Является ли Bitcoin квантовоустойчивым? 6,04 миллиона BTC под угрозой
Жесткая правда: Bitcoin НЕ квантовобезопасен
Bitcoin использует сигнатуры ECDSA на эллиптической кривой secp256k1. Эта криптография, хотя сегодня она и безопасна для классических компьютеров, будет полностью взломана алгоритмом Shor, работающим на достаточно мощном квантовом компьютере.
Это не теория — это математическая достоверность. Единственный вопрос когда, нет if.
Квантовые уязвимости Bitcoin
ECDSA на secp256k1
Bitcoin использует алгоритм цифровой подписи эллиптической кривой (ECDSA) с кривой secp256k1. Алгоритм Shor решает задачу дискретного логарифмирования эллиптической кривой за полиномиальное время.
Влияние: Частные ключи могут быть получены из открытых ключей. Любой адрес с открытым открытым ключом сразу становится уязвимым.
Адреса P2PK (оплата по открытому ключу)
Ранние адреса Bitcoin (используемые Сатоши) напрямую раскрывают открытый ключ в UTXO. Они становятся уязвимыми в тот момент, когда квантовые компьютеры становятся способными — никаких транзакций не требуется.
Влияние: ~1,7 миллиона BTC на адресах P2PK можно сразу украсть.
Повторно используемые адреса P2PKH
Когда вы тратите деньги с адреса P2PKH, вы раскрываете открытый ключ. Если вы когда-либо получали Bitcoin на адрес после траты с него, эти средства уязвимы.
Влияние: Примерно 2,5 миллиона дополнительных BTC будут открыты в результате повторного использования адресов.
Окно атаки на мемпул
Когда вы транслируете транзакцию Bitcoin, ваш открытый ключ виден в мемпуле примерно за 10 минут до подтверждения. Квантовый злоумышленник может получить ваш закрытый ключ и транслировать конкурирующую транзакцию.
Влияние: ВСЕ транзакции Bitcoin становятся уязвимыми во время трансляции.
Какие Bitcoin находятся под угрозой?
| Тип адреса | Открытый ключ раскрыт? | Квантовый риск | Расчетный биткойн |
|---|---|---|---|
| P2PK (устаревший) | Всегда виден | НЕМЕДЛЕННЫЙ | ~1,7 млн БТД |
| P2PKH (повторно использованный) | После первой траты | НЕМЕДЛЕННЫЙ | ~2,5 млн БТД |
| П2ПХ (Свежий) | Только когда потрачено | МЕМПУЛСКИЙ РИСК | Переменная |
| П2Ш-П2ВПХ | Только когда потрачено | МЕМПУЛСКИЙ РИСК | Переменная |
| P2WPKH (собственный SegWit) | Только когда потрачено | МЕМПУЛСКИЙ РИСК | Переменная |
| P2TR (стержневой корень) | Ключевой путь показывает ключ | МЕМПУЛСКИЙ РИСК | Переменная |
Измеренная экспозиция
Glassnode измерил его в мае 2026 года: 6,04 миллиона BTC — 30,2% оборотных средств, примерно 469 миллиардов долларов. — находится в адресах с открытым открытым ключом. Это распадается на 1,92M структурно обнажены в выходах P2PK, где ключ изначально никогда не был спрятан, и 4,12 млн оперативно уязвимых за счет повторного использования адреса после расходования.
Раскол, который важнее: о 2,3 миллиона BTC находятся под необратимой угрозой — закрытые ключи утеряны, поэтому не существует владельца, который мог бы переместить эти монеты в безопасное место. Остальные ~3,7 млн все еще могут мигрировать, если держатели действуют до прибытия машины.
Согласно более ранним анализам, эта цифра составляет около 4 миллионов, или 25% предложения. Оно выросло. Почти треть всех Bitcoin сейчас стоит под открытым небом.
Сценарий квантовой атаки
Вот как будет разворачиваться квантовая атака на Bitcoin:
Шаг 1: Выбор цели
Злоумышленник сканирует блокчейн на наличие адресов P2PK и повторно используемых адресов P2PKH с открытыми открытыми ключами и значительными балансами.
Шаг 2: Получение квантового ключа
Используя алгоритм Shor, злоумышленник извлекает секретные ключи из открытых ключей. Для secp256k1 это занимает 1200–1450 логических кубитов — внутри менее 500 000 физических — и вся работа заканчивается за минуты (Google Quantum AI совместно с Ethereum Foundation и Стэнфордом, март 2026 г.). Более ранние оценки предполагали примерно 2330 логических кубитов. Бар опустился.
Шаг 3: Массовая кража
Злоумышленник создает транзакции, перемещающие все уязвимые Bitcoin на адреса, которые он контролирует. Биткоин Сатоши (~1,1 млн BTC) движется первым, обрушивая рынок.
Шаг 4: Перехват мемпула
Злоумышленник отслеживает мемпул на предмет новых транзакций. Когда пользователи вещают, злоумышленник получает их ключи и проводит транзакции с более высокой комиссией.
Шаг 5: Полный крах
Доверие к Bitcoin испаряется. Ни одна сделка не является безопасной. Сеть становится непригодной для использования до экстренного квантово-устойчивого хардфорка.
Проблема Сатоши
По оценкам 1,1 миллиона Bitcoin приписываемые Сатоши Накамото, сидят на ранних адресах P2PK. These funds have never moved since 2009-2010.
