Когда Quantum сломает криптовалюту? Почему ваш кошелек уже взломан

Страх: ваш кошелек уже скомпрометирован

Вы читаете это, потому что искали "когда квантовый сломает крипту«и вы хотите, чтобы кто-то сказал вам, что это произойдет через десятилетия. Я тоже этого хотел. У меня нет такого ответа.

Вот что у меня вместо этого: IBM планирует создать 100 000 кубитов к 2033 году, у Starling — примерно 200 логических кубитов в 2029 году, а у Blue Jay — более 2000 логических кубитов в 2033 году. 105-кубитный чип Willow от Google продемонстрировал коррекцию ошибок ниже порога в декабре 2024 года — добавление кубитов сделало это более стабильный, изменение, которое, как ожидается, произойдет через несколько лет. PsiQuantum создает фотонную машину на миллион кубитов. А NIST, федеральный орган по стандартизации США, завершил разработку стандартов постквантовой криптографии в августе 2024 года, поскольку они пришли к выводу, что угроза достаточно реальна, чтобы стандартизировать защиту от прямо сейчас. Сопоставьте дорожные карты с крайними сроками перехода АНБ на CNSA 2.0 с 2030 по 2035 год, и окно прибытия окажется в 2029–2033 гг..

А еще есть та часть, которая фактически выбила у меня почву из-под ног. В марте 2026 года Google Quantum AI, сотрудничая с Ethereum Foundation и Стэнфордом, опубликовал скомпилированную атаку на 256-битный ECDSA, требующую всего лишь От 1200 до 1450 логических кубитов, помещается внутрь менее 500 000 физических кубитов, и заканчивая в минуты. В принципе, минут достаточно быстро, чтобы извлечь открытый ключ из транзакции, находящейся в мемпуле, и очистить адрес до ее подтверждения. Старая цифра, которую все приводили, — примерно 2330 логических кубитов — заменена. Потребность не растет. Его пересматривают.

Единственное честное утешение: лучшее общедоступное оборудование сегодня уже рядом. 2500 физических кубитов, и ни один из них не является отказоустойчивым в масштабе. Этот разрыв реален. Это также единственное, что у вас есть, и оба его конца движутся навстречу друг другу.

Но вопрос о сроках упускает суть. Когда квантовые компьютеры сломают криптовалюту? Честный ответ заключается в том, что компромисс уже идет. Не потому, что сегодня существует квантовый компьютер. Потому что ваши данные уже собираются за день.

Каждая подпись ECDSA, которую вы когда-либо транслировали, находится в общедоступном, постоянном, глобально реплицируемом блокчейне. Каждая транзакция, которую вы когда-либо подписывали, раскрывала ваш открытый ключ secp256k1 всему миру. Эти данные никуда не денутся. Он неизменен по своей конструкции. И кто-то где-то хранит его в очереди с надписью «Расшифровать, когда будет готово».

Наука: алгоритм Shor и раскрытие открытого ключа

Фундаментальная уязвимость элегантна и устрашающа:

1. Вы подписываете транзакцию, используя ECDSA secp256k1.
2. Ваш открытый ключ публикуется в блокчейне.
3. Алгоритм Shor на квантовом компьютере вычисляет ваш закрытый ключ на основе вашего открытого ключа.
4. Злоумышленник подписывает новую транзакцию, отправляя ваши средства на свой адрес.

Это не «может случиться». Это доказанный математический результат Алгоритм Shor применяется к задаче дискретного логарифмирования эллиптической кривой. Опубликовано в 1994 г. Проверено в течение трех десятилетий. Ждем оборудование.

Теперь накладываем слой собери сейчас, расшифруй позже. Спецслужбы и группы продвинутых постоянных угроз собирают зашифрованный трафик в больших масштабах. Сегодня им не нужен квантовый компьютер. Сегодня им нужны хранилища и, в конечном итоге, квантовый компьютер. Данные блокчейна являются самой простой целью, поскольку они общедоступны, постоянны и самодокументируются.

The квантовая угроза криптовалюте это не будущее событие. Это настоящий процесс с будущей датой детонации.

