43 поста с тегом "Криптография"

Примерно 6,7 миллиона BTC находятся на адресах, которые уже передали свои публичные ключи миру. Это около трети общего предложения, включая ~1,1 миллиона монет, приписываемых Сатоши Накамото. Достаточно мощный квантовый компьютер мог бы, в принципе, вычислить закрытый ключ для любого из них.

Два наиболее цитируемых аналитических центра в криптоиндустрии изучили одни и те же данные и пришли к противоположным выводам о том, что следует делать аллокаторам в этом году.

Основатель Capriole Investments Чарльз Эдвардс утверждает, что сообщество должно внедрить квантовое исправление до конца 2026 года, иначе оно столкнется с 20-процентным дисконтом к оценке, а к 2028 году цена может упасть ниже 50 000 $, если сеть будет медлить. Grayscale Research в своем отчете «Прогноз цифровых активов на 2026 год: Рассвет институциональной эры» называет квантовый риск «отвлекающим маневром» — реальным, но отдаленным, вряд ли способным повлиять на цены 2026 года и меркнущим на фоне волны институционального капитала, меняющей облик этого класса активов.

Это не спор о том, реальна ли угроза. Оба лагеря согласны с тем, что она существует. Это спор о том, когда эти издержки отразятся на цене — и этот вопрос теперь определяет две совершенно разные стратегии распределения активов.

Цифра, о которой спорят все: 6,7 миллиона BTC​

Квантовая уязвимость Биткоина неоднородна. Опасность зависит от того, какой тип адреса хранит ваши монеты и появлялся ли когда-либо их публичный ключ в блокчейне.

Разбивка, на которой основывается большинство дискуссий 2026 года, выглядит примерно так:

• ~1,72 миллиона BTC в выходах Pay-to-Public-Key (P2PK). Это оригинальные адреса эпохи 2009 года, включая основную часть запасов Сатоши. P2PK напрямую раскрывает публичный ключ. Получателя, который мог бы перевести монеты на квантово-устойчивый адрес, нет — считается, что многие из этих владельцев мертвы или потеряли свои ключи.
• ~4,9 миллиона BTC в повторно используемых адресах других форматов. Как только вы тратите средства с выхода Pay-to-Public-Key-Hash (P2PKH), Pay-to-Witness-Public-Key-Hash (P2WPKH) или Taproot, публичный ключ становится видимым в данных свидетеля (witness data). Если владелец повторно использует этот адрес — или оставляет остаток после первой траты — публичный ключ остается открытым для всей последующей истории сети.
• ~200 000 BTC разбросаны по другим категориям с повторным использованием или частичным раскрытием.

Подведем итог: примерно 6,8 миллиона BTC, или около 34 % оборотного предложения, находятся на адресах, которые квантовый компьютер с алгоритмом Шора мог бы, теоретически, опустошить. Остальные две трети — хранящиеся в неизрасходованных выходах P2PKH/P2WPKH/Taproot, чьи публичные ключи никогда не транслировались — защищены дополнительным слоем хеширования, который квантовые компьютеры не могут взломать с помощью того же алгоритма.

Именно эта асимметрия делает дебаты столь структурно необычными. Квантовый риск для Биткоина не означает, что «сеть сломается». Это означает, что «ранние пользователи и небрежные владельцы, повторно использующие адреса, будут ограблены, в то время как осторожные HODL-еры, использующие адреса единожды, будут в порядке». Рынку приходится оценивать угрозу, которая сконцентрирована в определенной когорте монет, а не распределена равномерно по всему предложению.

Аргументы Эдвардса: оценить риск сейчас, внедрить исправление быстрее​

Чарльз Эдвардс стал самым громким институциональным голосом на стороне «медведей» в квантовых дебатах. Его тезис, сформулированный в серии выступлений в конце 2025 и начале 2026 года, состоит из трех частей.

Во-первых, дисконт уже существует. Эдвардс утверждает, что если применить честный подход в стиле дисконтированных денежных потоков к «запасу» уязвимого предложения Биткоина по сравнению с его «потоком» новой эмиссии, актив уже заслуживает уценки примерно на 20 % относительно того уровня, на котором он торговался бы при нулевом квантовом риске. В его представлении, каждый месяц, когда сеть остается без четкого пути миграции к квантовой устойчивости, этот дисконт увеличивается.

Во-вторых, сроки короче, чем думают люди. Эдвардс опирается на анализ Deloitte, согласно которому уязвимы ~25 % BTC, и связывает это с быстрым прогрессом общедоступного квантового оборудования. Премия Q-Day от Project Eleven, присужденная 24 апреля 2026 года исследователю Джанкарло Лелли за взлом 15-битного ключа на эллиптических кривых на общедоступном квантовом компьютере — это тот аргумент, к которому он постоянно возвращается. Демонстрация 6-битного ключа Стивом Типпеконником в сентябре 2025 года стала первым публичным взломом; результат Лелли в 15 бит — это улучшение в 512 раз за семь месяцев. Экспонента не является теоретической.

В-третьих, банки не спасут Биткоин. Более острый аргумент Эдвардса заключается в том, что Биткоин пострадает раньше традиционных финансов, потому что банки уже начали переход на схемы постквантового шифрования — и даже если банки потерпят неудачу, у них есть юридические механизмы для возврата мошеннических переводов. У Биткоина таких механизмов нет. Успешное квантовое опустошение адреса P2PK эпохи Сатоши будет необратимым, публичным и экзистенциально подрывающим доверие к активу.

Его предлагаемое действие: внедрить путь миграции с квантовой устойчивостью до конца 2026 года. Если Биткоин этого не сделает, худший сценарий Эдвардса на 2028 год предполагает цену BTC ниже 50 000 $ — не потому, что квантовые компьютеры действительно взломают ECDSA к тому времени, а потому, что ожидание непреодолимого обрыва будет заложено в цену задолго до того, как этот обрыв наступит.

Аргументы Grayscale: реально, но не для 2026 года​

В отчете Grayscale 2026 Digital Asset Outlook (Прогноз развития цифровых активов на 2026 год) представлена противоположная позиция. Квантовые вычисления признаются долгосрочным фактором, но формулировка компании однозначна: это «отвлекающий маневр» для рынков 2026 года.

Аргументация Grayscale строится на трех ключевых тезисах.

Первый: отсутствие необходимого оборудования. Появление достаточно мощного квантового компьютера, способного вычислять приватные ключи на основе публичных, ожидается не ранее 2030 года. В собственных технических документах Google, опубликованных в апреле 2026 года, оценивалось, что для атаки на 256-битную ECC потребуется менее 500 000 физических кубитов — при этом Willow, флагманский чип Google конца 2024 года, обладает всего 105 кубитами. Последующее исследование Caltech и Oratomic снизило требования до ~10 000 кубитов в архитектуре на нейтральных атомах, но даже это примерно на два порядка превышает возможности любой существующей публичной квантовой системы.

Второй: реальная реакция разработчиков. BIP-360, который вводит Pay-to-Merkle-Root (P2MR) — новый тип выхода Bitcoin, использующий постквантовые подписи Dilithium (теперь стандартизированные NIST как ML-DSA) и скрывающий публичные ключи от квантовых атак, — был включен в официальный репозиторий BIP 11 февраля 2026 года. Месяц спустя компания BTQ Technologies выпустила первую рабочую реализацию в тестовой сети (v0.3.0). Путь для миграции существует, он просто еще не активирован.

Третий: доминирование катализаторов 2026 года. Grayscale рассматривает 2026 год как начало «институциональной эры». Объем активов под управлением (AUM) спотовых ETF превысил 87 миллиардов долларов. Закон CLARITY Act находится на стадии рассмотрения в Банковском комитете Сената в мае. Председатель SEC Пол Аткинс представил таксономию токенов из четырех категорий, которая открывает путь капиталу институционального уровня в этот класс активов. На этом фоне, утверждает Grayscale, было бы ошибкой придавать слишком большой вес «хвостовому» риску, актуальному лишь после 2030 года.

Скрытая инструкция для аллокаторов — «оставаться в лонге, игнорировать шум». Позиция Grayscale не в том, что квантового риска не существует — компания прямо указывает, что Биткоину и большинству блокчейнов со временем потребуются постквантовые обновления. Суть в том, что на формирование цены в 2026 году будут влиять притоки в ETF, регуляторная ясность и макроликвидность, а не гипотетическое оборудование 2030-х годов.

Два сценария для инвесторов​

Если свести позиции лагерей к операционным инструкциям, расхождения становятся очевидными.

Сценарий лагеря Эдвардса (защитный):

• Заблаговременно начать аудит инструментов миграции. Кастодианы проводят стресс-тестирование кошельков с поддержкой BIP-360 в тестовой сети. Поставщики решений для холодного хранения публикуют дорожные карты постквантовой миграции до конца 2026 года.
• Превентивно переводить средства с уязвимых UTXO холодного хранения на новые одноразовые адреса, чтобы снова скрыть публичные ключи за хешами.
• Оплатить реальную стоимость сегодня — операционную сложность, расходы на аудит, возможные всплески комиссий во время окна скоординированной миграции — чтобы избежать катастрофического риска в 2028–2030 годах.
• Рассматривать любую слабость курса BTC в 2026 году как частично обусловленную «квантовым навесом», а не только макроэкономическими факторами.

Сценарий лагеря Grayscale (оппортунистический):

• Продолжать оценивать BTC на основе моделей притока капитала в ETF, регуляторных катализаторов и тезиса о раскорреляции четырехлетних циклов.
• Исходить из того, что упорядоченное обновление протокола (в стиле Ethereum Foundation) решит проблему миграции в период 2027–2030 годов.
• Не переплачивать за инструменты «квантово-устойчивой инфраструктуры» сегодня; мультипликаторы не оправдывают этого при анализе денежных потоков 2026 года.
• Следить за вехами развития квантового оборудования, воспринимая их как сигналы для мониторинга, а не для изменения аллокации.

Ни один из сценариев не является необоснованным в рамках своей логики. Раскол существует потому, что стороны не согласны в оценке асимметрии — в частности, является ли стоимость превентивной защиты незначительной по сравнению с выигрышем в случае правоты Эдвардса, или же она слишком велика по сравнению с выгодой в случае правоты Grayscale.

Вопрос управления, который игнорируют оба лагеря​

Самая неудобная часть квантовых дебатов 2026 года — это не сроки появления «железа». Это вопрос управления, поднятый предложением BIP-361.

15 апреля 2026 года Джеймсон Лопп и пять соавторов опубликовали BIP-361 — «Постквантовая миграция и прекращение поддержки устаревших подписей» (Post Quantum Migration and Legacy Signature Sunset). Это предложение, которое после активации через софтфорк принудительно устанавливает крайний срок для владельцев квантово-уязвимых адресов. Фаза А (~160 000 блоков, примерно три года после активации) запрещает сети принимать новые переводы на уязвимые типы устаревших адресов. Фаза Б (еще через ~два года) отклоняет любую транзакцию с этих адресов, подписанную устаревшими алгоритмами ECDSA или Schnorr. Средства в немигрировавших кошельках фактически замораживаются.

