Квантовый взлом Bitcoin за 62 минуты: хватит ли 29 588 кубитов для кражи BTC?

Квантовый взлом Bitcoin за 62 минуты теоретически возможен при использовании 29 588 физических кубитов. К такому выводу пришли исследователи компании Alice & Bob в работе, опубликованной 28 октября 2026 года. Согласно расчётам, будущий квантовый компьютер определённой архитектуры сможет восстановить приватный ключ Bitcoin по известному публичному ключу примерно за 61,8 минуты.

Однако исследование не означает, что Bitcoin уже взломан. Учёные рассчитали требования к гипотетической отказоустойчивой системе. Они не продемонстрировали кражу криптовалюты с помощью существующего квантового компьютера.

Результаты важны для долгосрочной безопасности Bitcoin. Они показывают, что развитие квантовых алгоритмов и технологий коррекции ошибок может снизить вычислительные ресурсы, необходимые для атаки на цифровые подписи.

Разбираем, откуда взялись 29 588 кубитов, почему расчётное время составляет 62 минуты, какие BTC потенциально уязвимы и как Bitcoin может перейти на постквантовую криптографию.

Что выяснили исследователи Alice & Bob

Специалисты Alice & Bob представили новую оценку ресурсов для выполнения алгоритма Шора на квантовых компьютерах с так называемыми cat qubits.

Работа посвящена нескольким криптографическим задачам, включая факторизацию RSA-2048 и вычисление дискретного логарифма на эллиптической кривой secp256k1.

Именно secp256k1 используется в Bitcoin для операций с цифровыми подписями.

Авторы оценили, что при выбранных технических параметрах задачу secp256k1 можно решить с использованием не более 29 588 физических кубитов примерно за 61,8 минуты.

Исследование опубликовано в Cryptology ePrint Archive, работа 2026/2665.

Квантовый взлом Bitcoin за 62 минуты: основные цифры

Квантовый взлом Bitcoin за 62 минуты представляет собой результат моделирования, а не практического эксперимента.

• 29 588 — расчётное количество физических кубитов.
• 1 462 — количество логических кубитов в рассматриваемой конфигурации.
• 61,8 минуты — оценка времени вычисления с учётом вероятности повторного запуска.
• 28 183 физических кубита — альтернативная конфигурация.
• 146 минут — время вычисления для альтернативной конфигурации.
• secp256k1 — эллиптическая кривая, используемая в Bitcoin.
• Алгоритм Шора — математическая основа предполагаемой квантовой атаки.

Эти показатели действуют в рамках конкретных допущений об аппаратной архитектуре и уровне ошибок.

Поэтому их нельзя трактовать как универсальные требования для любого квантового компьютера.

Что такое квантовый компьютер простыми словами

Обычный компьютер обрабатывает информацию с помощью битов. Каждый бит принимает значение ноль или единица.

Квантовый компьютер использует кубиты, состояние которых описывается законами квантовой механики.

Благодаря суперпозиции и квантовой интерференции определённые алгоритмы могут решать отдельные математические задачи значительно эффективнее классических.

Однако квантовый компьютер не ускоряет автоматически все вычисления.

Его преимущество зависит от задачи, алгоритма и способности оборудования сохранять корректное квантовое состояние.

Чем физические кубиты отличаются от логических

Физический кубит представляет собой реальный элемент квантового процессора.

Однако такие элементы чувствительны к шуму и ошибкам.

Поэтому для надёжных вычислений применяют квантовую коррекцию ошибок.

Логический кубит — это защищённая единица квантовой информации, которая формируется с использованием физических ресурсов.

В исследовании Alice & Bob рассматривается конфигурация из 1 462 логических кубитов, реализуемая на архитектуре с 29 588 физическими кубитами.

Однако соотношение физических и логических кубитов зависит от технологии коррекции ошибок.

Почему Alice & Bob использует cat qubits

Компания Alice & Bob разрабатывает сверхпроводниковые квантовые системы на основе cat qubits.

Такая архитектура предназначена для подавления определённых типов квантовых ошибок.

В результате часть нагрузки на систему коррекции ошибок потенциально уменьшается.

