Квантовые часы тикают: ставка Project Eleven на $20M в самую игнорируемую угрозу криптовалют
31 марта 2026 года прогремела бомба, мимо которой большинство трейдеров криптовалют прошли мимо. Google Quantum AI опубликовал статью, показывающую, что эллиптическая криптография, защищающая Bitcoin, Ethereum и практически все крупные блокчейны, может быть взломана квантовым компьютером с менее чем 500 000 физических кубитов — примерно за девять минут. Не годы. Не дни. Девять минут.
Это число представляет 20-кратное улучшение по сравнению с предыдущими оценками. И оно появляется именно в тот момент, когда новый класс компаний мчится создавать квантово-устойчивую инфраструктуру, в которой отчаянно нуждаются $4 триллиона цифровых активов.
Угроза, которую никто не хотел воспринимать всерьёз
На протяжении многих лет постквантовая безопасность в крипто воспринималась как солнцезащитный крем для ночной прогулки — технически разумный, практически ненужный. Общепринятое мнение гласило, что взлом алгоритма цифровой подписи на эллиптической кривой secp256k1 Bitcoin (ECDSA) потребует миллионов логических кубитов — порог, настолько далёкий от современного оборудования, что он безопасно оставался абстрактным.
Статья Google от марта 2026 года разрушила этот комфорт. Исследователи продемонстрировали, что достаточно продвинутому квантовому компьютеру нужно менее 500 000 физических кубитов для выполнения алгоритма Шора против ECDSA-256 — и, что критически важно, о н мог бы завершить атаку примерно за девять минут после наблюдения транзакции, переданной в пул памяти.
Почему девять минут? Транзакции Bitcoin обычно подтверждаются примерно за десять минут. Квантовый злоумышленник, наблюдающий за неподтверждённой транзакцией, мог бы предварительно вычислить часть атаки, а затем завершить получение закрытого ключа, когда транзакция появляется в цепочке — опережая подтверждение примерно в 41% случаев. Это не теоретическая уязвимость. Это функциональное окно атаки, доступное для любого, у кого есть доступ к достаточно мощной квантовой машине.
Обновление Taproot, в 2021 году восхвалявшееся как улучшение конфиденциальности и эффективности, непреднамеренно ухудшило ситуацию. Taproot раскрывает публичные ключи по умолчанию, расширяя пул кошельков, уязвимых для квантовых атак в реальном времени. По оценкам, 6,9 миллиона Bitcoin — примерно треть всех BTC — находится в кошельках, где публичные ключи уже открыты в цепочке, доступные для любого будущего квантового злоумышленника для ретроактивного нападения.
Project Eleven: Компания, строящая защиту
В этой среде появляется Project Eleven, который закрыл раунд Series A на $20 миллионов в январе 2026 года при оценке после инвестиций в $120 миллионов. Раунд возглавили Castle Island Ventures при участии Coinbase Ventures, Fin Capital, Variant, Quantonation и бизнес-ангела Баладжи Сринивасана среди прочих.
Тезис компании прост, но технически требователен: переход от классической к постквантовой криптографии в блокчейн-сетях станет одной из самых сложных инфраструктурных миграций в истории цифровых финансов. Неправильный подход — или слишком позднее начало — может подвергнуть триллионы долларов активов риску кражи или перебоев. Project Eleven намерен создать оценки готовности, тестовые среды для миграции и инструменты последовательности развёртывания, которые сделают эту миграцию управляемой.
То, что отличает Project Eleven от обычных поставщиков кибербезопасности, — это его блокчейн-нативный фокус. Большинство работ по постквантовой криптограф ии было сосредоточено на защите веб-трафика (TLS), государственных систем и корпоративного программного обеспечения — областей, где централизованные администраторы могут координировать и применять обновления. Блокчейн-сети другие. Они децентрализованы, неизменны по замыслу и требуют консенсуса среди тысяч независимых узлов для реализации изменений протокола. Квантовая миграция для Bitcoin — это не то, что можно развернуть с помощью «вторника исправлений».
Сотрудничество Project Eleven с Фондом Solana — объявленное вместе с раундом финансирования — конкретно сигнализирует об этом инфраструктурном фокусе. Solana обрабатывает примерно 3 000–4 000 транзакций в секунду через огромный набор валидаторов. Миграция криптографических примитивов этой сети без нарушения работоспособности требует именно того типа систематического планирования готовности, на котором специализируется Project Eleven.
Гонка к Q-Day: Сжатые сроки
В начале 2026 года область квантовых вычислений резко ускорилась. Три важных исследовательских статьи, опубликованных между январём и мартом 2026 года, совместно переписали сроки для Q-Day — момента, когда криптографически значимый квантовый компьютер впервые выйдет в сеть.
Внутренний срок Google для собственной постквантовой миграции — 2029 год. Это не гипотетический пункт дорожной карты. Это сигнал от организации, чьи собственные исследователи производят оценки угроз. Когда Google говорит «нам нужно быть квантово-защищёнными к 2029 году», они намекают, что верят в возможность существования криптографически значимой квантовой системы к этой дате.