Техническая аргументация проста: если не прекратить поддержку устаревших подписей, даже однократное квантовое хищение средств может подорвать доверие ко всей сети. Политическая сторона вопроса — сурова. Принцип «кто владеет ключами, тот владеет монетами — без исключений» был фундаментальным обещанием Биткоина с 2009 года. BIP-361 устанавливает срок действия этого обещания.

Встречное предложение Адама Бэка, озвученное на Paris Blockchain Week, заключается в том, что квантово-устойчивые функции должны внедряться как необязательные обновления, а не как принудительная заморозка. Текущие квантовые компьютеры, по словам Бэка, «остаются, по сути, лабораторными экспериментами», а принудительный вывод из эксплуатации спящих активов (включая монеты Сатоши) создаст прецедент, нарушающий базовую гарантию прав собственности в сети Биткоин.

На форумах разработчиков и в X предложение BIP-361 называют «авторитарным» и «хищническим». Критики утверждают, что оно — даже если технически необходимо — подрывает самое привлекательное для институциональных покупателей свойство актива: уверенность в том, что никто, даже разработчики, не может забрать ваши монеты.

Это та часть дискуссии, которую Эдвардс и Grayscale не затрагивают напрямую. Лагерь Эдвардса требует решения, и BIP-361 — самое конкретное решение на столе. Однако BIP-361 также является политическим выбором, который с наибольшей вероятностью расколет сообщество Биткоина по идеологическим линиям и приведет к спорному форку. Лагерь Grayscale предпочитает ждать, но ожидание сокращает время, необходимое для того, чтобы споры о софтфорке завершились до того, как угроза станет реальностью.

Значение для инфраструктуры​

Независимо от того, какой лагерь окажется прав, путь миграции создаст измеримую сигнатуру нагрузки для провайдеров блокчейн-инфраструктуры. Тестирование квантовой устойчивости и превентивная миграция — это совсем не тот профиль RPC-трафика, который характерен для DeFi-спама мемкоинами.

Тестирование миграции кастодиального уровня обычно генерирует:

• Тяжелые запросы на чтение архивных нод — полное сканирование UTXO для идентификации открытых публичных ключей в институциональных портфелях.
• Стабильный трафик аттестации схем подписи — проверку того, что недавно развернутые выходы P2MR корректно проходят валидацию как в устаревших, так и в постквантовых верификаторах.
• Массовое сканирование форматов адресов — проверку институциональными кошельками того, какие UTXO находятся в уязвимых форматах.
• Длительные трассировочные запросы (trace queries) событий расчетов — тип нагрузки уровня отладки, для которой обычные массовые RPC-провайдеры не оптимизированы.

Это нагрузка, которая первым делом ложится на сторону лагеря Эдвардса. Аллокаторы из лагеря Grayscale не будут генерировать ее до тех пор, пока им не придется. Таким образом, ранний сигнал о том, что квантовая миграция становится операционной, а не теоретической задачей, проявится в изменении паттернов RPC-трафика кастодианов задолго до того, как это отразится на спотовой цене BTC.

BlockEden.xyz управляет инфраструктурой RPC и индексаторов институционального уровня для Bitcoin, Sui, Aptos, Ethereum и еще более 25 сетей — включая поддержку архивных нод и трассировочных нагрузок, которые обычно возникают при тестировании квантовой миграции. Если ваша команда проводит стресс-тестирование постквантовых инструментов в сети Bitcoin или любом другом активе, изучите наш маркетплейс API, предлагающий инфраструктуру, созданную для сложных рабочих нагрузок.

На что обращать внимание до конца 2026 года​

Раскол между позициями Эдвардса и Grayscale — это реальное разногласие среди аллокаторов, которое так или иначе будет разрешено несколькими ключевыми событиями в течение следующих восьми месяцев.

Квантовое оборудование: Следите за следующим вручением премии Q-Day Prize. Взлом 20-битной или 24-битной ECC на общедоступном оборудовании сделает экспоненциальный рост слишком очевидным, чтобы его игнорировать. И наоборот, отсутствие дальнейшего публичного прогресса до конца 2026 года продлит «спокойный» период для Grayscale.

Путь активации BIP-361: Получит ли предложение достаточную поддержку разработчиков для начала реального обсуждения активации, или же встречное предложение Адама Бэка об опциональных обновлениях возьмет верх? Любой из этих исходов существенно изменит сроки миграции.

Поведение кастодианов: Публикуют ли Coinbase Custody, BitGo, Anchorage и Fidelity Digital Assets заявления о готовности к постквантовой эпохе. Первый крупный кастодиан, который внедрит кошельки BIP-360 в промышленную эксплуатацию, станет опережающим индикатором того, что срочность Эдвардса проникает в операционные решения.

Реакция спотовой цены: Если в 2026 году BTC покажет результаты хуже своей модели потоков ETF более чем на ~15%, аргументацию Эдвардса о «квантовом дисконте» станет труднее игнорировать. Если BTC достигнет или превысит прогноз Grayscale по историческому максимуму в первой половине года, концепция «отвлекающего маневра» победит по умолчанию.

Асимметрия, за которой стоит следить, заключается в следующем: Эдвардсу нужно оказаться правым в конечном итоге, чтобы его доводы подтвердились, даже если цены 2026 года этого не отражают. Grayscale же нужно быть правым сейчас — каждый месяц, когда BTC растет без очевидного квантового навеса, укрепляет их позицию, но одно событие, подрывающее доверие, может стереть годы этого тезиса за неделю.

В этом и заключается бифуркация. Два аналитических центра, те же данные, противоположные стратегии. Рынок выберет сторону раньше, чем это сделают квантовые компьютеры.

Источники​

• Bitcoin может столкнуться с 20-процентным дисконтом из-за квантового риска к 2028 году, считает основатель Capriole
• Чарльз Эдвардс предупреждает, что цена Bitcoin может упасть ниже 50 000 долларов без обновления квантовой безопасности
• Capriole предупреждает о структурной уязвимости Bitcoin
• Прогноз по цифровым активам на 2026 год: Рассвет институциональной эры — Grayscale
• Grayscale: Квантовые вычисления — это «отвлекающий маневр» для криптографии в 2026 году
• Квантовые вычисления вряд ли повлияют на криптографию в 2026 году — Grayscale
• Квантовая уязвимость адресов Bitcoin — Project Eleven
• Какой Bitcoin уязвим для квантовых вычислений? — Onramp
• 15-битный ключ ECC взломан на квантовом оборудовании, получена премия Q-Day Prize
• Исследователь выиграл 1 биткоин (BTC) за крупнейшую на данный момент квантовую атаку на эллиптическую кривую — CoinDesk
• Вниманию разработчиков Bitcoin: Google заявляет, что постквантовая миграция должна произойти к 2029 году — CoinDesk
• Объяснение BIP-360: Первый квантово-устойчивый тип адреса Bitcoin (P2MR)
• BTQ Technologies внедряет квантово-устойчивые транзакции Bitcoin BIP 360 в тестовой сети
• Разработчики Bitcoin предлагают замораживать монеты, которые пропускают квантово-безопасную миграцию в рамках BIP-361
• Дебаты о квантовом будущем Bitcoin разделились: Адам Бэк настаивает на опциональных обновлениях вместо принудительной заморозки — CoinDesk
• BIP-361 может заморозить миллионы в Bitcoin — план квантовой безопасности вызвал негативную реакцию сообщества
• Квантовый чип Willow от Google против безопасности Bitcoin — Cointelegraph

2 мая 2026 года Анатолий Яковенко сделал то, чего избегает большинство соучредителей блокчейнов: он заявил целой когорте пользователей, что их сеть не подлежит спасению. «Оставьте всякую надежду», — написал соучредитель Solana Labs, добавив, что это единственный честный совет для всех, кто держит активы в Ethereum Layer 2 и беспокоится о квантовых компьютерах. Этот твит появился в тот же час, когда Anza и Firedancer — два клиента, обеспечивающие большую часть стейка валидаторов Solana — опубликовали протестированные в боевых условиях тестовые сборки с проверкой подписей Falcon-512, схемы на основе решеток, выбранной NIST в качестве постквантового стандарта.

Эта синхронность не была случайностью. Это был самый громкий кросс-чейн маркетинговый залп со времен презентации Plasma Виталика Бутерина в 2017 году, и он перевел тему квантовой готовности из инженерного чек-листа 2030-х годов в конкурентное преимущество 2026 года. Пока «Strawmap» Ethereum намечает семь хардфорков с периодичностью в шесть месяцев, завершая создание постквантовой инфраструктуры примерно к 2029 году, у Solana уже есть рабочая проверка Falcon-512 в двух независимых реализациях клиентов. Разрыв составляет примерно три года — а трех лет достаточно, чтобы завоевать институциональный нарратив.

Устройство стоимостью 1 000 долларов взломало самое надежное аппаратное анклавное хранилище Intel. FHE превратилась из академического любопытства в «единорога». А Aztec выпустила свой первый децентрализованный конфиденциальный L2 на Ethereum — только для того, чтобы столкнуться с регуляторами, требующими выборочного раскрытия информации вместо полной анонимности. Добро пожаловать в войну инфраструктуры конфиденциальности 2026 года, где три конкурирующие парадигмы сливаются в нечто такое, чего никто из них не предвидел.

В январе 2026 года Optimism сделал то, чего не делала ни одна другая Layer-2 сеть до этого: установил дату смерти ECDSA. Через десять лет, примерно в январе 2036 года, каждый внешне управляемый аккаунт (EOA) в Superchain — OP Mainnet, Base, World Chain, Mode, Zora, Ink, Unichain — должен будет перейти на постквантовую схему подписи, иначе транзакции станут невозможны. Ни один другой крупный L2 не опубликовал сопоставимого плана миграции. Arbitrum, ZKsync, Polygon zkEVM, Starknet и Linea все еще хранят молчание по поводу квантовой угрозы.

Это молчание начинает выглядеть стратегически дорогостоящим.

В мае 2025 года исследователь Google Крейг Гидни опубликовал статью, показывающую, что RSA-2048 может быть взломан менее чем миллионом кубитов — это в 20 раз меньше его собственной оценки 2019 года в 20 миллионов. IBM планирует создать отказоустойчивые квантовые системы к 2029 году. Google открыто моделирует Q-Day уже в 2030 году. Календарь вывода из эксплуатации NIST совпадает с этим пессимизмом: алгоритмы, уязвимые для квантовых вычислений, планируется признать устаревшими после 2030 года и запретить после 2035 года. Оценка в десять лет, которую финансовые планировщики могли спокойно игнорировать, сжалась до временного горизонта корпоративной облигационной лестницы.

Дорожная карта Optimism — это первый ответ в среде L2, который рассматривает этот график как реальный.

К чему на самом деле обязался Optimism​

Дорожная карта, опубликованная OP Labs и распространенная в исследовательском сообществе Ethereum, разделяет миграцию на три рабочих потока, которые четко ложатся на уровни стека Superchain.