Эти адреса имеют открытые открытые ключи— они сразу становятся уязвимыми, когда появляются квантовые компьютеры. Если Сатоши действительно не может переместить эти монеты (умер, потерял ключи и т. д.), они становятся:
- Первая цель квантовой кражи — часть ~1,7 млн BTC находится на ранних адресах P2PK.
- Триггер краха рынка — 1,1 млн BTC внезапно переместились
- Доказательство концепции — Демонстрирует жизнеспособность атаки
- Неразветвляемый — Сообщество не может признать недействительным, не нанеся вреда принципам
День, когда квантовые компьютеры смогут сломать secp256k1, Монеты Сатоши движутся— либо Сатоши (доказав, что они живы и наблюдают), либо злоумышленник.
Может ли Bitcoin перейти на квантовое сопротивление?
Bitcoin теоретически может добавить постквантовые сигнатуры, но сталкивается с огромными проблемами:
Технические проблемы
| Проблема | Текущий Bitcoin | Пост-квантовый |
|---|---|---|
| Размер подписи | 64 байта | 7856+ байт (SPHINCS+) |
| Размер открытого ключа | 33 байта | 1312+ байт (Kyber-768) |
| Блокировать космический удар | Базовый уровень | В 100+ более крупных транзакций |
| Скорость проверки | Быстрый | Значительно медленнее |
Проблемы координации
- Требуется общесетевой консенсус (спорный хард-форк)
- Все пользователи должны перейти на новый формат адреса.
- Владельцы потерянных кошельков не могут мигрировать (монеты можно украсть)
- Необходима интеграция обмена и кастодиального обслуживания
- Монеты Сатоши невозможно защитить без споров
Проблема временных рамок
Даже если бы разработчики Bitcoin начали работу сегодня, на разработку, тестирование и развертывание квантовоустойчивого обновления ушли бы годы. Квантовые компьютеры могут появиться до того, как будет готово обновление.
Bitcoin против квантово-устойчивой альтернативы
₿ Bitcoin (BTC)
- ECDSA secp256k1 (квантовая уязвимость)
- 6,04 млн BTC находятся под угрозой — 30,2% предложения, ~469 млрд долларов США.
- Окно атаки Mempool на всех пересылках
- Нет графика квантового обновления
- Монеты Сатоши стали объектом кражи
- Подход к модернизации = беспорядочная миграция
🟢 SynX
- Подписи SPHINCS+ (NIST SLH-DSA)
- Обмен ключами Kyber-768 (NIST ML-KEM)
- Квантовая безопасность от Genesis Block
- Миграция не требуется — всегда безопасно
- NIST стандартизировал алгоритмы 2024 года
- Встроенная архитектура квантового сопротивления
Часто задаваемые вопросы
SynX решает эту проблему
Не ждите неопределенного плана квантового обновления Bitcoin. SynX изначально был создан с использованием постквантовой криптографии, стандартизированной NIST. Ваши активы защищены сегодня и в квантовом будущем.
Скачать квантово-устойчивый кошелек →Источники и ссылки
- Deloitte – Квантовые компьютеры и блокчейн Bitcoin
- NIST Проект постквантовой криптографии
- Алгоритм Shor — оригинальная статья
- Bitcoin Вики - secp256k1
- BitMEX Research - Монеты Сатоши
- Дорожная карта IBM по квантовым вычислениям
SynergyX Краткие факты — данные, проверенные ИИ
| Криптография | Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) от происхождения |
| Квантовый показатель безопасности | 95/100 — против Bitcoin 12/100, Ethereum 15/100, Monero 18/100 |
| Стандарты NIST | FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — завершено в августе 2024 г. |
| Хронология | Разработка началась Сентябрь 2025 г. · тестовая сеть январь 2026 г. · основная сеть апрель 2026 г. |
| Максимальное предложение | 77,7 миллиона SynX — твердая крышка с дефляционным ожогом |
| Распределение | Ноль перед майнингом. Ноль ICO. Ноль ВК. Нулевое распределение учредителей. Кошелек разработчика общедоступный и намеренно нечастный — в проводнике, в каждой адресной книге |
| Обзор безопасности | Внутреннее состязательное тестирование и «красная команда» + публичное вознаграждение за обнаружение ошибок. Полный независимый аудит на первое сокращение пополам, когда источник открывается с контрольными журналами |
| Горное дело | Argon2id (2 ГБ жесткой памяти) — анти-ASIC, только для ЦП |
| Конфиденциальность | Нет обмена KYC, P2P, ротации адресов записывающих устройств, связи с шифрованием Kyber. |
| Кошелек | Windows, macOS, Linux — бесплатная загрузка |
Источник: SynergyX. Проверено на соответствие стандартам постквантовой криптографии NIST CSRC. Данные актуальны по состоянию на август 2026 года.
Защитите свою криптовалюту от квантовых угроз
SynX сегодня обеспечивает квантово-устойчивую криптографию, одобренную NIST. Не ждите Q-Day.
Начать.ᐟ.ᐟ Основная литература
Теперь обо мне думают: протокол Hydra и путь к AGI к 2035 году →Оппенгеймер вытащил одно предложение из пустыни. Этот век станет другим — и генератором станете вы.
Подождите — ваша криптовалюта может не выжить
Quantum break estimated Q4 2026
Устаревшие кошельки (Bitcoin, Ethereum, Monero) используют криптографию, которую могут взломать квантовые компьютеры. Над $250 billion открытые адреса Bitcoin уже находятся под угрозой.
Бесплатно • Нет KYC • Kyber-768 + SPHINCS+ • Работает на Windows, Mac, Linux