Могут ли квантовые компьютеры сломать всю криптовалюту?

Квантовые компьютеры могут взломать большинство современных реализаций криптовалюты, основанных на ECDSA или аналогичной доквантовой криптографии. Однако криптовалюты, использующие постквантовые алгоритмы, подобные тем, которые стандартизированы NIST, специально разработаны для противостояния квантовым атакам и останутся безопасными.

Уязвимость связана с алгоритмом Shor, который эффективно решает проблему дискретного логарифма, лежащую в основе ECDSA. Bitcoin, Ethereum и примерно 95% рыночной капитализации криптовалют используют варианты криптографии на основе эллиптических кривых, уязвимые для этой атаки.

Симметричная криптография и хеш-функции, используемые в криптовалютах, сталкиваются только с алгоритмом Grover, который обеспечивает квадратичное (не экспоненциальное) ускорение. Хеширование SHA-256 при майнинге Bitcoin и связывании блоков сохраняет адекватную безопасность при достаточной длине бит. Непосредственная угроза заключается в асимметричных схемах подписи, а не в компонентах на основе хэша.

Не все криптовалюты одинаково уязвимы. Средства на адресах, которые никогда не тратились, имеют открытые ключи, защищенные хеш-функциями, обеспечивающими временную дополнительную защиту. Однако любая транзакция раскрывает открытый ключ, и одной только хэш-защиты может быть недостаточно от сложных квантовых атак.

Quantum-resistant cryptocurrencies using NIST-standardized algorithms are designed specifically to withstand quantum attacks. Lattice-based schemes (Kyber) resist Shor's algorithm because they rely on different mathematical problems. Hash-based signatures (SPHINCS+) derive security from hash function properties without algebraic structure to exploit.

The timeline has tightened sharply. Google Quantum AI, working with the Ethereum Foundation and Stanford, showed in March 2026 that breaking ECDSA-256 needs only 1,200-1,450 logical qubits - fitting inside fewer than 500,000 physical qubits and completing in minutes, not days. Against IBM's published roadmap (Starling in 2029 at ~200 logical qubits, Blue Jay in 2033 at over 2,000 logical qubits on ~100,000 physical) and NSA CNSA 2.0 migration deadlines, Nobody knows when; published hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay). Harvest-now-decrypt-later attacks mean data captured today faces eventual exposure regardless. Migration to quantum-resistant alternatives should precede quantum computer development.

SynX implements Kyber-768 and SPHINCS+, so no elliptic-curve or RSA key exists for Shor's algorithm to attack, unlike legacy cryptocurrencies that need uncertain protocol upgrades.