Однако подавление одного типа ошибок не означает полного отсутствия остальных.

Поэтому исследователи учитывают дополнительные механизмы защиты и ограничения вычислительной архитектуры.

Какие условия необходимы для результата в 62 минуты

Расчёт Alice & Bob основан на конкретных параметрах работы квантового оборудования.

Например, исследователи предполагают цикл коррекции ошибок продолжительностью одну микросекунду.

Кроме того, модель учитывает задержки управляющей электроники и определённые вероятности возникновения ошибок.

В базовой конфигурации также предполагается чрезвычайно сильное подавление ошибок одного из типов.

Поэтому время 61,8 минуты нельзя переносить на существующие квантовые процессоры без проверки их характеристик.

Что такое алгоритм Шора и почему он опасен для Bitcoin

Алгоритм Шора предназначен для эффективного решения определённых математических задач на достаточно мощном квантовом компьютере.

К ним относятся факторизация больших чисел и вычисление дискретных логарифмов.

Безопасность криптографических подписей Bitcoin опирается на практическую сложность вычисления приватного ключа по публичному.

Однако алгоритм Шора потенциально позволяет решить эту задачу на отказоустойчивом квантовом компьютере.

Следовательно, при достижении необходимых аппаратных возможностей возникнет риск подделки цифровых подписей.

Как Bitcoin защищает приватные ключи сегодня

Bitcoin использует криптографические подписи для подтверждения права распоряжаться монетами.

В традиционных транзакциях применяется ECDSA, а в Taproot — схема подписей Schnorr.

Обе схемы опираются на математические свойства эллиптической кривой secp256k1.

На классических компьютерах восстановление приватного ключа по публичному считается вычислительно непрактичным.

Однако достаточно мощный квантовый компьютер изменит эту оценку.

Можно ли восстановить приватный ключ по адресу Bitcoin

Необходимо различать адрес Bitcoin и публичный ключ.

В ряде распространённых форматов адрес содержит хеш публичного ключа, а не сам ключ.

Поэтому одного такого адреса недостаточно для прямого применения описанной квантовой атаки на secp256k1.

Однако публичный ключ может раскрыться при расходовании средств.

Кроме того, некоторые форматы выходов Bitcoin изначально делают соответствующий публичный ключ доступным в блокчейне.

Поэтому степень риска зависит от типа выхода и истории операций.

Какие адреса Bitcoin наиболее уязвимы

Наибольшее внимание исследователей привлекают монеты, связанные с давно раскрытыми публичными ключами.

К этой категории относятся старые выходы Pay-to-Public-Key, или P2PK.

Кроме того, риски возникают при повторном использовании адресов, если соответствующий публичный ключ уже появился в блокчейне.

Отдельного анализа требуют выходы Taproot, где публичный ключ доступен в самом выходе.

Однако потенциальная квантовая уязвимость не означает, что эти монеты можно похитить с помощью современных квантовых компьютеров.

Почему повторное использование адресов увеличивает риск

Когда пользователь отправляет BTC с некоторых типов адресов, транзакция раскрывает публичный ключ.

Если после этого на том же адресе остаются средства или поступают новые монеты, соответствующий публичный ключ уже известен.

Поэтому будущему квантовому злоумышленнику не потребуется ждать следующей исходящей транзакции.

Он сможет попытаться восстановить приватный ключ заранее.

Именно поэтому специалисты рекомендуют избегать повторного использования адресов.

Сколько BTC потенциально подвержено квантовой угрозе

В начале октября 2026 года сооснователь Glassnode Рафаэль Шульце-Крафт оценил объём Bitcoin, связанных с раскрытыми публичными ключами, в 6,26 млн BTC.

Это соответствует примерно 31,2% текущего предложения на момент оценки.

По его данным, около 4,33 млн BTC относятся к рискам повторного использования адресов.

Ещё приблизительно 1,94 млн BTC связаны с типами выходов, которые раскрывают ключ по своей конструкции.

Однако эти цифры отражают аналитическую методику Glassnode, а не фактически похищенные средства.

Кроме того, объём потенциально уязвимых монет может изменяться по мере появления новых транзакций.