Миграция на уровне пользователя. Внешне управляемые аккаунты (EOA), защищенные ECDSA, планируется заменить на постквантовые аккаунты смарт-контрактов. План использует абстракцию аккаунта и EIP-7702 для смены схем подписи через хардфорки без принуждения пользователей к отказу от их существующих балансов. Старые кошельки продолжают работать в течение длительного периода двойной поддержки, когда принимаются транзакции, подписанные как ECDSA, так и PQ-схемами; после января 2036 года сеть будет считать путь PQ каноническим и перестанет допускать новые подписи ECDSA в блоки.

Миграция на уровне инфраструктуры. L2-секвенсор и отправитель пакетов (batch submitter), который передает данные в Ethereum L1, оба перейдут с ECDSA. В краткосрочной перспективе это важнее, чем миграция пользовательских аккаунтов, поскольку скомпрометированный ключ секвенсора в руках квантового противника может позволить переписать порядок транзакций или украсть средства в процессе передачи. Усиление этих привилегированных ключей в первую очередь — это классический ход в области безопасности.

Координация с Ethereum. Optimism прямо заявляет, что Superchain не сможет завершить работу в одиночку. Дорожная карта призывает Ethereum определить сроки перехода валидаторов с подписей BLS и обязательств KZG на постквантовые альтернативы, и OP Labs находится в активном контакте с Ethereum Foundation по этому вопросу. Эта позиция совпадает с постквантовой дорожной картой Виталика Бутерина от февраля 2026 года, которая формирует команду по постквантовой безопасности и определяет четыре уязвимых уровня: подписи BLS на уровне консенсуса, доступность данных на основе KZG, подписи аккаунтов ECDSA и доказательства с нулевым разглашением.

План Бутерина предлагает заменить BLS на схемы на основе хеширования, такие как варианты Винтерница (Winternitz), и перевести доступность данных с KZG на STARK, причем EIP-8141 вводит рекурсивную агрегацию STARK для сжатия тысяч подписей в одно ончейн-доказательство. План был успешно запущен в devnet-сети Kurtosis 27 февраля 2026 года, создавая блоки и проверяя новые прекомпиляты. Дорожная карта Optimism настроена на синхронную работу с этим процессом со стороны Ethereum.

Почему «10 лет» — это одновременно агрессивно и консервативно​

Десять лет кажутся долгим сроком. Но это не так, если учесть, что должно произойти за это время.

Миграция схемы подписи в публичном блокчейне — это не просто обновление программного обеспечения. Это проблема координации между кошельками, аппаратными подписывающими устройствами, кастодианами, биржами, смарт-контрактами с жестко заданными алгоритмами подписи, сетями оракулов, комитетами безопасности мостов, MEV-билдерами и регуляторным периметром, окружающим всё это. Coinbase, Ledger, Trezor, Fireblocks, Anchorage, MetaMask, Safe и каждое учреждение, хранящее токенизированные средства на Base, должны будут выпустить системы управления ключами с поддержкой PQ, провести их аудит и развернуть для клиентов. Собственный дедлайн NIST по выводу из эксплуатации в 2035 году оставляет Optimism годовой буфер между моментом, когда «PQ становится стандартом», и моментом, когда «регуляторы запрещают старые алгоритмы». Этот буфер нельзя назвать щедрым.

Напротив, десять лет — это агрессивный срок по сравнению с тем, на каком этапе находятся другие крупные L2 сегодня. Arbitrum, ZKsync, Polygon zkEVM, Starknet, Scroll, Linea и Mantle не опубликовали подобных планов. Молчание частично связано с проблемой готовности исследований — рекурсивная агрегация STARK и верификаторы на основе решеток не являются готовыми решениями — и частично с маркетинговым расчетом, так как объявление дедлайна на 2036 год заставляет вести дискуссии, к которым остальные участники не готовы. То, что Optimism первым берет на себя эти политические издержки, превращает его дорожную карту в актив лидерства, с которым конкуренты не смогут сравниться, не скопировав его.

Сравнение технологий: заморозка в Bitcoin, Falcon в Solana и STARK в Ethereum​

План Optimism выглядит прагматичным на фоне альтернатив, представленных сегодня на рынке.

Bitcoin BIP-361. Предложенный техническим директором Casa Джеймсоном Лоппом и озаглавленный «Миграция после появления квантовых компьютеров и прекращение действия устаревших подписей», BIP-361 предлагает заморозить биткоины, хранящиеся на устаревших (legacy) адресах, в течение пяти лет после активации. Это предложение идет в паре с BIP-360, которое вводит квантово-безопасный тип адреса Pay-to-Merkle-Root (P2MR). Фаза A через три года после активации BIP-360 заблокирует кошелькам возможность отправки средств на устаревшие типы адресов. Фаза B еще через два года сделает устаревшие подписи недействительными на уровне консенсуса — монеты, которые не были мигрированы, станут попросту непригодными для использования. Более 34% всех биткоинов в настоящее время имеют открытый публичный ключ в сети, и исследователи Bitcoin оценивают, что более 74 млрд долларов в BTC находятся на адресах, которые были бы заморожены, если бы Фаза B активировалась сегодня. Адам Бэк выступил против, выступая за добровольные обновления вместо принудительной заморозки, и дискуссия в сообществе остается неразрешенной. Контраст с Optimism очевиден: план Bitcoin заканчивается конфискацией из-за бездействия, в то время как план Optimism завершается миграцией смарт-аккаунтов, сохраняющей балансы.

Испытание Falcon в Solana. Оба наиболее используемых клиента валидатора Solana — Anza и Firedancer — выпустили тестовые реализации Falcon-512, самой компактной из схем постквантовой подписи, стандартизированных NIST. Jump Crypto прямо заявляет, что размер подписи является сдерживающим фактором для высокопроизводительной сети: большие подписи означают большую нагрузку на пропускную способность, больше места для хранения и более медленную валидацию. Компактность Falcon является практичным решением, однако постквантовая проверка все равно требует более высокой вычислительной нагрузки, чем Ed25519, а данные о стоимости пропускной способности при запуске Falcon в промышленных масштабах на Solana пока не опубликованы. Анатолий Яковенко оценил вероятность квантового взлома шифрования Bitcoin в ближайшие несколько лет в 50%, что является самой агрессивной публичной позицией среди основателей L1-сетей. Подход Solana — исследование и проверка; подход Optimism — публикация и обязательство.

Агрегация STARK в Ethereum. Дорожная карта Бутерина структурно отличается от планов L1/L2, поскольку уровень консенсуса Ethereum использует подписи BLS, а не ECDSA, и BLS представляет собой иную проблему квантовой уязвимости, нежели ECDSA. Путь замены — подписи на основе хешей с агрегацией на основе STARK — математически изящен, но сложен в реализации, так как агрегация STARK требует системы рекурсивных доказательств, которая сегодня не используется в промышленной эксплуатации. «Strawmap» (черновой план) предусматривает примерно семь хардфорков в течение четырех лет, при этом обновления Glamsterdam и Hegotá в 2026 году привнесут параллельное выполнение и изменения в дереве состояний (state-tree), что подготовит почву для последующих постквантовых (PQ) форков.

План Optimism наследует все, что внедрит Ethereum, дополняя это собственными обновлениями агрегации подписей на уровне Superchain и модулями верификатора на основе CRYSTALS-Dilithium. Преимущество здесь в том, что L2-сетям не нужно самостоятельно решать проблему BLS; им нужно лишь быть готовыми использовать решение L1, когда оно появится.

Институциональный аспект: токенизированным фондам нужна долгосрочная стратегия безопасности​

Негласным коммерческим двигателем дорожной карты Optimism является институциональный капитал, поступающий в сеть Base. Токенизированные фонды BUIDL от BlackRock, ACRED от Apollo и BENJI от Franklin Templeton представляют собой многомиллиардные вложения с многолетними горизонтами хранения. Их специалисты по комплаенсу и управлению рисками не принимают фразу «через десять лет» как абстракцию — они оценивают выбор площадки в том числе на основе долгосрочной безопасности. Фонд, которому поручено удерживать токенизированные казначейские облигации в течение десяти лет, не может быть размещен на инфраструктуре, чья схема подписи имеет реальный риск устаревания к 2030-м годам.

Стратегическое позиционирование Coinbase сети Base внутри Superchain, таким образом, является тихим бенефициаром дорожной карты OP Labs. Когда наступит время очередного пересмотра мандата BUIDL, сеть, которая может указать на опубликованный, датированный и технически специфицированный план миграции на PQ, обойдет любую сеть, у которой такого плана нет. Та же логика применима к держателям ACRED от Apollo, которым нужна конфиденциальность на уровне транзакций наряду с долгосрочной безопасностью, и к инвесторам BENJI от Franklin, которые уже работают в рамках регуляторной базы, где календарь вывода из эксплуатации стандартов NIST к 2030 году является обязательным входным параметром для их стратегии кибербезопасности.

Иными словами: PQ-план Optimism — это не просто инженерный документ. Это материалы для институциональных продаж с печатью «актуально до 2036 года».

Открытые вопросы, которые остальная часть индустрии не сможет игнорировать​

Анонс Optimism задает повестку дня для остальной экосистемы L2 на 2026 и 2027 годы. Несколько вопросов теперь стали неизбежными:

• Опубликуют ли Arbitrum, ZKsync, Polygon zkEVM и Starknet датированные дорожные карты PQ? Затраты на это сейчас ниже, чем риск оказаться L2-сетью без такого плана в момент следующего аудита институционального мандата.
• Появится ли в EVM прекомпиляция верификатора PQ, стандартизированного NIST? Дорожная карта Виталика подразумевает «да», но экономика стоимости газа для проверки подписей CRYSTALS-Dilithium в EVM еще не опубликована. Если стоимость газа для верификатора будет непомерно высокой, миграции смарт-аккаунтов Optimism потребуется другой криптографический субстрат.
• Как EIP-7702 будет взаимодействовать с PQ-смарт-аккаунтами? EIP-7702 позволяет EOA временно делегировать полномочия коду смарт-контракта, и именно на этот механизм миграции опирается Optimism. Модель взаимодействия должна предусматривать случай, когда ключ ECDSA пользователя будет скомпрометирован в период двойной поддержки схем.
• Что произойдет с мостами? Канонический мост Optimism к L1 Ethereum наследует все, что принимает уровень расчетов Ethereum. Сторонние мосты (LayerZero, Wormhole, Axelar, Across) управляются собственными комитетами подписей и пока не опубликовали планы по PQ. Мост с квантово-уязвимыми ключами подписи является легкой мишенью, даже если обе конечные точки защищены от квантовых угроз.
• Будет ли Superchain централизована на одной схеме PQ или будет использовать несколько? Falcon, Dilithium, SPHINCS+ и Winternitz имеют разные компромиссы между размером, скоростью и безопасностью. Superchain с несколькими схемами наследует операционную сложность; Superchain с одной схемой наследует риски, связанные с уязвимостью конкретной схемы.

Ни на один из этих вопросов нет однозначного ответа в 2026 году. Но на все из них придется ответить до 2036 года.

