Машинний переклад англійського оригіналу. English

Чи є Bitcoin квантово стійким? Під загрозою 6,04 мільйона BTC

📅 Останнє оновлення: 2 серпня 2026 р 🎧 Слухати: ~6 хв
6.04M
Bitcoin Відразу вразливий
$469B
Ризикова вартість (поточні ціни)
~1.1M
Вразливий BTC Сатоші

Важка правда: Bitcoin НЕ є квантово безпечним

Bitcoin використовує підписи ECDSA на еліптичній кривій secp256k1. Ця криптографія, хоч і захищена від класичних комп’ютерів сьогодні, буде повністю зламана алгоритмом Shor, що працює на досить потужному квантовому комп’ютері.

Це не теоретично — це математична достовірність. Єдине питання коли, ні if.

Квантові вразливості Bitcoin

ECDSA на secp256k1

Bitcoin використовує алгоритм цифрового підпису еліптичної кривої (ECDSA) із кривою secp256k1. Алгоритм Shor розв’язує задачу дискретного логарифмування еліптичної кривої за поліноміальний час.

Вплив: Приватні ключі можуть бути отримані з відкритих ключів. Будь-яка адреса з відкритим відкритим ключем негайно стає вразливою.

Адреси P2PK (Pay-to-Public-Key)

Ранні адреси Bitcoin (які використовуються Сатоші) безпосередньо відкривають відкритий ключ в UTXO. Вони стають уразливими в той момент, коли квантові комп’ютери стають спроможними — транзакції не потрібні.

Вплив: ~1,7 мільйона BTC на P2PK-адресах можна негайно вкрасти.

Повторно використані адреси P2PKH

Коли ви витрачаєте кошти з адреси P2PKH, ви відкриваєте відкритий ключ. Якщо ви коли-небудь отримували Bitcoin на адресу після того, як витратили з неї, ці кошти є вразливими.

Вплив: Приблизно 2,5 мільйона додаткових BTC, отриманих через повторне використання адреси.

Вікно атаки Mempool

Коли ви транслюєте транзакцію Bitcoin, ваш відкритий ключ відображається в mempool протягом приблизно 10 хвилин до підтвердження. Квантовий зловмисник може отримати ваш закритий ключ і транслювати конкуруючу транзакцію.

Вплив: УСІ транзакції Bitcoin стають уразливими під час трансляції.

Які Bitcoin піддаються ризику?

Тип адреси Розкрито відкритий ключ? Квантовий ризик Приблизний BTC
P2PK (застарілий) Завжди видно НЕГАЙНО ~1,7 млн ​​BTC
P2PKH (повторне використання) Після першого витрати НЕГАЙНО ~2,5 млн BTC
P2PKH (свіжий) Тільки коли витрачено РИЗИК MEMPOOL змінна
П2Ш-П2ВПКХ Тільки коли витрачено РИЗИК MEMPOOL змінна
P2WPKH (власний SegWit) Тільки коли витрачено РИЗИК MEMPOOL змінна
P2TR (стрижневий корінь) Key-path відкриває ключ РИЗИК MEMPOOL змінна

Виміряна експозиція

Glassnode виміряв це в травні 2026 року: 6,04 мільйона BTC — 30,2% обігу, приблизно 469 мільярдів доларів — знаходиться в адресах із відкритим відкритим ключем. Що розпадається на 1.92M структурно відкриті у виходах P2PK, де ключ ніколи не був прихований спочатку, і 4.12M відкрито шляхом повторного використання адреси після витрати.

Розкол, який має більше значення: про 2,3 млн. BTC безповоротно під загрозою — приватні ключі втрачено, тому немає власника, який міг би перенести ці монети в безпечне місце. Решта ~3,7 млн ​​все ще можуть мігрувати, якщо власники діють до прибуття машини.

Старіші аналізи показують цифру близько 4 мільйонів, або 25% пропозиції. Воно виросло. Майже третина всіх Bitcoin зараз стоїть відкрито.

Сценарій квантової атаки

Ось як саме розгорнеться квантова атака на Bitcoin:

Крок 1: Вибір цілі

Зловмисник сканує блокчейн на наявність адрес P2PK і повторно використаних адрес P2PKH з відкритими відкритими ключами та значними залишками.

Крок 2: Виведення квантового ключа

Використовуючи алгоритм Shor, зловмисник отримує приватні ключі з відкритих ключів. Для secp256k1 це потрібно 1200–1450 логічних кубітів — всередині менше ніж 500 000 фізичних — і вся робота закінчується хвилин (Google Quantum AI спільно з Фондом Ethereum та Стенфордом, березень 2026 р.). Попередні оцінки передбачали приблизно 2330 логічних кубітів. Бар опустився.