Почему 6,26 млн BTC не означают неизбежную потерю средств

Наличие публичного ключа в блокчейне создаёт потенциальную поверхность атаки.

Однако для эксплуатации такой уязвимости необходим квантовый компьютер соответствующего уровня.

Кроме того, владельцы доступных кошельков могут переместить средства после появления безопасных механизмов миграции.

Поэтому оценка Glassnode не представляет собой прогноз неизбежной кражи 6,26 млн BTC.

Она показывает масштаб задачи, которую разработчикам Bitcoin предстоит решить.

Почему 62 минуты больше среднего времени блока Bitcoin

Средний целевой интервал между блоками Bitcoin составляет около десяти минут.

При этом отдельные блоки могут появляться быстрее или медленнее.

Если публичный ключ раскрывается только при отправке транзакции, злоумышленнику необходимо успеть провести вычисление до подтверждения операции.

Поэтому расчётное время 61,8 минуты не позволяет считать такую атаку надёжной в обычных условиях.

Однако это не универсальная гарантия безопасности. Время подтверждения может увеличиваться, а будущие квантовые алгоритмы — ускоряться.

Чем отличается атака на хранящиеся BTC от атаки во время перевода

Исследователи разделяют два основных сценария.

Первый предполагает атаку на средства, публичные ключи которых давно раскрыты. Такой подход называют at-rest attack.

В этом случае злоумышленник потенциально располагает значительным временем для вычислений.

Второй сценарий предполагает атаку во время отправки транзакции. Его называют on-spend attack.

Здесь окно возможностей ограничено временем до подтверждения перевода.

Поэтому вычислительная скорость играет существенно большую роль.

Что показало сравнение с исследованием Google

В марте 2026 года Google Quantum AI опубликовала собственные оценки квантовой угрозы для криптовалют.

Исследователи Google рассчитали, что для решения задачи secp256k1 может потребоваться менее 500 000 физических кубитов.

При этом расчёты предусматривали возможность выполнения вычислений за несколько минут.

Оценка Alice & Bob в 29 588 кубитов примерно в 17 раз меньше верхней границы Google.

Однако прямое сравнение ограничено различиями в архитектуре, коррекции ошибок и технических допущениях.

Подробности представлены в официальной публикации Google Quantum AI.

Почему меньшее количество кубитов не всегда означает более быструю атаку

Количество кубитов — лишь один из параметров квантового компьютера.

Для оценки практической производительности также важны скорость операций, качество коррекции ошибок и архитектура процессора.

Кроме того, разные исследования могут использовать различные способы распределения вычислительных ресурсов.

Поэтому система с меньшим количеством кубитов не обязательно выполняет задачу быстрее.

Например, Alice & Bob рассматривает конфигурацию с более длительным временем вычисления, чем некоторые сценарии Google.

Что ещё рассчитали исследователи Alice & Bob

Основная часть новой работы посвящена задаче RSA-2048.

Авторы представили подробную компиляцию квантового алгоритма и оценили требования к аппаратной архитектуре.

Для факторизации RSA-2048 они рассчитали конфигурацию примерно из 22 593 физических кубитов с временем выполнения 3,14 дня.

Затем исследователи использовали результаты анализа вычислительных компонентов для оценки задачи secp256k1.

Поэтому показатель для Bitcoin представляет собой оценочную верхнюю границу, а не результат отдельного физического эксперимента.

Почему Bitcoin нельзя считать взломанным в 2026 году

Публикация нового исследования не означает, что злоумышленники получили доступ к приватным ключам Bitcoin.

Авторы не представили доказательств успешного взлома действующего кошелька.

Кроме того, описанная конфигурация требует отказоустойчивого квантового оборудования с характеристиками, которые пока не продемонстрированы в таком масштабе.

Поэтому заявления о том, что Bitcoin уже можно взломать за час, являются некорректными.

Правильная формулировка заключается в том, что учёные уточнили теоретические требования к будущей атаке.

Как квантовые компьютеры могут повлиять на майнинг Bitcoin

Квантовая угроза для цифровых подписей не равнозначна взлому майнинга.