Что это значит для разработчиков и операторов​

Практический вывод для команд, создающих продукты на базе Superchain, заключается в том, что к постквантовой безопасности пора относиться как к реальному архитектурному ограничению, а не просто как к объекту научных исследований. Провайдерам кошельков следует планировать интерфейсы управления ключами с двойной поддержкой ECDSA / PQ. Разработчикам смарт-контрактов стоит избегать жесткого кодирования предположений о схемах подписи в логике хранения активов, мультисиг-кошельках или модулях управления (governance). Кастодианам и биржам, интегрированным с OP Mainnet, Base или World Chain, необходимо включить миграцию на PQ в свою дорожную карту на ближайшие пять лет, а не десять. Обновленный календарь вывода из эксплуатации стандартов NIST через три года повлияет на институциональные закупки раньше, чем дело дойдет до хардфорков Optimism.

Для операторов инфраструктуры вопрос не в том, стоит ли мигрировать, а в том, когда начинать. Окно двойной поддержки в Superchain означает отсутствие операционного принуждения до тех пор, пока в конце десятилетия не вступит в силу исполнение требований, эквивалентное Фазе B. Однако опросники комплексной проверки (due diligence) со стороны институциональных покупателей станут фактором принуждения в гораздо более короткие сроки.

BlockEden.xyz управляет RPC-инфраструктурой промышленного уровня для Optimism, Base и всей экосистемы Ethereum L2. Поскольку в ближайшее десятилетие Superchain переходит на постквантовые подписи, наша команда отслеживает эту миграцию вместе с нашими партнерами — чтобы сети, на которых вы строите свои продукты, оставались верифицируемыми в день Q-Day и далее. Изучите наш маркетплейс API, чтобы развертывать решения на инфраструктуре, рассчитанной на долгосрочную перспективу.

Источники​

• Optimism намечает 10-летний переход на постквантовую криптографию на фоне голосования по выкупу токенов — BanklessTimes
• Дорожная карта постквантовой безопасности для Superchain — Optimism в X
• Сеть Optimism объявила о 10-летнем переходе на постквантовую криптографию
• Разработчики Bitcoin предлагают замораживать монеты, не прошедшие квантово-безопасную миграцию в рамках BIP-361
• Разъяснение BIP-361: Новый план Bitcoin по заморозке квантово-уязвимых монет — KuCoin
• Дебаты о квантовой безопасности Bitcoin разделились: Адам Бэк настаивает на необязательных обновлениях — CoinDesk
• Клиенты Solana тестируют Falcon на фоне растущих дискуссий о квантовой безопасности — crypto.news
• Клиенты Solana представляют постквантовое решение Falcon — Cointelegraph
• Виталик Бутерин наметил стратегию квантовой устойчивости Ethereum на 2026–2030 годы — KuCoin
• Дорожная карта Ethereum по переходу на постквантовую криптографию — BTQ
• NIST выпустил первые три финализированных стандарта постквантового шифрования
• Q-Day стал ближе: три статьи за три месяца пересматривают сроки появления квантовых угроз — The Quantum Insider
• Прогноз на 2031 год: дорожная карта IBM по созданию крупномасштабных отказоустойчивых квантовых вычислений к 2029 году

В апреле 2026 года исследователь по имени Джанкарло Лелли заработал один биткоин за взлом 15-битного ключа эллиптической кривой на реальном квантовом оборудовании. Пятнадцать бит. Биткоин использует 256. Разрыв кажется огромным — пока вы не вспомните, что RSA-129 пал в 1994 году, RSA-768 — в 2009-м, а RSA-829 — в 2020-м. Кривая на графике изгибается только в одну сторону.

Награда была выплачена Project Eleven, непубличным стартапом в сфере постквантовой безопасности, основанным бывшим офицером спецназа США. Тремя месяцами ранее эта же фирма закрыла раунд серии A на сумму $20 млн при оценке в $120 млн под руководством Castle Island Ventures с участием Coinbase Ventures, Variant, Quantonation, Fin Capital, Nebular, Formation, Lattice Fund, Satstreet Ventures, Nascent и лично Баладжи Сринивасана. Семь месяцев между посевным раундом на $6 млн и 20-кратным ростом оценки — это не нормальный венчурный ритм. Это ритм инвесторов, которые изучили график и решили, что окно возможностей гораздо короче, чем принято считать.

Этот пост раскрывает то, что увидели эти инвесторы.

Продукт, который не выпускает больше никто​

Большинство компаний, занимающихся «квантовой криптографией», строят новые блокчейны первого уровня (Layer 1) — Naoris Protocol, QANplatform и нативная цепочка Arc от Circle на базе решеток вшивают постквантовые подписи прямо в новый генезис-блок. Это легкая версия задачи. Сложная версия, за которую взялась Project Eleven, заключается в модернизации криптографических гарантий для уже существующих цепочек, в которых уже хранятся триллионы долларов.

Готовый продукт называется yellowpages. Это бесплатный реестр с открытым исходным кодом, который позволяет владельцу биткоинов сделать то, что казалось невозможным: доказать сегодня, что он владеет UTXO под постквантовыми ключами, не перемещая монеты, без хардфорка и не раскрывая конфиденциальные данные.

Процесс выверен до мелочей. Клиент yellowpages детерминированно генерирует пары ключей ML-DSA и SLH-DSA (стандарты цифровой подписи на базе решеток и хеш-функций, финализированные NIST в августе 2024 года как FIPS 204 и FIPS 205) на основе существующей сид-фразы пользователя из 24 слов. Затем пользователь подписывает запрос своим приватным ключом Bitcoin и новыми постквантовыми ключами. Пакет отправляется по каналу, защищенному ML-KEM, в доверенную среду исполнения (TEE), которая проверяет подписи и записывает в публичный каталог единое доказательство, навсегда связывающее старый адрес с новыми ключами.

Результатом является проверяемое утверждение, которое сохранит силу в «День Q». Если через десять лет достаточно мощный квантовый компьютер вычислит приватный ключ на основе открытого ключа в сети, законный владелец сможет предъявить доказательство yellowpages — датированное задним числом, подписанное обоими ключами, неоспоримое — и опротестовать любые транзакции, инициированные квантовым компьютером. Это криптографическое алиби. Блокчейн не нужно менять. Кошелек не нужно перемещать. Доказательство и есть миграция.

Это свойство делает yellowpages структурно отличным от всех остальных постквантовых предложений для Биткоина. BIP-360 (предложение Хантера Биста по квантово-устойчивым адресам) требует консенсуса через софтфорк. Различные расширения Taproot предполагают, что владелец рано или поздно совершит транзакцию. Yellowpages не предполагает ничего — решение работает для монет в холодном хранении, чьи владельцы мертвы, спят или просто не хотят их трогать.

Почему на самом деле лидировала Coinbase Ventures​

Coinbase хранит более миллиона биткоинов для институциональных клиентов. Это не то количество, которое можно легко мигрировать. Каждая монета в Coinbase Custody представляет собой незахеджированный «хвостовой риск» перед вероятностным событием без фиксированной даты. У биржи есть две мотивации, с которыми не сравнится ни один другой стратегический инвестор:

1. Операционная: защитить существующие кастодиальные активы, не принуждая 50 000 институциональных клиентов к скоординированной ротации ключей, которая может затянуться на годы.
2. Регуляторная: стандарт NIST IR 8547 устанавливает крайний срок до 2035 года для полного вывода из обращения уязвимых к квантовым атакам алгоритмов, при этом системы с высоким риском должны мигрировать раньше. Федеральные регуляторы ознакомились с рабочим документом Федеральной резервной системы от октября 2025 года о рисках типа «сохрани сейчас — расшифруй позже» (harvest-now-decrypt-later) для распределенных реестров. Они не позволят публичному кастодиану бесконечно нести этот риск.

Финансирование Project Eleven со стороны Coinbase Ventures — это ближайший аналог момента, когда TSMC финансировала ASML в криптомире: гигант отрасли капитализирует поставщика, владеющего единственным жизнеспособным путем миграции. Castle Island и Variant участвовали по той же причине, по которой десятилетие назад они инвестировали в ключевую инфраструктуру: когда целому классу активов требуется примитив, и у одной команды есть объемы производства и опыт интеграции для его создания, все остальное — лишь математика.

Парадокс Solana​

Пока yellowpages решает проблему координации в Биткоине, другое подразделение Project Eleven занимается более болезненным делом: показывает блокчейнам, сколько именно производительности они потеряют при миграции.

В апреле 2026 года Solana Foundation при поддержке Project Eleven запустила тестовую сеть, в которой подписи Ed25519 были заменены на постквантовые аналоги на базе решеток. Результаты были сокрушительными:

• Размер подписи вырос в 20–40 раз по сравнению с текущими компактными подписями.
• Пропускная способность сети упала примерно на 90% в ходе ранних бенчмарков.
• Требования к пропускной способности канала, хранилищу и оборудованию валидаторов выросли пропорционально.

Для Solana, чье ценностное предложение строится на монолитной высокой пропускной способности, это экзистенциальный компромисс — безопасность против маркетингового преимущества в производительности. Архитекторы сети теперь вынуждены выбирать между тремя неудобными вариантами: внедрить решеточные подписи и потерять историю о производительности, ждать появления оберток на базе хешей или нулевого разглашения (ZK), которые сжимают накладные расходы, или надеяться, что вехи развития квантового оборудования отодвинутся настолько далеко, что им никогда не придется принимать окончательное решение.

Project Eleven находится по обе стороны этой сделки. Они предоставляют криптографические примитивы. Они же предоставляют эмпирические доказательства их стоимости. Такая двойственная позиция необычна — большинство поставщиков систем безопасности предпочли бы, чтобы вы не видели счет, — и именно поэтому партнеры по интеграции доверяют им. Цифры таковы, какими они являются.

Приз Q-Day и изгиб кривой​

Большинство читателей привыкли не принимать всерьез предупреждения о квантовой угрозе. 2030-е годы кажутся комфортно далекими. Результат премии Q-Day Prize 24 апреля 2026 года — это момент, когда «комфортная дистанция» начала казаться менее комфортной.

Взлом 15-битного ECC, совершенный Лелли, использовал гибридный классическо-квантовый подход с исправлением ошибок на нескольких физических кубитах на один логический кубит — ту же архитектуру, которая масштабируется по мере ввода в эксплуатацию IBM Condor (1 121 кубит, 2023 г.) и планируемого Kookaburra (4 158 кубитов, 2026–2027 гг.). Историческая модель масштабирования весьма очевидна:

Год	Атака	Размер взломанного ключа
1994	RSA-129	~426 бит
2009	RSA-768	768 бит
2020	RSA-829	829 бит
2026	ECC-15 (квантовая)	15 бит

15-битное число кажется маленьким, пока вы не осознаете, что это первая производственная демонстрация. Кривой разложения целых чисел на множители потребовалось 25 лет, чтобы продвинуться на 700 бит. Кривая квантовых атак, опирающаяся на рост числа логических кубитов, может изгибаться быстрее. Структура призов Project Eleven — эскалация вознаграждений за каждый новый взломанный бит — превращает график в таблицу лидеров. Рынок получает публичную ленту с временными метками, показывающую, насколько близка угроза.

