Квантовий комп'ютер, що зламує біткоїн-гаманець, звучить як сюжет фантастики, але NIST і великі лабораторії вже готують стандарти саме на цей випадок. Розберімося, що тут реальний ризик, а що — маркетинговий шум, і що варто зробити власнику обмінника вже зараз, не чекаючи гучних заголовків.
Що вразливе, а що ні
Вразлива не сама криптовалюта, а конкретна схема підпису — ECDSA, на якій тримається біткоїн і більшість EVM-мереж. Поки ви не витрачаєте монети, публічний ключ прихований за хеш-адресою, і дістати з нього приватний ключ квантовому комп'ютеру не простіше, ніж класичному. Ризик з'являється в момент транзакції: мережа публікує ваш публічний ключ, і теоретично достатньо потужний квантовий комп'ютер з алгоритмом Шора міг би обчислити з нього приватний ключ.
Це як зворотна адреса на конверті: поки лист не відправлено, її ніхто не бачить. Відправили — адреса стала публічною.
Коли це може стати реальною проблемою
Прямо зараз — майже ніколи: у наявних квантових машин надто мало стабільних кубітів і забагато помилок, щоб за прийнятний час зламати навіть один підпис. Але сценарій варто тримати в голові за двома напрямками.
Якщо апаратний прогрес пришвидшиться і хтось збере достатньо потужний і стабільний комп'ютер, першими під ударом опиняться адреси з уже розкритим публічним ключем — тобто повторно використані адреси й старі гаманці, які колись витрачали монети. Якщо прогрес залишиться таким же поступовим, як останніми роками, у галузі буде час на плавну міграцію — приблизно так само, як інтернет свого часу поступово переходив з ранніх версій TLS.
Що вже робить галузь
Міжнародні інституції зі стандартизації вже затвердили перше покоління постквантових алгоритмів шифрування й цифрового підпису, стійких до атак у стилі Шора. Розробники гаманців і команди протоколів тестують гібридні схеми: класичний підпис плюс постквантовий, щоб транзакція лишалася захищеною, навіть якщо один з алгоритмів колись зламають.
Частина апаратних гаманців уже отримує оновлення прошивки з підтримкою таких схем, а деякі L1-мережі обговорюють міграційні шляхи на рівні протоколу — зі зміною формату адрес і перехідним періодом для старих гаманців.
Де прогнози можуть помилятися
Чесно кажучи, терміни тут — предмет суперечок навіть серед фахівців. Одні експерти називають горизонт у десятиліття, інші вважають, що прорив можливий раніше, ніж галузь буде готова. Жодна з цих оцінок поки не підтверджена робочим пристроєм потрібного масштабу — обидва сценарії залишаються гіпотезами.
Є й зворотний ризик — зайва паніка. Якщо поспіхом мігрувати на неперевірену постквантову схему, можна отримати баги в новій криптографії раніше, ніж реальну квантову атаку. Поспіх тут не менш небезпечний, ніж бездіяльність.
Що робити власнику обмінника вже зараз
- Не використовуйте повторно адреси для прийому й видачі — генеруйте нову адресу під кожну операцію, це вже знижує кількість «засвічених» публічних ключів.
- Стежте за оновленнями прошивки апаратних гаманців і клієнтського софту — міграція на постквантові схеми, найімовірніше, прийде саме через оновлення, а не через ручну заміну ключів.
- Розділяйте холодне й гаряче зберігання та переглядайте ліміти на гарячих гаманцях — це знижує збитки за будь-якого сценарію компрометації, не тільки квантового.
- Віддавайте перевагу мультисиг- або MPC-схемам зберігання — вони дозволяють ротувати ключі без переносу всіх коштів на нову адресу одним рухом.
Висновок
Квантовий комп'ютер, здатний зламати біткоїн-гаманець, — це поки не технічна реальність, а горизонт, до якого галузь готується заздалегідь. Обміннику не варто панікувати, але вже зараз варто виробити звички — нові адреси під кожну операцію, актуальні прошивки, розділене зберігання, — які однаково корисні і проти квантової загрози, і проти набагато приземленіших ризиків. Тим, хто планує запускати чи оновлювати інфраструктуру обмінника, захищений гаманець без сторонніх посередників допоможе отримати iEXWallet — з гнучким контролем над зберіганням і ключами.