Современное квантовое оборудование работает примерно на уровне 1 000–2 000 физических кубитов с высокими частотами ошибок. Разрыв между сегодняшними машинами и 500 000 физических кубитов, которые требует статья Google, реален — но траектория уже не является комфортно далёкой. Дорожная карта IBM предусматривает отказоустойчивые квантовые вычисления к концу 2020-х годов. Google, Microsoft и IonQ находятся на параллельных временных линиях. Вопрос не в том, придёт ли Q-Day. Вопрос в том, завершит ли крипто-экосистема свою миграцию до того, как это произойдёт.
Адам Бэк, шифропанк, чей Hashcash proof-of-work непосредственно вдохновил майнинг Bitcoin, прямо заявил в апреле 2026 года: часы миграции уже тикают. Он призвал разработчиков дать пользователям примерно десять лет для миграции ключей Bitcoin на квантово-устойчивые форматы — что, по сути, означает, что инженерная работа должна начаться сейчас.
Путь миграции Bitcoin: BIP-360 и решение P2MR
Реакция Bitcoin на квантовую угрозу кристаллизуется вокруг BIP-360, Предложения по улучшению Bitcoin, которое вводит новый тип вывода под названием Pay-to-Merkle-Root (P2MR). Предложение навсегда удалит публичные ключи из следа стандартных транзакций Bitcoin в цепочке — устранив данные, которые квантовому злоумышленнику нужны для выполнения алгоритма Шора.
BIP-360 предлагает три постквантовых алгоритма подписи, одобренных NIST: FALCON, SPHINCS+ (стандар тизированный как FIPS 205 в 2024 году) и CRYSTALS-Dilithium (стандартизированный как ML-DSA, FIPS 204). Каждый представляет собой различный компромисс между размером подписи, скоростью верификации и квантовым запасом безопасности.
BTQ Technologies уже реализовала BIP-360 на квантовом тестнете Bitcoin (v0.3.0), предоставив первое конкретное доказательство того, что постквантовые транзакции Bitcoin технически осуществимы. Работа тестнета критически важна для количественного определения реальных затрат: постквантовые подписи существенно больше подписей ECDSA, что увеличит размеры транзакций и окажет давление на экономику блочного пространства.
Задача управления, возможно, сложнее технической. Консервативный процесс обновления Bitcoin — любое изменение требует широкого консенсуса сообщества среди майнеров, операторов узлов и пользователей — означает, что даже хорошо спроектированный BIP-360 может занять годы для активации. Сама миграция, после активации, потребует от отдельных владельцев кошельков перемещения средств с уязвимых адресов на квантово-устойчивые. Спящие кошельки и потерянные ключи останутся навсегда открытыми.
Naoris Protocol: Другой подход
В то время как Project Eleven сосредоточен на миграции существующих сетей, Naoris Protocol пошёл другим путём: встроить квантовую устойчивость в новый Layer 1 с самого начала.
1 апреля 2026 года Naoris запустил свою основную сеть, построенную вокруг нового механизма консенсуса под названием dPoSec (Децентрализованное доказательство безопасности). Каждая транзакция в сети использует алгоритм ML-DSA NIST — стандартизированную версию CRYSTALS-Dilithium — для подписания, делая классический ECDSA просто недоступным. Сеть обработала более 106 миллионов постквантовых транзакций в тестнете, при этом ранний доступ к основной сети в настоящее время ограничен стратегическими партнёрами и валидаторами.
Компромисс в подходе Naoris — это ликвидность и сетевые эффекты. Рыночная капитализация Bitcoin в $1,3 триллиона и $300 миллиардов Ethereum никуда не мигрируют в ближайшее время. Практический вопрос заключается в том, смогут ли специализированные квантово-устойчивые цепочки привлечь достаточно разработческой и пользовательской активности, чтобы стать значимыми до того, как существующие игроки завершат свои собственные миграции.
То, что демонстрирует Naoris, — это то, что постквантовая блокчейн-инфраструктура больше не является теоретической. Криптографические примитивы стандартизированы, механизмы консенсуса спроектированы, и рабочие основные сети существуют. Задача исполнения теперь в первую очередь касается масштаба, принятия и болезненных процессов управления обновлением устаревших систем.
Сигнал венчурного капитала и что он означает
Оценка Project Eleven в $120 миллионов при Series A — для компании, по сути строящей страховку от угрозы, которая ещё не реализовалась — раскрывает кое-что важное о том, как изощрённые крипто-нативные инвесторы думают о квантовом риске.
Castle Island Ventures и Coinbase Ventures не финансируют абстрактные угрозы. Они финансируют инфраструктуру, которую сети в конечном итоге должны будут купить. Ставка здесь не в том, что Q-Day наступит в 2027 году. Ставка в том, что крипто-экосистема потратит миллиарды долларов на постквантовую миграцию в течение следующего десятилетия, и Project Eleven хочет быть компанией, которая проводит эти миграции.
Сравнение с фирмами безопасности блокчейна эпохи 2016 года поучительно. Chainalysis привлекла свой первый крупный раунд, когда блокчейн-форензика казалась решением в поисках проблемы. Сегодня она оценивается более чем в $8 миллиардов, и её анализ является допустимым доказательством в федеральных судах. Рынки, которые не существовали, когда компания была запущена, часто становятся теми, которые определяют конечную стоимость компании.