Эта лента — именно тот катализатор, который институциональные держатели биткоинов не могут игнорировать. IBIT от BlackRock на момент вручения премии управлял активами (AUM) на сумму более 96 миллиардов долларов. Резерв Tether составлял около 140 000 BTC. Strategy владела более чем 200 000 BTC. Ни один из этих держателей не может составить отчет по форме 10-K, игнорируя измеримый и нарастающий технологический прогресс.

Проблема координации, которую никто не хочет обсуждать​

Существует негласная цифра, определяющая постквантовую дилемму Биткоина: примерно от 4 до 6 миллионов BTC находятся на адресах P2PKH и P2PK, созданных до внедрения Taproot, чьи публичные ключи уже раскрыты в блокчейне. Некоторые оценки общего объема предложения, находящегося под угрозой, еще выше: один из недавних анализов указывает на 718 миллиардов долларов в биткоинах на адресах с открытыми публичными ключами. Эти монеты не могут быть перемещены никем, кроме первоначального владельца. Многие из этих владельцев недоступны, умерли или хранят средства на аппаратных кошельках для холодного хранения, к которым не прикасались десятилетие. Считается, что около 1,1 миллиона BTC принадлежат Сатоши.

Сравните это с Y2K (Проблемой 2000 года) — канонической катастрофой координации в докриптографическую эпоху. Y2K была преодолена, потому что был фиксированный дедлайн, государственная координация, утвержденные бюджеты и центральные органы, которые могли принудить к миграции. Для Биткоина ничего из этого не существует. Дедлайн носит вероятностный характер. Нет правительства, которое могло бы принудить к ротации кошельков. Нет центрального органа, который мог бы выпустить график софтфорка, которому последуют 100 % держателей.

Это то, что делает yellowpages незаметно важными. Это решение не устраняет проблему координации — оно ограничивает ее масштаб. Создавая верифицируемую постквантовую заявку сегодня, держатели, которые могут это сделать, фиксируют свои права с низкими затратами. Монеты, чьи владельцы исчезли, в конечном итоге станут уязвимы для трат с использованием квантовых технологий, но законные владельцы восстанавливаемых монет будут иметь криптографическое доказательство приоритета. Это доказательство не заменяет миграцию. Это система сортировки.

К чему это ведет в окне 2026–2029 годов​

Карта конкуренции в сфере постквантовой криптоинфраструктуры (PQC) проясняется:

• Новые PQC-цепочки (Naoris, QANplatform, Circle Arc): чистая архитектура, отсутствие бремени миграции, отсутствие устаревших активов.
• ZK-wrapped PQC (результат Trail of Bits в апреле 2026 года: верификация менее чем за 100 мс): потенциально снижает накладные расходы на подпись за счет подтверждения валидности вне сети (off-chain).
• Ретрофит PQC (yellowpages от Project Eleven, тестовая сеть Solana на решетках, предложения BIP-360): единственная категория, которая работает с триллионами долларов, уже находящимися в блокчейне.

Ставка Project Eleven — и институционального капитала, стоящего за ними — заключается в том, что ретрофит будет доминировать. Новые цепочки могут быть технически совершеннее, но ценность сосредоточена не в них. Подходы с ZK-обертками перспективны, но все еще измеряются лабораторными тестами, а не реальным внедрением. Ретрофит — это то, где уже находятся деньги. Ретрофит — это то, на что смотрят регуляторы.

Является ли оценка в 120 миллионов долларов правильной для угрозы, которая проявится в 2029 году или позже — вопрос справедливый. Квантовые аппаратные вехи имеют привычку смещаться. Срок вывода из эксплуатации, установленный NIST на 2035 год, еще далеко. Но слова «квантовые вычисления — это проблема 2030-х годов» было легко произносить до апреля 2026 года. После премии Лелли, после падения пропускной способности Solana на 90 %, после того как Coinbase Ventures возглавила инвестиционный раунд, разговор сместился с вопроса «если» на вопрос «как быстро». Преимущество Project Eleven в том, что они потратили восемнадцать месяцев на превращение вопроса «как быстро» в готовый код, партнеров по интеграции и серию публичных тестов. Это тот вид конкурентного преимущества, который со временем только усиливается.

Инфраструктура для многолетнего криптографического перехода редко строится в тот год, когда этот переход происходит. Она строится в годы, непосредственно предшествующие ему, командами, которые начали достаточно рано, чтобы иметь рабочие объемы к моменту, когда остальной рынок проснется. Project Eleven на данный момент является единственной командой в категории постквантового ретрофита с таким профилем.

Квантовые часы пока не тикают громко. Но они тикают. И люди, выписывающие самые крупные чеки, решили, что цена того, чтобы быть первыми, гораздо меньше, чем цена опоздания.

---

BlockEden.xyz управляет производственной блокчейн-инфраструктурой в сетях Bitcoin, Ethereum, Sui, Aptos, Solana и более чем 25 других — тех самых сетях, которые сталкиваются с вызовом постквантовой миграции. По мере эволюции криптографических стандартов команды, строящие свои решения на стабильной RPC-инфраструктуре и индексации, получат возможность сосредоточиться на логике приложений, а не на технической базе. Изучите наш маркетплейс API для доступа к сетям, рассчитанного на десятилетие обновлений протоколов.

Источники​

• Постквантовый криптостартап Project Eleven привлек 20 миллионов долларов в раунде финансирования — CoinDesk
• Project Eleven привлекает 20 миллионов долларов в раунде серии A при оценке в 120 миллионов долларов — The Block
• Project Eleven привлекает 20 миллионов долларов для подготовки инфраструктуры цифровых активов к квантовой эре — Блог Project Eleven
• Исследователь взломал 15-битный ключ эллиптической кривой в ходе «крупнейшей квантовой атаки» — The Block
• Привет, yellowpages — Блог Project Eleven
• Стремление Solana к постквантовой безопасности выявило жесткий компромисс: безопасность против скорости — CoinDesk
• Project Eleven обеспечит постквантовую безопасность для сети Solana — Блог Project Eleven
• NIST выпустил первые 3 финальных стандарта постквантового шифрования
• «Собирай сейчас, расшифровывай позже»: исследование постквантовой криптографии и рисков конфиденциальности данных для сетей распределенного реестра — Федеральная резервная система
• Безопасен ли биткоин перед лицом квантовых компьютеров? Полное руководство на 2026 год — crypto.news

Solana продает одну вещь активнее, чем любой другой протокол первого уровня (Layer 1): скорость. Время слота в 400 миллисекунд, маркетинговый показатель в 65 000 TPS и модель параллельного исполнения, построенная на одном предположении — что подписи малы, а их проверка обходится дешево. В апреле 2026 года это предположение столкнулось с квантовым компьютером.

Когда Project Eleven и Solana Foundation завершили свои первые комплексные испытания подписей, устойчивых к квантовым вычислениям, результаты оказались чем-то средним между предупреждением и кризисом. Постквантовые подписи оказались в 20–40 раз больше, чем подписи Ed25519, которые Solana использует сегодня. Пропускная способность упала примерно на 90%. Сеть, построившая свой бренд на том, чтобы обгонять Ethereum, внезапно в тестовых условиях стала выглядеть медленнее, чем сеть, над которой она насмехалась пять лет.

Это не обычная регрессия производительности. Это архитектурный счет, предъявленный за дизайнерское решение, принятое Solana давным-давно, и теперь всей экосистеме предстоит решить, какой сетью она хочет быть, когда придет время платить по счетам.

Счет: почему квантово-безопасные подписи так сильно бьют по Solana​

Каждый Layer 1 подписывает транзакции с помощью криптографии на эллиптических кривых. Bitcoin и Ethereum опираются на ECDSA. Solana использует Ed25519. Оба метода быстры, оба создают компактные подписи размером около 64 байт и оба полагаются на одно и то же допущение о математической сложности — задачу дискретного логарифмирования в группе точек эллиптической кривой. Алгоритм Шора, запущенный на достаточно мощном квантовом компьютере, решает эту задачу за полиномиальное время. Когда такая машина появится, любой аккаунт, защищенный ECDSA или Ed25519, можно будет взломать за считанные минуты.

Постквантовые альтернативы, стандартизированные NIST — схемы на основе решеток, такие как Dilithium и Falcon, схемы на основе хешей, такие как SLH-DSA — математически устойчивы к алгоритму Шора. Однако они требовательны к пропускной способности. Подпись Dilithium может достигать 2,4 КБ. SLH-DSA может растягиваться до 7–49 КБ в зависимости от выбора параметров. Falcon, самая компактная схема на основе решеток, стандартизированная NIST, все равно создает подписи размером около 666 байт — это примерно в 10 раз больше Ed25519, и это еще лучший вариант.

Для Bitcoin такое раздувание данных неприятно. Для Solana оно экзистенциально. Модель пропускной способности Solana зависит от того, чтобы уместить как можно больше транзакций в 400-миллисекундный слот, при этом лидеры рассылают пакеты (shreds) через дерево Turbine, размер которого рассчитан на компактную полезную нагрузку. Увеличьте размер подписи в каждой транзакции в 20–40 раз, и вся цепочка операций — пропускная способность, распространение в мемпуле (или его эквиваленте Gulf Stream), проверка валидаторами, хранение в реестре — заплатит ту же цену. Падение пропускной способности на 90% в ходе тестирования — это не программная ошибка. Это то, что происходит, когда вы пытаетесь прогнать в 40 раз больше байтов через трубу, рассчитанную на то, что там уже было.

Асимметричная уязвимость: почему у Solana меньше времени, чем у Bitcoin​

Большинство квантовых анализов блокчейнов сваливают все сети в одну кучу. Этого делать не стоит. У Solana есть структурная проблема, которой нет у Bitcoin.

В Bitcoin адрес вашего кошелька — это хеш вашего публичного ключа. Пока вы не совершаете трат с адреса, ваш публичный ключ остается скрытым за стеной SHA-256, и квантовому злоумышленнику нечего атаковать. Только в момент совершения транзакции публичный ключ раскрывается в сети. Это окно — секунды или минуты между трансляцией транзакции и ее попаданием в блок — и есть поверхность уязвимости, и она невелика.

Solana работает иначе. Адреса аккаунтов Solana и являются публичными ключами. Хеширования нет. Публичный ключ Ed25519 — это и есть адрес, видимый в сети с момента пополнения счета. Криптографически значимому квантовому компьютеру, атакующему Solana, не нужно ждать, пока пользователи совершат транзакцию. Он может атаковать любой пополненный аккаунт в любое время, параллельно и неограниченно долго.

Анализ Project Eleven привел конкретную цифру: 100% сети Solana уязвимы в квантовом сценарии, по сравнению с меньшим подмножеством открытых адресов Bitcoin и Ethereum, где пользователи уже совершали транзакции и раскрыли свои ключи. Это не просто небольшое замечание. Это меняет срочность миграции на порядки. Bitcoin может резонно заявить: «если вы не перемещаете свои монеты, вы остаетесь в безопасности». Solana — нет.

