Исследование: 30% биткоинов находятся под угрозой кражи с помощью квантовых вычислений

Почти треть всех биткоинов в обращении — более 6 миллионов монет стоимостью свыше 469 миллиардов долларов — подвержены риску кражи в случае появления квантовых компьютеров достаточной мощности. Об этом говорится в исследовании, опубликованном в среду аналитической компанией Glassnode.

Анализ блокчейна биткоина показал, что 6,04 миллиона BTC (30,2% от общего предложения) уже раскрыли свои криптографические публичные ключи, что делает их потенциально уязвимыми. Остальные 13,99 миллиона BTC остаются защищенными. Данная оценка оказалась ниже некоторых предыдущих прогнозов, предполагавших цифру в 7 миллионов BTC.

Механизм квантового риска

Безопасность биткоина основана на использовании приватных ключей, соответствующих публичным ключам. Квантовый риск заключается в способности достаточно мощного компьютера, использующего алгоритм Шора, восстановить приватный ключ на основе известного публичного. В таком сценарии монеты, чей публичный ключ уже раскрыт в сети, станут доступны для атаки без проведения транзакции.

Glassnode классифицирует подверженное риску предложение на две категории:

Структурная подверженность (1,92 млн BTC, или 9,6%): монеты, заблокированные в форматах скриптов, которые раскрывают публичный ключ по умолчанию (например, ранние выходы типа pay to public key, старые мультиподписи и современные выходы Taproot).
Операционная подверженность (4,12 млн BTC, или 20,6%): монеты, ставшие уязвимыми из-за повторного использования адресов. Эта практика приводит к раскрытию публичного ключа при совершении расхода, оставляя остаток баланса открытым.

Анализ бирж и государственных активов

Значительная доля операционно небезопасных активов (1,66 млн BTC) приходится на биржи. Уровень риска варьируется: если у Coinbase подвержено лишь около 5% активов, то у Binance и Bitfinex показатели достигают 85% и 100% соответственно. Glassnode подчеркивает, что эти данные отражают архитектурные решения по хранению, а не являются индикатором финансовой нестабильности.

При этом государственные биткоин-резервы США, Великобритании и Сальвадора демонстрируют нулевую квантовую подверженность.

Перспективы и защита

В отчете не прогнозируются сроки появления квантовых компьютеров, способных взломать шифрование биткоина, однако эксперты отмечают важность «гигиены адресов» и сокращения повторного использования ключей. Сообщество разработчиков обсуждает меры на уровне протокола, включая предложение BIP-360, направленное на внедрение квантово-устойчивых форматов транзакций.

Оценки «дня Q» — момента, когда квантовые вычисления станут угрозой для блокчейнов, — варьируются от 2030 до 2032 года. На этом фоне правительство США объявило об инвестициях в размере более 2 миллиардов долларов в квантовые стартапы и производственные мощности.