Європейські фінансові регулятори 23 вересня попередили, що достатньо розвинені квантові комп’ютери можуть підірвати криптографію, яка захищає блокчейни, тоді як засновник CryptoQuant Кі Янг Джу оцінює, що 6,89 млн BTC можуть мати експозицію публічних ключів, релевантну для майбутньої квантової атаки.
Спільний комітет європейських наглядових органів, до складу якого входять Європейський банківський орган, Європейське управління зі страхування та професійних пенсій і Європейське управління з цінних паперів та ринків, попередив, що квантові обчислення можуть створити значні ризики для криптографічних систем, які захищають транзакції, комунікації, бази даних і блокчейни.
Осіннє оновлення ризиків за вересень 2026 року не стверджує, що машина, здатна зламати криптографію Bitcoin, уже існує. Попередження зосереджене на підготовці, зазначаючи, що пов’язані з квантовими технологіями ризики безпеки можуть виникнути ще до того, як квантові застосування стануть практично корисними з комерційної точки зору.
У своєму оновленні ризиків Спільний комітет заявив, що квантові обчислення можуть покращити фінансові процеси, ціноутворення, виявлення шахрайства та моніторинг комплаєнсу. Та сама технологія зрештою може послабити криптографію, що використовується в усій фінансовій інфраструктурі. Регулятори написали, що «такі ризики можуть матеріалізуватися швидше, ніж будь-яке комерційно життєздатне застосування».
Окремий технічний аналіз ESMA, опублікований у травні, детальніше розглянув механіку цього процесу. У ньому йдеться, що достатньо розвинені квантові комп’ютери можуть використовувати алгоритм Шора проти схем із відкритим ключем, включно з RSA та криптографією на еліптичних кривих, або ECC. Bitcoin покладається на підписи на еліптичних кривих для підтвердження права власності та авторизації транзакцій.
ESMA підкреслила, що такі атаки залишаються поза можливостями нинішніх шумних квантових машин проміжного масштабу, або NISQ. У звіті сказано, що системи, здатні загрожувати чинній криптографії, не очікуються негайно, але тривалі періоди міграції роблять ранню підготовку необхідною.
IBM дотримується схожої позиції щодо таймінгу. У квітні компанія заявила, що відмовостійкі квантові системи можуть почати набувати криптографічної значущості до кінця десятиліття. IBM не заявляла, що квантовий комп’ютер, здатний зламати Bitcoin, вже існує.
Обсяг Bitcoin, потенційно вразливого до майбутнього квантового зловмисника, залишається предметом суперечок, оскільки дослідники по-різному враховують типи адрес і повторно використані ключі.
Засновник CryptoQuant Кі Янг Джу в лютому оцінив, що приблизно 6,89 млн BTC можуть підпадати під квантову експозицію за його методологією. Його оцінка включала близько 1,91 млн BTC, пов’язаних із безпосередньо видимими публічними ключами, а також інші монети, ключі яких могли бути розкриті через попередню поведінку під час витрачання. Оцінка також включала неактивні запаси, що приписуються раннім користувачам Bitcoin.
Пізніше Glassnode надала інший розрахунок. Її травневе дослідження оцінило 6,04 млн BTC, або 30,2% випущеної пропозиції, як такі, що мають експозицію публічних ключів у стані спокою. У межах цього загального показника Glassnode класифікувала 1,92 млн BTC як структурно експоновані, оскільки тип виходу розкриває ключ за своєю конструкцією.
Фреймворк Glassnode включає до структурної категорії ранні виходи pay-to-public-key, bare multisig-виходи та виходи Taproot. Операційна експозиція охоплює ситуації, коли повторне використання адрес, часткове витрачання або кастодіальні практики роблять ключ видимим, тоді як монети залишаються з ним пов’язаними.
Як повідомляв crypto.news у своєму матеріалі про квантову експозицію Bitcoin за вимірами Glassnode, вужчий структурний показник компанії відніс 1,92 млн BTC безпосередньо до категорії, де публічні ключі розкриваються за задумом.