Насколько реальна угроза? Приз Q-Day в апреле 2026 года​

Стандартное возражение против всего этого заключается в том, что квантовые компьютеры, способные взломать реальную криптографию, появятся еще через 10–15 лет, так зачем паниковать сейчас. Две новости апреля 2026 года сделали это возражение менее убедительным.

Во-первых, независимый исследователь получил приз Q-Day от Project Eleven в размере одного биткоина, используя общедоступное квантовое оборудование для взлома 15-битного ключа на эллиптических кривых — крупнейшей на сегодняшний день публичной квантовой атаки на криптографию EC. 15 бит — это не 256 бит, и разрыв огромен. Но эта демонстрация важна, потому что она перешла порог от теории к практике на оборудовании, которое арендуется по часам.

Во-вторых, в статье Google Quantum AI, написанной в соавторстве с исследователем Ethereum Foundation Джастином Дрейком и Дэном Боне из Стэнфорда, была резко снижена оценка количества кубитов, необходимых для взлома реальных криптовалютных ключей. Предыдущий консенсус колебался в районе 20 миллионов физических кубитов. Новый анализ: менее 500 000 физических кубитов, причем один из проектов предполагает, что система из примерно 26 000 кубитов сможет взломать шифрование Bitcoin «за несколько дней». В другой статье под руководством Google моделировалась квантовая машина, вычисляющая закрытый ключ на основе открытого примерно за девять минут.

Это все еще системы будущего. Крупнейшим текущим чипом IBM является Condor с 1 121 кубитом. Путь от 1 121 зашумленного кубита до 26 000 отказоустойчивых кубитов — это серьезная инженерная работа, а не задача на пару часов. Но сроки сократились, и люди, которые их сокращают — это те же исследователи, которые строят эти машины. Риск «сохрани сейчас — дешифруй потом» (store-now-decrypt-later) — захват публичных ключей в блокчейне сегодня для атаки в будущем, когда оборудование созреет — больше не является гипотетическим для институтов, управляющих хранением криптовалют.

Falcon: компромисс, к которому оба клиента Solana пришли независимо​

Если квантово-безопасная миграция неизбежна, а раздувание подписей класса Dilithium недопустимо, у Solana есть один реалистичный ответ: выбрать самую компактную постквантовую схему, одобренную NIST, и выстраивать архитектуру вокруг неё. Этот ответ — Falcon.

Что делает дорожную карту Solana Foundation от 27 апреля 2026 года интересной, так это не сам выбор — а то, что Anza и Firedancer от Jump пришли к Falcon независимо. Два флагманских клиента Solana не координировали это решение. Они оценили одно и то же пространство параметров — размер подписи, стоимость верификации, зрелость криптографической библиотеки, потенциал аппаратного ускорения — и сошлись в одном. Эта конвергенция является сильным сигналом в фрагментированной экосистеме клиентов, где команды часто не согласны друг с другом по многим вопросам.

Falcon — это схема на основе решеток, построенная на NTRU. NIST стандартизировал её в рамках FIPS 206 (под названием FN-DSA). При размере подписи в 666 байт она примерно в 10 раз больше, чем Ed25519 — это болезненно, но это другой порядок величины по сравнению с 2,4 КБ у Dilithium или многокилобайтным профилем SLH-DSA. Верификация проходит быстро. И Firedancer сообщил, что оптимизированная реализация Falcon может работать в 2-3 раза быстрее, чем текущие альтернативы на эллиптических кривых в их конвейере, что предполагает, что первоначальный прогноз о 90% коллапсе пропускной способности мог быть худшим сценарием, а не итогом.

У Falcon есть свои издержки. Подписание обходится дороже, чем верификация — независимые тесты показывают, что некоторые постквантовые схемы требуют примерно в 5 раз больше ресурсов для подписания, чем Ed25519. Подписание в Falcon включает гауссовское сэмплирование, которое печально известно сложностью реализации за константное время, что исторически создавало риски атак по побочным каналам. Экосистема криптографических библиотек вокруг Falcon моложе, чем вокруг ECC. Ни одно из этих препятствий не является критическим. Все они требуют работы.

Вопрос миграции, которого Solana не может избежать​

Опубликованная дорожная карта Solana Foundation разбита на этапы и намеренно расплывчата в датах: продолжение исследования угроз, оценка Falcon и альтернатив, внедрение постквантовых подписей для новых кошельков при необходимости, а затем миграция существующих кошельков. Каждый шаг содержит проблему, о которой фонд пока не готов говорить публично.

Новые кошельки — это простая часть. Solana может ввести новый тип аккаунта, скрыть его за флагом функции (feature flag) и позволить пользователям подключаться по желанию. Протокол может принимать как подписи Ed25519, так и Falcon в течение переходного периода.

Миграция существующих кошельков — это то, где блокчейны терпят неудачу. У Solana десятки миллионов активных аккаунтов с балансом. Каждый из них представляет собой публичный ключ, на который может нацелиться злоумышленник с квантовым компьютером в будущем. Миграция требует от каждого пользователя создания транзакции, которая доказывает владение старым ключом и привязывает аккаунт к новому постквантовому ключу. Пользователи, потерявшие сид-фразы, забросившие кошельки или умершие, не смогут мигрировать. Затем протокол сталкивается с той же дилеммой, что и Биткоин — сформулированной в марте 2026 года в ходе дебатов по BIP-360 «заморожено против украдено» — между заморозкой немигрировавших аккаунтов (спорно) и оставлением их в качестве «бесплатного квантового обеда» для того, кто построит первую криптографически значимую машину (также спорно).

Экономический охват огромен. Оборотное предложение SOL составляет около 540 миллионов токенов. Значительный процент находится на адресах, которые не использовались годами. Маркетплейсы, DAO, казначейства, спящие кошельки «китов» — каждому из них в конечном итоге потребуется ончейн-действие со стороны владельца ключа, который может существовать, а может и нет. Миграция — это не техническая функция; это многолетняя проблема координации без очевидного дедлайна, без очевидного органа власти и без очевидных средств правовой защиты для аккаунтов, пропустивших окно миграции.

Как Solana's подход сравнивается с Bitcoin и Ethereum​

Три крупнейшие сети движутся к квантовой устойчивости с очень разных стартовых позиций.

Bitcoin (BIP-360 / P2QRH): Pay-to-Quantum-Resistant-Hash создает новый тип адреса, использующий подписи Falcon и Dilithium, структурированный аналогично P2TR, но без уязвимого для квантовых вычислений пути ключа (keypath). BTQ Technologies развернула BIP-360 в тестовой сети Bitcoin Quantum Testnet v0.3.0 в марте 2026 года. Проблема Биткоина — консерватизм: достижение консенсуса для активации софтфорка, добавляющего новый тип адреса, происходит медленно, а дебаты о миграции (заморожено против украдено для монет эпохи Сатоши) политизированы. Но структура Биткоина с хешированным публичным ключом дает время, которого у Solana нет.

Ethereum (EIP-7701 + EIP-8141): Вместо криптографического перехода на уровне всего протокола, Ethereum использует нативную абстракцию аккаунта. EIP-7701 включает логику валидации смарт-аккаунтов, а EIP-8141 позволяет аккаунтам переходить на квантово-безопасные схемы аутентификации через слой абстракции. Компромисс: Ethereum получает более плавный путь миграции без резкого перехода («flag day»), но безопасность зависит от реализации смарт-аккаунтов, а не от единой гарантии протокола. Ethereum может мигрировать поаккаунтно, постепенно, без хардфорка.

Solana (Falcon + поэтапное внедрение): Находится посередине. Протокол должен нативно поддерживать новую схему подписи (более инвазивно, чем подход с абстракцией в Ethereum), но миграция для каждого аккаунта выглядит скорее как постепенная модель Ethereum, чем как переход на новый тип адреса в Биткоине. Ограничение производительности — это уникальное давление, с которым не сталкивается ни одна другая крупная сеть с такой интенсивностью.

Четвертый подход, заслуживающий внимания: Arc от Circle и аналогичные квантово-нативные L1-сети полностью отказываются от модернизации, проектируя постквантовые подписи с самого генезиса. Они оплачивают стоимость пропускной способности авансом и никогда не сталкиваются с проблемой миграции. Если миграция Solana на Falcon затянется до 2027–2028 годов, в то время как сети класса Arc будут запускаться со встроенной квантовой устойчивостью, институциональный поток, который сейчас считает Solana «достаточно быстрой», может найти себе новый дом.

Что это значит для разработчиков и инфраструктуры​

Для разработчиков приложений непосредственное практическое влияние будет незначительным. Миграция на Falcon произойдет через стандартные обновления протокола Solana, библиотеки абстрагируют изменения, и большинству dApps не нужно будет знать, какую схему подписи используют их пользователи. Более значимый эффект второго порядка коснется предположений разработчиков о пропускной способности транзакций, предсказуемости комиссий и размере состояния аккаунтов.

Если оптимизированный путь Falcon сохранит 2-3-кратное улучшение, о котором сообщал Firedancer, Solana может завершить миграцию с потерей пропускной способности на 30–60% вместо 90%. Это по-прежнему существенно для высокочастотных сценариев использования — бессрочных DEX, ончейн-книг ордеров, циклов выполнения ИИ-агентов — которые строились вокруг текущего нижнего порога стоимости транзакции в Solana.

Для поставщиков инфраструктуры ситуация более острая. Индексаторам, RPC-провайдерам и операторам архивных нод придется закладывать бюджет на рост реестра (ledger), который масштабируется вместе с увеличением размера подписи. Подписки WebSocket, транслирующие обновления аккаунтов, будут передавать больше байтов на каждое событие. Любому, кто эксплуатирует оборудование валидаторов для Solana, потребуется пересмотреть требования к пропускной способности канала для распространения данных через Turbine.

Для институциональных игроков, оценивающих, на какой сети строить долгосрочную инфраструктуру, вопрос теперь усложняется. Скорость Solana — это конкурентное преимущество, по которому квантовая миграция наносит прямой удар. Стратегия защиты здесь — выбирать сети, где путь миграции кратчайший, а архитектурные издержки минимальны. Это, вероятно, означает, что сети на базе Falcon будут выглядеть предпочтительнее сетей на базе Dilithium, миграции на основе абстракции аккаунта — лучше, чем переключения на уровне всего протокола, а квантово-нативные L1 — лучше, чем модернизированные системы, до тех пор, пока не появится реальное квантовое оборудование и теория не станет практикой.

Вопрос идентичности​

За криптографией скрывается более тихий вопрос: для чего нужна Solana после миграции?

Рыночная позиция сети строилась на абсолютном пороге скорости, с которым другие блокчейны не могли сравниться. Снизьте этот порог даже на 30%, и Solana все еще останется быстрой — но она станет ближе к Aptos, Sui, Sei и остальной когорте высокопроизводительных L1-сетей, чем когда-либо с момента запуска. Дифференциация сужается. Позиционирование «Solana уникально быстрая» превращается в «Solana — одна из нескольких быстрых сетей».