Bitcoin использует SHA-256 в механизме Proof-of-Work.

Для некоторых задач поиска квантовые алгоритмы могут давать ускорение.

Однако практическая реализация такого преимущества требует значительных вычислительных ресурсов.

Исследователи Google считают, что атаки на цифровые подписи представляют более актуальный долгосрочный риск, чем квантовый захват майнинга.

Поэтому эти направления необходимо анализировать отдельно.

Что такое постквантовая криптография

Постквантовая криптография объединяет алгоритмы, предназначенные для защиты информации от атак будущих мощных квантовых компьютеров.

При этом такие алгоритмы могут выполняться на обычном компьютерном оборудовании.

Они не требуют использования квантовых процессоров для повседневной работы.

Главная задача заключается в замене математических механизмов, которые потенциально уязвимы перед алгоритмом Шора.

Однако интеграция новых алгоритмов в существующие блокчейны требует дополнительных исследований и согласования.

Какие постквантовые стандарты уже существуют

Американский институт NIST в августе 2024 года утвердил первые основные стандарты постквантовой криптографии.

В их число входят ML-KEM, ML-DSA и SLH-DSA.

При этом ML-KEM предназначен для установления общего секретного ключа.

Алгоритмы ML-DSA и SLH-DSA предназначены для цифровых подписей.

Поэтому именно стандарты цифровых подписей представляют особый интерес при обсуждении будущей защиты криптовалютных транзакций.

Официальные документы доступны на сайте NIST — стандарт ML-DSA и странице стандарта SLH-DSA.

Почему Bitcoin не может просто заменить алгоритм подписи

Bitcoin представляет собой децентрализованную сеть с большим количеством независимых участников.

Поэтому изменение правил проверки подписей требует технической разработки и согласования.

Кроме того, новые алгоритмы могут использовать более крупные ключи и подписи.

Это способно увеличить размер транзакций и нагрузку на блокчейн.

Также необходимо обеспечить совместимость с существующими кошельками и инфраструктурой.

Поэтому переход на постквантовую криптографию является сложной технической и организационной задачей.

Какие проблемы создают старые и потерянные кошельки

Особую сложность представляют монеты, владельцы которых утратили доступ к приватным ключам.

Такие средства невозможно самостоятельно переместить на новые адреса.

Поэтому даже после появления постквантовых механизмов часть старых монет может остаться под защитой прежних криптографических схем.

Это создаёт сложный вопрос для сообщества Bitcoin.

Любые предложения об ограничении старых способов расходования средств потребуют обсуждения технических, правовых и экономических последствий.

Почему гибридные подписи рассматривают как промежуточное решение

Гибридный подход предполагает использование классической и постквантовой криптографии одновременно.

Например, транзакция может требовать подтверждения несколькими независимыми механизмами.

Это потенциально позволяет снизить зависимость от одного криптографического алгоритма.

Однако гибридные схемы увеличивают сложность реализации и могут влиять на размер данных.

Поэтому их преимущества и ограничения необходимо оценивать применительно к конкретному блокчейну.

Что владельцы Bitcoin могут сделать уже сейчас

Владельцам BTC не требуется совершать поспешные переводы только из-за публикации нового исследования.

Однако полезно соблюдать базовые правила безопасности.

• Не использовать один и тот же адрес без необходимости.
• Проверять актуальность программного обеспечения кошелька.
• Хранить сид-фразу в защищённом месте и не передавать её посторонним.
• Использовать проверенные кошельки и официальные обновления.
• Следить за развитием постквантовых решений для Bitcoin.
• Не переводить BTC на неизвестные адреса под предлогом срочной квантовой защиты.

При этом перечисленные меры не делают существующие подписи Bitcoin полностью постквантовыми.

Они помогают снизить отдельные риски до появления новых протокольных решений.

Почему мошенники могут использовать новости о квантовой угрозе

Громкие сообщения о потенциальном взломе Bitcoin способны вызвать тревогу среди пользователей.

Этим могут воспользоваться злоумышленники.

Например, мошенники могут предлагать срочно перевести монеты на якобы защищённый квантовый кошелёк.

