и ту же тревожную волну в криптосообществе: порог для взлома биткоина с помощью квантового оборудования только что рухнул, обрушившись резким падением.

Из той долгой паузы, которую в академической среде обычно считали необходимой — ожидание на миллионы квантовых бит, — вдруг выбило планку до уровня 500 тысяч и даже 10 тысяч. Кажется, что криптографическая стена, защищающая биткоин, вот-вот начнёт шататься.

Первые сроки наступившего дня квантового взлома

Команда Google Quantum AI (сверхпроводящий подход) и стартап Oratomic — ответвление от Caltech (нейтрально-атомный подход): две ветви технологий с принципиально разными логиками фундаментальной физики, но почти в одни и те же дни — 30 и 31 марта 2026 года — они буквально друг за другом выдали результаты, подтверждающие драматическое снижение порога.

Это не совпадение: квантовые технологии пришли к историческому сближению под жестоким катализирующим воздействием более сильных внешних сил вроде AI. Это также объясняет, почему от передовых теоретиков до ключевого исследователя Ethereum Justin Drake период опасности Q-Day (дня квантового взлома) фиксируют в диапазоне 2029–2032 годов.

Когда две стремительно продвигающиеся квантовые линии сталкиваются с крайне медленным механизмом консенсуса децентрализованной сети, «три года» превращаются в смертельно важный обратный отсчёт.

Две линии вдавили порог в реальность

Чтобы понять, почему ожидания по Q-Day (дню квантового взлома) внезапно сдвинулись вперёд, прежде всего нужно отказаться от старого представления о том, что взлом биткоина — это просто наращивание традиционной вычислительной мощности.

Классический взлом опирается на «чем больше мощность, тем сильнее»; но квантовый взлом опирается на схемотехнику алгоритма Shor. Квантовый алгоритм, предложенный в 1994 году математиком Peter Shor, умеет использовать свойства квантовой суперпозиции и запутанности, чтобы за полиномиальное время решать задачу дискретного логарифмирования на эллиптических кривых — то есть ключевую математическую головоломку, лежащую в основе шифрования ECDSA в биткоине.

Квантовые компьютеры по природе своей склонны к ошибкам. Поэтому нужно упаковать коррекцию ошибок с помощью множества физических квантовых бит (реальных аппаратных единиц, например, сверхпроводящих схем или «подвешенных» атомов), чтобы собрать стабильный и надёжный логический кубит — виртуальную единицу, которая реально запускает алгоритмы.

Раньше расходы на коррекцию ошибок были крайне высокими: чтобы получить один логический кубит, требовались сотни или даже тысячи физических кубитов. Это и было естественной крепостью биткоина. А теперь эта «река» пересыхает.

Прорыв команды Google — в предельной оптимизации алгоритмов. Они заново спроектировали схему алгоритма Shor, срезав количество ключевых операций (элементов Toffoli) более чем в 10 раз. В итоге им достаточно всего примерно 1,200 логических квантовых бит, что пересчитывается в реальное аппаратное обеспечение менее чем на 500 тысяч физических квитов — на 20 раз меньше, чем указывали прежние основные оценки.

Google действует как спортсмен-спринтер: в оптимальном случае — всего 9 минут, чтобы взломать приватный ключ. Этого достаточно, чтобы перехватить средства в момент, когда раскрывается публичный ключ при переводе, ещё до того, как в биткоине успеют сформировать блок за 10 минут.

План Oratomic снижает затраты на коррекцию ошибок напрямую на уровне аппаратной части. Эта компания, которую ведёт приглашённый доцент департамента физики Caltech Dolev Bluvstein, а John Preskill — один из ведущих специалистов в квантовой информации — обеспечивает научное руководство, использует нейтрально-атомные квантовые биты (атомы как маленькие шарики в подвесе — ими можно гибко управлять и перестраивать), а также дополняет это новым типом qLDPC высокоэффективных кодов для коррекции ошибок.

Oratomic — это как забег в «экономичном режиме» на длинную дистанцию. Полный запуск алгоритма Shor требует от 10 тысяч до 26 тысяч физических квантовых бит: взлом займёт примерно 10 дней, но аппаратный порог уже опускается до инженерно достижимого уровня.

Google — быстрее, но требует больше «людей»/ресурсов; Oratomic — экономит людей, но работает чуть медленнее. Обе линии: одна ускоряет, другая сокращает. И всё же исход общий: Q-Day больше не далёкая теоретическая конструкция, а входит в измеряемую инженерную стадию.

AI ускоряет это соревнование

Общая «наводка», из-за которой обе линии способны вспыхнуть в один и тот же месяц, — это AI.

Большие AI-модели — это не просто инструменты для чата: они заново проектируют квантовую науку. Оптимизация схем Google опирается на машинное обучение, которое ищет более эффективные варианты реализации; а Oratomic прямо использует большие языковые модели (LLM) для помощи в проектировании qLDPC-кодов, в результате чего эффективность коррекции ошибок резко возрастает. Кроме того, AI ускоряет моделирование новых аппаратных материалов и подбирает комбинации с минимальным уровнем ошибок.

Реальный прогресс аппаратной части в лабораториях уже без разрывов подтверждает эти теории.

В марте 2026 года лидер по направлению ионных ловушек Quantinuum в экспериментах уже довёл до «прогона» 94 защищённых логических квантовых бита, а точность вычислений даже превзошла голые физические кубиты. Эпоха, когда 2 физических кубита дают 1 высококачественный логический кубит, уже буквально на подходе.

А Microsoft ещё в 2025 году выпустила чип Majorana 1. Его топологические кубиты изначально несут крайне низкие уровни ошибок: цель сразу нацелена на масштаб порядка миллиона единиц, предоставляя инженерную проверку для другой низкозатратной линии.

Постоянно сужающееся окно времени

Разные технические маршруты ускоряются одновременно и взаимно проверяются.

Прогнозы исследователя Ethereum Justin Drake, а также таких экспертов, как исследователь Craig Gidney, указывают на временные точки, когда появится возможность взлома: это примерно 2030–2032 годы, и они оценивают, что вероятность взлома к тому моменту превысит 10%.

Для децентрализованной системы, на которой лежат активы на триллионы долларов и для которой требуется координация в течение нескольких лет, времени на действия обычно остаётся уже немного.

Именно в этом — настоящая суровость «трёх лет»: эти три года — не момент, когда квантовый компьютер «своевременно» постучит в дверь, а последний дедлайн для полного запуска миграции в сети биткоина.

Когда первый приватный ключ тихо взломают среди более чем 10 тысяч нейтральных атомов, перед сообществом биткоина уже будет не мягкое обсуждение предложения BIP-360. Его встретит системный кризис: мгновенное раскрытие средств по старым адресам, хаос в цепочке, риски форка и крах доверия.

Крупные лаборатории уже выстраиваются в очередь, чтобы проверить, «как сделать экономнее», хотя сам квантовый компьютер ещё не построен — маршрут атаки уже оптимизировали дважды.

Технологии никогда не ждут, пока консенсус будет готов. Таковы правила квантовых вычислений — и такова реальность, с которой сегодня сталкивается биткоин.