Какие монеты уже обречены

Если в цепочке используется криптография на основе эллиптических кривых для подписание транзакции, оно обречено:

• Bitcoin (БТД): ECDSA secp256k1. Открытые ключи открываются при каждой трате. 6,04 миллиона BTC — 30,2% предложения, примерно 469 миллиардов долларов. — сидят на адресах с открытыми открытыми ключами (Glassnode, май 2026 г.): 1,92 млн структурно доступны в формате оплаты по открытому ключу, 4,12 млн оперативно доступны посредством повторного использования адресов. Около 2,3 млн из них находятся под необратимым риском, включая ~1,1 млн, приписываемые Сатоши.
• Ethereum (ЕТН): ECDSA secp256k1. Частые взаимодействия со смарт-контрактами усиливают ключевое воздействие. Пользователи DeFi наиболее уязвимы.
• Solana (СОЛ): Ed25519. Разная кривая, одинаковая квантовая уязвимость. Алгоритм Shor не зависит от кривой.
• Рипл (XRP): ECDSA secp256k1. Тот же смертный приговор, что и Bitcoin.
• Monero (XMR): Кольцевые подписи Ed25519. Функции конфиденциальности скрывают отправителя от классических наблюдателей. Они не скрывают открытый ключ от алгоритма Shor.

Ни одна из этих сетей не работает постквантовая криптография в производстве. Ни один из них не назначил дату миграции в основную сеть. криптографический риск квантовых вычислений не является гипотетическим. Это инженерный разрыв между угрозой и ответом.

Что на самом деле выживает в квантовых компьютерах

NIST потратил восемь лет на оценку постквантовых кандидатов. В августе 2024 года они стандартизировали два семейства:

Kyber-768 (NIST FIPS 203, ML-KEM-768): инкапсуляция ключей на основе решетки. Генерирует общие секреты, используя задачу «Обучение модуля с ошибками». Квантовые компьютеры не обеспечивают эффективного решения проблем решетки.

SPHINCS+ (NIST FIPS 205, SLH-DSA): на основе хеша подписание транзакции. Безопасность основана на криптографических хэш-функциях без алгебраической структуры, которую мог бы использовать алгоритм Shor. SPHINCS+ использует криптографическую соль для предотвращения атак с предварительным вычислением., рандомизируя хеш-дерево, чтобы ни один злоумышленник не мог построить радужные таблицы на основе схемы подписи.

Это не лабораторные эксперименты. Это федеральные стандарты NIST. Готов к производству. Проверено годами публичного криптоанализа исследователями из более чем 25 стран.

SynergyX уже здесь

Позвольте мне рассказать вам, что остановило мою панику в 3 часа ночи: SynergyX.

Не потому, что это обещает постквантовую готовность в какой-то будущей модернизации. Потому что он работает Kyber-768 + SPHINCS+ в производстве прямо сейчас. С момента возникновения. Каждый блок. Каждая транзакция. Никакой миграции. Никакие устаревшие адреса ECDSA не задерживаются в цепочке, как неразорвавшиеся боеприпасы.

• Инкапсуляция ключей Kyber-768 защищает каждый обмен ключами и рукопожатие между узлами. Нет ЭКГГ. Нет соглашения о ключах secp256k1. Решетчатая основа от проволоки вверх.
• Подписание транзакции без сохранения состояния SPHINCS+ аутентифицирует каждую отправку. Криптографическая соль Защищает каждую подпись от предварительных вычислений. Без ECDSA. Никаких открытых эллиптических кривых открытых ключей.
• Скрытые транзакции, смешанные с демонами разорвать временную связь между трансляцией и включением блока. Несвязываемое подписание транзакции значит нечего собирать.
• Нет миграционного риска. Пользователям Bitcoin придется перевести миллиарды долларов на новые типы адресов во время хаотичного хард-форка. Пользователям SynergyX не нужно ничего делать, поскольку цепочка была квантовобезопасной с нулевого блока.

Вопрос "когда квантовый сломает крипту» имеет другой ответ в зависимости от того, какой криптовалютой вы владеете. Если вы владеете цепочками ECDSA, ответ будет «скоро и задним числом». Если вы владеете SynergyX, ответ будет «никогда».