Право власності в Bitcoin залежить від цифрових підписів. Для кількох поширених форматів адрес публічний ключ може залишатися прихованим за хешем до моменту витрачання монет. Інші типи виходів розкривають публічний ключ із моменту створення, тоді як повторне використання адрес може залишати раніше приховані ключі видимими в ончейні.
BIP-360, який наразі значиться як чернетка в офіційному репозиторії Bitcoin Improvement Proposal, пропонує виходи Pay-to-Merkle-Root, розроблені для зменшення ризику атак тривалої експозиції на ключі еліптичних кривих. У специфікації до категорій із ризиком тривалої експозиції віднесено P2PK, повторно використані виходи та виходи Taproot.
Пропозиція не стверджує, що розв’язує всі можливі шляхи квантових атак. У BIP-360 зазначено, що захист від зловмисника, який може вивести ключ, поки транзакція очікує підтвердження, може потребувати постквантової схеми підпису.
BIP-361 стосується політики міграції. Чернетка зрештою має запобігти надсиланню нових коштів на типи виходів, уразливі до квантових атак, а пізніше посилити правила витрачання для застарілих підписів ECDSA і Schnorr. Її часові рамки починаються лише після впровадження та активації постквантового типу виходу.
Як детально писав crypto.news у своєму матеріалі про міграцію Bitcoin через BIP-360 і BIP-361, розробники продовжують обговорювати, як слід поводитися з неактивними або недоступними монетами, якщо застарілі підписи зрештою стануть небезпечними.
Жоден із цих BIP не є активованим правилом консенсусу Bitcoin. В офіційному репозиторії BIP BIP-360 і BIP-361 зазначені як чернетки, що залишає технічний стандарт і політику міграції неврегульованими.
Європейська комісія вже має графік переходу, що охоплює державні установи та критичну інфраструктуру. Її постквантова дорожня карта передбачає, що всі держави-члени ЄС мають почати рух до постквантової криптографії до кінця 2026 року. Високоризикові сценарії використання мають завершити перехід не пізніше кінця 2030 року.
Ця дорожня карта виросла з рекомендації Комісії, виданої у 2024 році, та координованого плану впровадження, ухваленого в червні 2025 року. Оновлення консультацій від 2 вересня 2026 року показало, що респонденти підтримують чіткі дедлайни, пріоритизацію на основі ризиків, гібридні криптографічні підходи та криптографічну гнучкість.
У травневому документі ESMA також викладено ще одну проблему, відому як «збери зараз, розшифруй пізніше». Зловмисники можуть збирати зашифровану інформацію вже сьогодні та зберігати її, доки майбутні комп’ютери не стануть здатними її розшифрувати. Регулятор зазначив, що тривалий строк корисності деякої фінансової інформації робить планування міграції багаторічним завданням у сфері безпеки.
Для блокчейнів міграція пов’язана з додатковою проблемою, оскільки наявні активи та ключі, можливо, доведеться перемістити до того, як старіші системи підпису стануть небезпечними. Зміни в Bitcoin потребують консенсусу між розробниками, майнерами, бізнесами, постачальниками гаманців і операторами вузлів, перш ніж нові правила консенсусу можуть бути активовані.
Інституційні кастодіани вже почали підготовку, не чекаючи, поки Bitcoin обере фінальну систему підпису. У пов’язаному матеріалі crypto.news повідомляв, що Coinbase розробляє постквантове кастодіальне рішення для Bitcoin, здатне підтримувати кілька потенційних схем підпису. Головний криптограф Coinbase Єгуда Лінделл заявив, що компанія хоче, аби її кастодіальна архітектура залишалася придатною до використання незалежно від того, яку систему зрештою прийме блокчейн.
CTO Ledger Шарль Гійоме окремо заявляв, що міграція може тривати роками, оскільки змінити гаманці, кастодіальні системи та наявні резерви може бути складніше, ніж обрати постквантовий алгоритм. Crypto.news повідомляв, що квантова міграція Bitcoin і надалі залишається викликом для гаманців і координації, доки BIP-360 і BIP-361 залишаються чернетками.
BTC