Однако неизвестные сервисы не становятся безопасными только благодаря заявлениям о постквантовой технологии.

Поэтому любые предложения о миграции необходимо проверять по официальным источникам.

Как квантовая угроза может повлиять на цену Bitcoin

Исследования квантовой безопасности способны влиять на восприятие долгосрочных рисков Bitcoin.

Однако публикация технического расчёта сама по себе не определяет направление рыночной цены.

Котировки BTC зависят от ликвидности, макроэкономических факторов, спроса и поведения инвесторов.

Поэтому нельзя утверждать, что новая оценка Alice & Bob обязательно вызовет падение или рост Bitcoin.

Для оценки рыночной реакции необходим анализ фактических торговых данных.

Что означает исследование для крипторынка и инвесторов СНГ

Для инвесторов Туркменистана, Узбекистана, Казахстана, Таджикистана и других стран СНГ исследование важно прежде всего с точки зрения долгосрочного хранения цифровых активов.

Однако квантовые риски не зависят от страны проживания владельца кошелька.

Они определяются используемой криптографией, типом адреса и доступностью публичного ключа.

Поэтому пользователям стоит уделять внимание безопасности кошельков независимо от географического положения.

При этом решения о хранении криптовалют необходимо принимать с учётом законодательства своей юрисдикции.

Когда квантовые компьютеры действительно смогут угрожать Bitcoin

Точную дату появления квантового компьютера, способного практически атаковать Bitcoin, сегодня установить невозможно.

Исследователи предлагают разные оценки сроков развития оборудования.

Кроме того, математические улучшения могут уменьшать требования к вычислительным ресурсам.

Однако реальные системы должны обеспечить необходимое количество кубитов, низкий уровень ошибок и устойчивую работу алгоритмов.

Поэтому прогнозы о конкретном годе появления такой угрозы остаются неопределёнными.

Какие события стоит отслеживать после публикации Alice & Bob

Главным показателем станет не только увеличение количества физических кубитов.

Не менее важно развитие логических кубитов и технологий коррекции ошибок.

Кроме того, необходимо следить за независимой проверкой новых ресурсных оценок.

Для Bitcoin особое значение имеют предложения по новым типам подписей и безопасной миграции существующих монет.

Также важны решения о защите старых выходов с раскрытыми публичными ключами.

Поэтому оценивать прогресс следует одновременно по аппаратным, алгоритмическим и протокольным показателям.

Квантовый взлом Bitcoin за 62 минуты: главные выводы

Квантовый взлом Bitcoin за 62 минуты остаётся теоретическим сценарием, рассчитанным исследователями Alice & Bob.

Их модель предполагает использование 29 588 физических кубитов для восстановления приватного ключа по известному публичному ключу secp256k1.

Однако эта оценка не доказывает существование квантового компьютера, способного сегодня похищать BTC.

Наибольшее внимание необходимо уделять монетам с уже раскрытыми публичными ключами. При этом аналитическая оценка 6,26 млн потенциально уязвимых BTC не означает фактическую потерю этих средств.

Главный вывод исследования заключается в необходимости заблаговременной подготовки Bitcoin к постквантовой криптографии.

Такой переход потребует времени, технической проверки и согласованных изменений протокола.

Источники информации

• Cryptology ePrint Archive — исследование Alice & Bob о выполнении алгоритма Шора на cat qubits, октябрь 2026 года.
• Google Quantum AI — официальное исследование квантовых угроз для криптовалют.
• PRX Quantum — научная публикация о квантовых уязвимостях эллиптической криптографии.
• NIST — стандарт постквантовых цифровых подписей ML-DSA.
• NIST — стандарт постквантовых цифровых подписей SLH-DSA.
• CoinDesk — оценка Alice & Bob и последствия для Bitcoin.

Дисклеймер

Материал подготовлен в информационных целях по состоянию на 30 октября 2026 года.

Оценки квантовых вычислительных ресурсов являются результатами научного моделирования и зависят от технических допущений. Они не подтверждают успешного взлома Bitcoin на существующем оборудовании.

Статья не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с финансовыми и технологическими рисками.