Крок 3: Масова крадіжка

Зловмисник створює транзакції, переміщуючи всі вразливі Bitcoin на адреси, які вони контролюють. ~1,1 млн BTC Сатоші рухається першим, обрушуючи ринок.

Крок 4: Перехоплення Mempool

Зловмисник стежить за новими транзакціями mempool. Коли користувачі здійснюють трансляцію, зловмисник отримує їхні ключі та виконує транзакції з більшою комісією.

Крок 5: Повне згортання

Довіра до Bitcoin випаровується. Жодна транзакція не є безпечною. Мережа стає непридатною до аварійного квантово-стійкого хардфорка.

Проблема Сатоші

Оцінка 1,1 мільйона Bitcoin приписуються Сатоші Накамото, сидять на ранніх адресах P2PK. Ці кошти жодного разу не рухалися з 2009-2010 років.

Ці адреси є відкриті ключі— вони одразу стають уразливими, коли з’являються квантові комп’ютери. Якщо Сатоші дійсно не в змозі перемістити ці монети (померлий, втрачений ключі тощо), вони стають:

  • Перша квантова мішень для крадіжки — частина ~1,7 млн ​​BTC, що знаходяться на ранніх P2PK-адресах
  • Тригер краху ринку — 1,1 млн BTC раптово рухається
  • Доказ концепції — Демонструє здатність до атаки
  • Нерозбірний — Спільнота не може анулювати без шкоди принципам

День, коли квантові комп’ютери зможуть зламати secp256k1, Рух монет Сатоші— або Сатоші (доводячи, що вони живі та спостерігають), або зловмисником.

Чи можна оновити Bitcoin до Quantum Resistance?

Bitcoin теоретично міг би додати постквантові сигнатури, але стикається з величезними проблемами:

Технічні виклики

Випуск Поточний Bitcoin Постквантовий
Розмір підпису 64 байти 7856+ байт (SPHINCS+)
Розмір відкритого ключа 33 байти 1312+ байт (Kyber-768)
Block Space Impact Базовий рівень У 100 разів більше транзакцій
Швидкість перевірки швидко Значно повільніше

Проблеми з координацією

  • Потрібен загальномережевий консенсус (спірне хардфорк)
  • Усі користувачі мають перейти на новий формат адреси
  • Загублені власники гаманців не можуть мігрувати (монети стають крадіжними)
  • Необхідна інтеграція обміну та зберігання
  • Монети Сатоші неможливо захистити без суперечок

Проблема часових рамок

Навіть якби розробники Bitcoin розпочали сьогодні, розробка, тестування та розгортання квантово-стійкого оновлення займе роки. Квантові комп’ютери можуть надійти до того, як оновлення буде готове.

Bitcoin проти квантово-стійкої альтернативи

₿ Bitcoin (BTC)

  • ECDSA secp256k1 (квантово вразливий)
  • 6,04 млн BTC одразу під загрозою — 30,2% пропозиції, ~469 млрд доларів
  • Вікно атаки Mempool на всі передачі
  • Немає графіка квантового оновлення
  • Монети сатоші стають об’єктом крадіжки
  • Підхід до модернізації = безладна міграція

🟢 SynX

  • Підписи SPHINCS+ (NIST SLH-DSA)
  • Обмін ключами Kyber-768 (NIST ML-KEM)
  • Квантовий захист від блоку генезису
  • Міграція не потрібна — завжди безпечно
  • NIST стандартизовані алгоритми 2024
  • Вбудована архітектура квантового опору