Это не обязательно плохо. Solana, ставшая на 30% медленнее, но при этом квантово-устойчивая и остающаяся самой активной сетью по количеству транзакций, — это сеть, которая повзрослела, а не пришла в упадок. Но команда провела пять лет, аргументируя каждый архитектурный выбор служением пропускной способности, и постквантовая эра заставляет сменить парадигму. Скорость больше не является единственным фактором, под который оптимизируется архитектура. Безопасность против оборудования будущего теперь становится равнозначным ограничением.

Конвергенция Anza и Firedancer на Falcon говорит о том, что экосистема разработчиков приняла это. Следующие два года покажут, сделают ли то же самое пользовательская база, институциональные покупатели и спекулятивный нарратив.

---

BlockEden.xyz предоставляет RPC корпоративного уровня и инфраструктуру индексаторов для Solana и более 27 других сетей. В то время как постквантовая миграция меняет представления о производительности, на которых строились разработки, изучите наши инфраструктурные услуги, чтобы строить на фундаменте, спроектированном для будущего.

Источники​

• Новости Solana: Постквантовое ускорение сети выявляет жесткий компромисс: безопасность против скорости — CoinDesk
• Разработчики Solana наметили план защиты сети от квантовых угроз — CoinDesk
• Клиенты Solana Anza и Firedancer выбирают Falcon в качестве постквантового решения — Yellow.com
• Solana Foundation излагает поэтапный план квантовой готовности, при этом две команды разработчиков сходятся на подписях Falcon — Unchained
• Solana тестирует Falcon против квантовой угрозы — ZebPay
• Исследователь выиграл 1 биткоин за крупнейшую на сегодняшний день квантовую атаку на эллиптическую кривую — CoinDesk
• Как квантовый компьютер можно использовать для кражи вашего биткоина за «9 минут» — CoinDesk
• Квантовому компьютеру может потребоваться всего 10 000 кубитов, чтобы опустошить ваши криптокошельки — CoinDesk
• BIP 360: Pay-to-Merkle-Root (P2MR)
• BTQ Technologies внедряет квантово-устойчивые биткоин-транзакции BIP 360 в тестовой сети — The Quantum Insider
• Solana и Aptos стремятся защитить блокчейны от будущих квантовых атак — Decrypt
• Solana в 2026 году: Техническая дорожная карта — Blockdaemon

Небольшая группа разработчиков Bitcoin только что предложила нечто, что еще пять лет назад было бы немыслимо: преднамеренную заморозку примерно 6,5 миллионов BTC, включая все запасы эпохи Сатоши, до того, как будущий квантовый компьютер сможет вывести их на открытый рынок.

Добро пожаловать в BIP-361 — предложение, которое заставляет Bitcoin выбирать между двумя его самыми священными ценностями: неизменяемостью и выживанием.

Четверть миллиона автономных агентов теперь направляют стоимость через крипто-рельсы. Объем предложения стейблкоинов, с которым они взаимодействуют, составляет 311 миллиардов долларов. И все же ни одна промышленная система не может ответить на простейший вопрос, который задал бы казначей перед передачей кошелька: «Могу ли я доказать, что агент обрабатывает мои данные так, что никто — включая хост агента — не может их прочитать?»

Этот вопрос — уязвимое место в каждом питч-деке «экономики агентов», циркулирующем в апреле 2026 года. Новый исследовательский отчет от Web3Caff объемом 19 000 символов вводит Mind Network в этот пробел и утверждает, что полностью гомоморфное шифрование (FHE) является недостающим примитивом между сегодняшними кошельками агентов в оболочке TEE и заслуживающей доверия «экономикой ненадежных машин». Этот тезис смел. К нему также стоит отнестись серьезно, потому что альтернативы — TEE, которым вы должны доверять, ZK-доказательства, на основе которых невозможно строить логические выводы, и системы репутации, отстающие от эксплойтов на недели, — каждая из них имеет структурный потолок.

Что, если та же физика, которая дает квантовым компьютерам их мощь, сможет опустошить кошелек Сатоши — и вместе с ним биткоины на сумму около 440 миллиардов долларов? В январе 2026 года небольшой нью-йоркский стартап под названием Project Eleven привлек 20 миллионов долларов при оценке в 120 миллионов долларов, чтобы гарантировать, что этот день никогда не наступит без готовой защиты. При поддержке Castle Island Ventures, Coinbase Ventures, Variant и Баладжи Сринивасана этот раунд знаменует собой первый серьезный цикл капитала в «квантово-безопасную криптографию» — и момент, когда самый тихий экзистенциальный риск Биткоина превращается в индустрию, готовую к инвестициям.

В течение многих лет «квантовый риск» существовал лишь в академических сносках. В 2026 году он перекочевал в условия венчурных сделок (term sheets), стандарты NIST и активные дебаты по BIP. Вот почему это происходит и что именно сейчас создается.

Раунд финансирования, сделавший квантовую угрозу реальностью​

Раунд серии A компании Project Eleven завершился 14 января 2026 года под руководством Castle Island Ventures при участии Coinbase Ventures, Variant, Fin Capital, Quantonation, Nebular, Formation, Lattice Fund, Satstreet Ventures, Nascent Ventures и Баладжи Сринивасана. Чек на 20 миллионов долларов поднял оценку Project Eleven после привлечения средств (post-money) до 120 миллионов долларов, а общий объем финансирования составил примерно 26 миллионов долларов за 16 месяцев — ранее, в середине 2025 года, компания привлекла посевной раунд в размере 6 миллионов долларов.

Основатель Алекс Пруден, бывший офицер пехоты и сил специальных операций США, четко формулирует задачу компании: цифровым активам необходим структурированный переход на квантово-устойчивую криптографию, и кто-то должен создать «кирки и лопаты» для этого процесса.

Примечательна не только сумма. Важен состав инвесторов. Castle Island и Coinbase Ventures не выписывают семизначные чеки на чисто умозрительные тезисы. Variant, Nascent и Lattice — это крипто-нативные фонды. Quantonation — инвестор, специализирующийся на квантовых технологиях. Вместе они сигнализируют о том, что квантово-безопасная инфраструктура перешла из разряда исследовательского любопытства в статью бюджета — и что рыночная капитализация Биткоина в размере 1,4+ трлн долларов является достаточной мотивацией для финансирования защиты еще до того, как появится реальная угроза.

Почему криптография Биткоина внезапно оказалась под прицелом времени​

Биткоин защищает примерно 19,7 миллиона монет с помощью цифровых подписей на эллиптических кривых (ECDSA) по кривой secp256k1. ECDSA невозможно взломать на классическом оборудовании, но алгоритм Шора — квантовый алгоритм 1994 года — может разлагать большие целые числа на множители и вычислять дискретные логарифмы за полиномиальное время. Как только появится достаточно большой отказоустойчивый квантовый компьютер, каждый открытый публичный ключ Биткоина станет потенциальным приватным ключом.

Угроза оставалась спящей десятилетиями, потому что оборудование казалось делом далекого будущего. Это окно возможностей захлопнулось в марте 2026 года.

31 марта подразделение Google Quantum AI опубликовало новые оценки ресурсов, согласно которым для взлома кривой secp256k1 Биткоина требуется менее 1 200 логических кубитов и около 90 миллионов вентилей Тоффоли — что соответствует менее чем 500 000 физических кубитов в архитектуре сверхпроводящего поверхностного кода. Предыдущая оценка составляла около 9 миллионов физических кубитов. Сокращение в 20 раз в одной научной работе.

Исследователь из Google оценил вероятность этого этапа: существует как минимум 10% шанс того, что к 2032 году квантовый компьютер сможет восстановить приватный ключ ECDSA secp256k1 из открытого публичного ключа. Собственные корпоративные рекомендации Google теперь призывают разработчиков перейти на новые стандарты к 2029 году.

Сегодняшнее оборудование еще далеко от 500 000 кубитов. Чип Willow от Google имеет 105 физических кубитов. Процессор Condor от IBM преодолел порог в 1 121 кубит в 2023 году, а Nighthawk той же компании достиг 120 логических кубитов в 2025 году. Но разрыв между «далеко» и «некомфортно близко» — это именно то место, где формируется стоимость страховки. И уязвимость Биткоина не будет проблемой 2035 года, если на миграцию потребуется десятилетие.

Что на самом деле уязвимо, а что нет​

Не все биткоины подвержены риску в равной степени. Уязвимость зависит от того, транслировался ли когда-либо публичный ключ монеты в блокчейне.

• Pay-to-Public-Key (P2PK): выходы первых лет существования Биткоина — включая примерно 1 миллион BTC, добытых Сатоши, — содержат необработанный открытый ключ непосредственно в скрипте. Они открыты навсегда и предлагают квантовому злоумышленнику длинную беззащитную взлетную полосу.
• Повторно используемые адреса (Reused addresses) любого типа раскрывают публичный ключ в момент подтверждения первой транзакции расходования, после чего любой оставшийся баланс становится уязвимым.
• Современные адреса (P2PKH, P2WPKH, P2TR с использованием key-path spends) раскрывают только хеш до первого расходования. Они в безопасности при холодном хранении, но теряют защиту во время трансляции транзакции — это окно, в котором противник с квантовыми возможностями потенциально может совершить опережающую атаку (front-run).

Итоговые цифры поражают. По оценкам, от 6,5 до 7 миллионов BTC находятся в квантово-уязвимых UTXO, что составляет примерно 440 миллиардов долларов по текущим ценам. Это не какой-то побочный риск, спрятанный в углу книги ордеров. Это пятый по величине «класс активов» в криптомире, принадлежащий злоумышленнику, который еще просто не появился.

Три пути решения проблемы, которые конкурируют сейчас​

20 миллионов долларов Project Eleven не развертываются в изоляции. Они попадают в самый центр трехсторонней дискуссии о том, как на самом деле будет происходить переход Биткоина, и ответы на этот вопрос сильно различаются.

1. Инструменты для миграции: Yellowpages от Project Eleven​

Флагманский продукт Project Eleven, Yellowpages, представляет собой постквантовый криптографический реестр. Пользователи генерируют гибридную пару ключей, используя алгоритмы на основе решеток, создают криптографическое доказательство, связывающее новый квантово-безопасный ключ с их существующим адресом Bitcoin, и фиксируют это доказательство во времени в проверяемом оффчейн-реестре. Когда (или если) Bitcoin примет стандарт постквантовых адресов, пользователи Yellowpages уже будут иметь предварительно подтвержденные ключи, позволяющие востребовать их монеты.

Что особенно важно, Yellowpages — это единственное постквантовое криптографическое решение, которое сегодня реально развернуто в рабочей среде для Bitcoin. Компания также создала постквантовую тестовую сеть для Solana, незаметно позиционируя себя как поставщика решений для кроссчейн-миграции, пока остальные только готовят технические документы (whitepapers).

