У мережі шириться вірусна фраза: «Дослідження Google показує, що квантовий комп’ютер здатен зламати біткоїн-приватний ключ лише за 9 хвилин», але цього числа повністю не існує в жодних надійних академічних чи офіційних джерелах. Розслідування In3dge виявило, що «9 хвилин» імовірно є панічним наративом, складеним шляхом поєднання RCS-бенчмарку «5 хвилин» квантового чипа Google Willow та часу формування блоку в біткоїні «10 хвилин» — і для злому біткоїн ECDSA насправді потрібно 1,9 мільярда квантових бітів, що приблизно на 18 мільйонів разів більше, ніж 105 у Willow.
(Передісторія: Google планує завершити міграцію на постквантову криптографію після квантових комп’ютерів у 2029 році, тобто на шість років раніше за ціль уряду; криптоіндустрії треба наздоганяти)
(Додатковий контекст: фізик-експерт: ще дай квантовим комп’ютерам п’ять років — і вони зламають біткоїн-приватні ключі; щоб оновити BTC, треба повністю вимикатися?)
Нещодавно повідомлення під назвою «Дослідження Google» у великій кількості поширювали в китайських спільнотах — його першоджерело можна простежити до твіту, опублікованого на X криптомедіа Cointelegraph, який стверджував, що квантовий комп’ютер зможе зламати біткоїн-гаманці лише за 9 хвилин, і навіть швидше, ніж формується блок. Цей твіті лише супроводжується зображенням і не містить посилань на жодну наукову статтю чи офіційний звіт.
In3dge провело 6 раундів перехресної перевірки: у Google-офіційному блогові, базі arxiv, журналах Nature, Science та в усіх основних криптомедіа не вдалося знайти жодної публікації, де згадується «злом за 9 хвилин» біткоїна.
Підсумок одразу: це — фейкова інформація, зібрана докупи; число «9 хвилин» використано як результат змішування кількох значень у приблизний спосіб.
Щоб зрозуміти логіку створення цієї фейкової новини, потрібно спершу усвідомити дві реальні події.
У грудні 2024 року Google опублікувала квантовий чип Willow і заявила, що в тесті на «вибірках випадкових схем» (RCS) Willow потрібно лише 5 хвилин, щоб виконати обчислення, які традиційні суперкомп’ютери здатні завершити лише за 10²⁵ років. Це справді є правдивим і вражаючим проривом — але існує ключове обмеження: RCS — це демонстраційний алгоритм певної квантової переваги, який не має жодного стосунку до криптографічного злому.
Уявімо так: ваш комп’ютер може за 0.1 секунди порахувати 253×847, але це не означає, що він здатен за 0.1 секунди створити симфонію. Здатність RCS не конвертується напряму в здатність зламати ECDSA (алгоритм цифрового підпису на еліптичних кривих, що використовується в біткоїні); це зовсім інші типи задач.
У біткоїні в середньому кожні 10 хвилин формується блок. Дослідники справді обговорювали теоретичний сценарій атаки: якщо квантовий комп’ютер достатньо потужний, він може миттєво зламати приватний ключ у вікні приблизно 10 хвилин після трансляції транзакції й до того, як вона буде включена в блок. Це називають «короткостроковою атакою» або «mempool-атакою».
Логіка складання: автор фейкової інформації, ймовірно, підрахував так: 10 хвилин (час до формування блоку) - 1 хвилина (буфер на підготовку) = 9 хвилин (вигаданий «час злому»), а потім додав риторику «терміново перейти на новий стандарт», посилаючись на план Google щодо міграції на квантово-стійку криптографію після 2029 року — але навмисно неправильно прочитав це як «зараз є негайна загроза».
Три реальні матеріали — один фальшивий висновок.
28 березня 2026 року Google оголосила, що завершить міграцію на постквантову криптографію (PQC) після 2029 року до кінця, на шість років раніше за ціль федерального уряду США з 2035 року. Android 17 уже почав імпортувати алгоритм ML-DSA.
Представник Google чітко заявив: до злому RSA-2048 за допомогою квантових комп’ютерів — щонайменше потрібно 10 років.
Це, у порівнянні з твердженням «злам за 9 хвилин», — розрив на ціле покоління.
Скільки квантових бітів потрібно, щоб зламати біткоїн? Скажімо цифрами:
Злом ECDSA в межах 1 дня офлайн: потрібно 13 мільйонів фізичних квантових бітів. У Google Willow наявні 105.
Миттєвий злом у вікні mempool протягом 10 хвилин: потрібно 1.9 мільярда фізичних квантових бітів. Це більше, ніж 18 мільйонів разів відносно Willow.
Потреба в логічних квантових бітах: від 2,330 до 2,619 логічних квантових бітів, і кожен логічний квантовий біт потребує тисяч фізичних квантових бітів для корекції помилок. 105 фізичних квантових бітів у Willow, після перерахунку в логічні квантові біти, не набирають навіть і кількох цифр.
Наскільки великий розрив? Навіть за