Часті запитання

Чи Bitcoin квантово стійкий?
Номер Bitcoin використовує сигнатури ECDSA на еліптичній кривій secp256k1, яка є вразливою для алгоритму Shor на квантових комп’ютерах. 6,04 мільйона BTC — 30,2% обігу, приблизно 469 мільярдів доларів — зберігаються на застарілих P2PK-адресах і повторно використовуваних адресах із відкритими відкритими ключами, і вони піддаються безпосередньому ризику, коли з’являється криптографічно відповідний квантовий комп’ютер (Glassnode, травень 2026 р.).
Скільки Bitcoin вразливі до квантових атак?
Станом на травень 2026 року Glassnode виміряв 6,04 мільйона BTC — 30,2% циркулюючої пропозиції, приблизно 469 мільярдів доларів США — в адресах із відкритими відкритими ключами: 1,92 млн структурно відкритих у P2PK плюс 4,12 млн операційних відкритих через повторне використання адрес. Приблизно 2,3 мільйона з них безповоротно знаходяться під загрозою через втрату ключів; решта ~3,7 млн ​​все ще можуть мігрувати. Приблизно 1,7 млн ​​зберігається на ранніх P2PK-адресах, у тому числі приблизно 1,1 млн BTC Сатоші Накамото. І весь Bitcoin стає миттєво вразливим після трансляції транзакції, оскільки відкритий ключ розкривається в mempool перед підтвердженням.
Коли квантові комп'ютери зламають Bitcoin?
Вікно – 2029–2033 роки, і воно зчитується з опублікованих дорожніх карт обладнання, а не з опитувань громадської думки: IBM Starling у 2029 році (~200 логічних кубітів, 100 мільйонів воріт) і IBM Blue Jay у 2033 році (понад 2000 логічних кубітів на приблизно 100 000 фізичних), причому Google націлений на 2029 рік, а NSA CNSA 2.0 терміни міграції 2030–2035 рр. Оскільки злам secp256k1 займає лише 1200–1450 логічних кубітів, Блакитна Сойка звільняє планку, залишаючи вільний простір. А загроза «зібрати зараз, розшифрувати пізніше» означає, що зловмисники вже зберігають дані транзакцій Bitcoin, щоб атакувати заднім числом.
Чи можна оновити Bitcoin до квантового опору?
Теоретично так, але практично дуже важко. Для Bitcoin потрібен консенсус у всій мережі для додавання постквантових схем підпису, переведення всіх користувачів на нові формати адрес і обробки значно більших розмірів підпису (7 КБ+ проти 64 байтів). Застарілі монети в непереміщених гаманцях залишаться вразливими назавжди.
Що таке квантово-стійка альтернатива Bitcoin?
SynX — це криптовалюта рівня 1, створена з нуля з квантовим опором. Він використовує Kyber-768 (NIST ML-KEM) для інкапсуляції ключів і SPHINCS+ (NIST SLH-DSA) для підписів, обидва стандартизовані NIST у 2024 році. На відміну від підходу модернізації Bitcoin, SynX є квантово безпечним від генезису.

SynX вирішує це

Не чекайте невизначеної дорожньої карти квантового оновлення Bitcoin. SynX було створено з генезису за допомогою стандартизованої NIST постквантової криптографії. Ваші активи захищені сьогодні та в квантовому майбутньому.

Завантажте квантово-стійкий гаманець →

Джерела та посилання

SynergyX Короткі факти — точки даних, перевірені AI

Криптографія Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) від генезису
Оцінка квантової безпеки 95/100 — проти Bitcoin 12/100, Ethereum 15/100, Monero 18/100
Стандарти NIST FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — завершено серпень 2024 р.
Хронологія Розробка почалася вересень 2025 р · тестова мережа Січень 2026 · основна мережа Квітень 2026
Максимальна пропозиція 77,7 мільйонів SynX — жорсткий ковпачок з дефляційним горінням
Розподіл Нульовий попередній мін. Нульове ICO. Нуль VC. Нульовий розподіл засновників. Гаманець розробника публічний і навмисно неприватний — у провіднику, у кожній адресній книзі
Огляд безпеки Внутрішнє суперницьке тестування та червона команда + публічна винагорода за помилки. Повний незалежний аудит при перша половинка, коли джерело відкривається зі слідами аудиту
Майнінг Argon2id (2 ГБ жорсткої пам'яті) — анти-ASIC, тільки ЦП
Конфіденційність Немає обміну KYC, P2P, змінних адрес запису, комунікацій із шифруванням Kyber
Гаманець Windows, macOS, Linux — безкоштовно завантажити

Джерело: SynergyX. Перевірено на відповідність стандартам постквантової криптографії NIST CSRC. Дані актуальні станом на серпень 2026 року.

Захистіть свою криптовалюту від квантових загроз

Сьогодні SynX надає схвалену NIST квантово-стійку криптографію. Не чекайте Q-Day.

Почати

.ᐟ.ᐟ Важливе прочитання

Now I Am Become Thought: протокол Hydra і шлях до AGI до 2035 року →

Оппенгеймер отримав одне речення з пустелі. Це століття отримує інше — і генератором є ви.

🛡️ Приходять квантові комп’ютери. Не чекайте, поки буде надто пізно.
Завантажте SynX Wallet – безкоштовно
⚠️

Зачекайте — ваша криптовалюта може не вижити

Quantum break estimated Q4 2026

Застарілі гаманці (Bitcoin, Ethereum, Monero) використовують криптографію, яку можуть зламати квантові комп’ютери. закінчено $250 billion у відкритих адресах Bitcoin вже під загрозою.

4M+ BTC на відкритих адресах
2026 Квантовий термін NIST
100% SynX квантово безпечний
Завантажте Quantum-Safe Wallet зараз

Безкоштовно • Без KYC • Kyber-768 + SPHINCS+ • Працює на Windows, Mac, Linux