Адам Бэк о квантовой угрозе биткоину: нет причин для паники

Адам Бэк (Adam Back) заявил, что биткоину стоит готовиться к постквантовой защите уже сейчас, хотя, по его собственной оценке, криптографически значимые квантовые компьютеры остаются скорее лабораторным направлением, чем неминуемой угрозой ближайших лет.

Глава Blockstream выступил на мероприятии Paris Blockchain Week с позицией, которая одновременно выглядит сдержанной и прагматичной: паниковать рано, но откладывать подготовку опасно. Ключевая мысль Бэка сводится к тому, что гораздо безопаснее заранее разработать опциональные обновления для сети биткоина, позволяющие перейти на квантово-устойчивую криптографию, чем пытаться импровизировать уже после появления реальной угрозы. Эта логика важна для всей экосистемы, потому что она снимает ложную дихотомию между «угрозы нет» и «нужно срочно ломать протокол».

Бэк напомнил, что следит за направлением более 25 лет и считает прогресс в квантовых вычислениях постепенным. Эта оценка согласуется и с его более ранним комментарием в X, где он писал, что угроза для биткоина, вероятно, не станет критичной в течение 20—40 лет, а к моменту, когда она станет релевантной, сеть успеет внедрить стандартизированные постквантовые схемы подписи.

Поводом для нового витка дискуссии стала мартовская публикация Google Quantum AI. Компания объяснила, что будущие квантовые машины потенциально смогут взламывать эллиптическую криптографию быстрее и с меньшими ресурсами, чем считалось ранее. В опубликованной технической документации исследователи описали две схемы реализации алгоритма Шора для ECDLP-256: одна требует менее 1 200 логических кубитов и 90 млн Toffoli-операций, другая — менее 1 450 логических кубитов и 70 млн операций.

Самый чувствительный для крипторынка вывод заключается в том, что при стандартных предположениях о характеристиках оборудования задача может быть выполнена на сверхпроводящем криптографически значимом квантовом компьютере менее чем с 500 000 физическими кубитами за считанные минуты. В материале Google говорится примерно о 20-кратном снижении оценки требуемых ресурсов по сравнению с прежними подходами. Для блокчейнов это важно не потому, что атака доступна сегодня, а потому, что временной горизонт защиты может оказаться короче, чем рассчитывали разработчики кошельков, бирж и кастодиальных сервисов.

• Именно поэтому Бэк предлагает не драматизировать, а переходить к инженерной дисциплине. Его тезис — подготовка в контролируемом режиме безопаснее, чем реакция в кризисе. Такой подход особенно актуален для Bitcoin, где любые изменения проходят через долгий процесс координации между разработчиками, операторами узлов, майнерами, кошельками и инфраструктурными компаниями.

  Параллельно с осторожной линией Бэка в биткоин-сообществе появилась гораздо более жесткая инициатива. Джеймсон Лопп (Jameson Lopp) и пять его коллег представили BIP-361 — проект Post Quantum Migration and Legacy Signature Sunset. Документ предполагает управляемую миграцию от уязвимых схем подписи и в перспективе может привести к заморозке монет, которые не будут переведены на квантово-устойчивые механизмы. В обсуждении отдельно фигурируют и давно неактивные адреса, включая кошелек Сатоши Накамото, который по рыночной оценке содержит примерно в $81,9 млрд в биткоинах.

  Сам Лопп в X признал, что идея многим не нравится, но, по его мнению, бездействие несет еще большие риски.

  Однако именно здесь начинается фундаментальный спор о философии биткоина. Существенная часть сообщества увидела в таком подходе угрозу базовому принципу самостоятельного владения активом. Топ-менеджер Metaplanet Фил Гайгер (Phil Geiger) в X съязвил: «Нам придется украсть у людей их деньги, чтобы их деньги не украли». Эта фраза точно передает характер дискуссии: для одних превентивная заморозка — это защита сети, для других — недопустимое вмешательство в право распоряжаться своими монетами.

  Поэтому позиция Бэка выглядит важной именно как компромиссная рамка. Он не отрицает саму тему и не обесценивает исследования Google, но предлагает строить опциональные механизмы миграции вместо немедленного давления на пользователей через жесткие дедлайны и принудительные сценарии.