2. Стандарты адресов на уровне протокола: BIP-360​

BIP-360, продвигаемый разработчиком Hunter Beast, предлагает новый тип выхода Bitcoin под названием Pay-to-Merkle-Root (P2MR). P2MR функционирует аналогично Pay-to-Taproot, но исключает уязвимую для квантовых вычислений трату по пути ключа (key-path spend), заменяя её подписями FALCON или CRYSTALS-Dilithium — обе схемы основаны на решетках и считаются квантово-устойчивыми.

В случае активации через софтфорк, BIP-360 предоставит пользователям защищенное место для миграции. Однако он не спасает автоматически уже раскрытые монеты.

3. Заморозка монет: BIP-361​

BIP-361, предложенный в апреле 2026 года, является наиболее спорным ответом: заморозить примерно 6,5 миллионов BTC, уязвимых для квантовых атак — включая миллион монет Сатоши — предотвращая любые перемещения, которые злоумышленник мог бы опередить (front-run). Восстановление будет возможно только для кошельков, созданных на основе мнемоник BIP-39. Выходы P2PK и другие ранние форматы будут фактически сожжены.

Это предложение разделило сообщество Bitcoin по самой старой линии разлома. Один лагерь утверждает, что неизменность и доказуемая нейтральность священны — даже если злоумышленники в конечном итоге завладеют этими монетами. Другой возражает, что допущение миграции 440 миллиардов долларов к враждебному актору за один уикенд станет крупнейшим перераспределением богатства в истории денежных систем, и что целостность модели фиксированной эмиссии Bitcoin сама по себе является свойством, достойным защиты.

Чистого решения не существует. Либо Bitcoin признает, что 6,5 миллионов монет могут быть незаметно украдены, либо он признает, что вмешательство на уровне протокола для заморозки монет создает прецедент, которого сеть избегала на протяжении 17 лет.

NIST FIPS 203/204 устанавливает криптографические стандарты по умолчанию​

Технические блоки теперь существуют, потому что NIST окончательно их утвердил. 13 августа 2024 года агентство опубликовало три стандарта постквантовой криптографии:

• FIPS 203 (ML-KEM): механизм инкапсуляции ключей на основе модульных решеток, производный от CRYSTALS-Kyber. Заменяет RSA и ECDH при обмене ключами.
• FIPS 204 (ML-DSA): алгоритм цифровой подписи на основе модульных решеток, производный от CRYSTALS-Dilithium. Заменяет ECDSA и RSA для подписания.
• FIPS 205 (SLH-DSA): стандарт цифровой подписи на основе хеш-функций без сохранения состояния, производный от SPHINCS+, предоставляющий консервативную альтернативу подписям на основе хешей.

Дорожная карта АНБ CNSA 2.0 предписывает развертывание постквантовых решений для новых секретных систем к 2027 году и полный переход к 2035 году. Сам NIST прогнозирует циклы внедрения для критической инфраструктуры длительностью 5–10 лет. Cloudflare планирует обеспечить полное постквантовое покрытие к 2029 году.

График миграции Bitcoin должен вписаться в эти временные рамки. Сложность заключается в том, что государственные ИТ-департаменты могут директивно назначить дедлайн, в то время как безграничная децентрализованная сеть должна убедить тысячи независимых участников скоординироваться без участия генерального директора.

Сравнение с Optimism: как это делает Superchain Эфириума​

Bitcoin не одинок в этой гонке. В конце января 2026 года Optimism опубликовал 10-летнюю дорожную карту перехода на постквантовую криптографию для своей Superchain — полезный пример для контраста.

План OP Stack состоит из трех уровней:

• Пользовательский уровень: использование EIP-7702, чтобы позволить внешним учетным записям (EOA) делегировать полномочия по подписанию учетным записям смарт-контрактов, которые могут проверять постквантовые подписи, не заставляя пользователей отказываться от своих адресов.
• Уровень консенсуса: миграция L2-секвенсоров и отправителей пакетов (batch submitters) с ECDSA на постквантовые схемы.
• Окно миграции: одновременная поддержка как ECDSA, так и постквантовых подписей до дедлайна в январе 2036 года.

Optimism также лоббирует в основной сети Ethereum установку сроков перевода валидаторов с подписей BLS и обязательств KZG. Сообщается, что Ethereum Foundation уже включилась в этот процесс.

Архитектурный разрыв поучителен. Дорожная карта абстракции аккаунта в Ethereum (и гибкость среды выполнения Solana) превращают постквантовую миграцию в обновление смарт-контракта. Модель UTXO в Bitcoin и минималистичный язык сценариев превращают её в дискуссию о софтфорке, требующую социального консенсуса среди разработчиков, майнеров и экономических узлов. Одна и та же проблема порождает совершенно разные вызовы в сфере управления (governance).

Инвесторский тезис: Оценка страховых премий​

Почему раунд серии А на 20 миллионов долларов при оценке в 120 миллионов имеет смысл, когда сегодня ни один квантовый компьютер не может взломать Bitcoin?

Расчет носит актуарный характер. Если присвоить 10%-ную вероятность наступлению «дня Q» до 2032 года и применить её к активам Bitcoin и Ethereum на сумму 1,8 триллиона долларов, ожидаемые потери превысят 180 миллиардов долларов. Даже однопроцентная страховая премия от этого риска составляет 1,8 миллиарда долларов регулярного дохода от кастодианов, бирж, кошельков и регулируемых платформ токенизации. Project Eleven нужно занять лишь крошечную долю этого рынка, чтобы оправдать многомиллиардный результат.

Конкурентная среда разрежена. Zama создает примитивы FHE, а не замену подписей. Mina по дизайну дружественна к постквантовым технологиям, но это отдельный L1, а не поставщик услуг миграции. AWS KMS и Google Cloud HSM со временем предложат готовые решения для постквантового подписания, но гиперскейлер, стремящийся запустить общие PQC-сервисы — это не то же самое, что команда экспертов в предметной области, которая фактически выпустила рабочие инструменты для Bitcoin.

Риск для Project Eleven такой же, как и у любого стартапа в сфере «инфраструктуры для неизбежного»: если миграция займет слишком много времени, клиенты не заложат на неё бюджет; если она произойдет слишком быстро, её поглотят облачные провайдеры до того, как Project Eleven успеет выстроить дистрибуцию. Серия А дает ресурсы, чтобы стать стандартом в этот сложный переходный период.

Что делать разработчикам, кастодианам и холдерам прямо сейчас​

Практические шаги не слишком эффектны и не требуют ожидания решений по управлению Bitcoin:

1. Проведите аудит повторного использования адресов. Любой адрес, с которого совершались траты и на котором все еще остается баланс, транслирует свой публичный ключ. Переведите (sweep) средства на новые адреса, с которых вы еще не совершали транзакций.
2. Избегайте P2PK и устаревших форматов. Если ваш стек кастодиального хранения все еще использует их, запланируйте миграцию на современные типы адресов однократного использования.
3. Следите за прогрессом BIP-360 / BIP-361. Для долгосрочных холдеров календарь активации важнее, чем спотовая цена.
4. Для институционалов: начните фазу исследования уже сейчас. NIST и Федеральная резервная система рекомендуют завершить инвентаризацию и планирование миграции в течение двух-четырех лет. Это включает в себя дорожные карты вендоров HSM, KYT-пайплайны и политику казначейства.
5. Для разработчиков: проектируйте новые системы с учетом крипто-гибкости (crypto-agility). Протоколы, в которых ECDSA жестко закодирована сегодня, столкнутся с более высокими затратами на миграцию, чем те, которые абстрагируют схемы подписи за интерфейсом.

Большинство этих шагов полезны, даже если «Q-day» (день появления квантового компьютера, способного взломать шифрование) никогда не наступит в том виде, который описан в статье Google. Они также уменьшают поверхность атаки против классических угроз.

Общая картина: квантовая миграция — это новый Y2K, только реальный​

Аналогия с «Проблемой 2000 года» (Y2K) используется часто, но она структурно верна. Это давно предсказанное, технически сложное и требующее консенсуса обновление с внешне навязанным дедлайном, где успех невидим, а неудача катастрофична. Устранение последствий Y2K обошлось мировой экономике примерно в 300–600 миллиардов долларов. Постквантовая миграция, вероятно, будет стоить дороже, так как база установленного ПО шире, а обновляемые системы включают публичные блокчейны, которые не контролируются ни одной компанией.

20 миллионов долларов Project Eleven — это первое серьезное признание того, что Bitcoin больше не может игнорировать календарь. 10-летняя дорожная карта Optimism — это первое серьезное признание от крупного L2-решения. Статья Google от 31 марта — это первое серьезное признание от лидера квантовых технологий о том, что сроки короче, чем предполагала индустрия.

К 2027 году ожидайте три вещи: как минимум один BIP, связанный с постквантовыми типами адресов, достигнет статуса активации (BIP-360 — главный кандидат), каждый крупный институциональный кастодиан опубликует заявление о квантовой готовности, и как минимум еще два стартапа закроют раунды финансирования по модели Project Eleven. К 2030 году постквантовая подпись станет обязательным пунктом в каждом корпоративном тендере (RFP) на закупку криптографических решений.

Q-day может наступить, а может и не наступить по графику Google. Миграция для защиты от него уже началась, и окно возможностей, чтобы оказаться впереди, быстро сужается.

BlockEden.xyz управляет RPC-инфраструктурой и сервисами индексации корпоративного уровня в более чем 15 сетях. По мере того как постквантовые стандарты развиваются, а миграции на уровне сетей внедряются, наши узлы становятся тем слоем, где новые схемы подписи, типы адресов и окна двойной поддержки должны реально работать в продакшене. Изучите наш маркетплейс API, чтобы строить на инфраструктуре, разработанной для долгосрочной криптографической трансформации.

Источники​

• Project Eleven привлекает 20 миллионов долларов для подготовки инфраструктуры цифровых активов к квантовой эре — блог Project Eleven
• Постквантовый криптостартап Project Eleven привлек 20 миллионов долларов в раунде финансирования — CoinDesk
• Project Eleven привлекает 20 миллионов долларов в раунде серии А при оценке в 120 миллионов долларов — The Block
• hello yellowpages — блог Project Eleven
• BIP 360: Pay-to-Merkle-Root (P2MR) — спецификация BIP-360
• Предложение BIP-361 направлено на заморозку уязвимых для квантовых атак адресов Bitcoin — Bankless Times
• Вниманию разработчиков Bitcoin: Google заявляет, что постквантовая миграция должна произойти к 2029 году — CoinDesk
• Google обнаружил, что квантовые компьютеры могут взломать шифрование Bitcoin раньше, чем ожидалось — SiliconANGLE
• NIST выпускает первые 3 финализированных стандарта постквантового шифрования — NIST
• Постквантовая дорожная карта для Superchain — Bankless Times об Optimism
• Риск квантовых вычислений ставит под удар 7 миллионов BTC, включая 1 миллион Сатоши Накамото — CoinDesk
• "Собери сейчас, расшифруй потом": исследование постквантовой криптографии — исследование Федеральной резервной системы