Французская компания Alice & Bob опубликовала исследование, показывающее, что теоретическую атаку на криптографию биткоина можно провести с существенно меньшими вычислительными ресурсами, чем предполагалось ранее. Новый алгоритм сокращает требуемое аппаратное обеспечение примерно в 17 раз — цифра, которая переводит задачу из категории "совершенно невозможного" в "маловероятного, но уже не фантастического".

Фон этого исследования — давняя теоретическая опасность: когда-нибудь появится достаточно мощный квантовый компьютер, который сумеет решить задачи дискретного логарифма и факторизации, на которых держится вся открытая криптография, включая ключи биткоина. Алгоритм Шора, описанный ещё в 1994 году, давно был известен. Вопрос всегда был в том, когда именно будет доступно оборудование для его запуска и сколько ресурсов это потребует. Каждое уточнение этих параметров — вниз — приближает угрозу на несколько лет.

Что важно: это всё ещё теория. Мощность сегодняшних квантовых процессоров (даже у Google, IBM и других лидеров) находится в диапазоне сотен кубитов с высокой ошибочностью. Для взлома биткоина нужны миллионы стабильных кубитов. Но исследование выбивает один аргумент у скептиков, которые говорили: "на это уйдут тысячи лет". Теперь аргумент слабеет.

Это добавляет давления на экосистему криптовалют к переходу на постквантовые системы шифрования и подписей. Биткоин, в отличие от традиционного интернета, имеет встроенную сложность с обновлением: протокол менять можно, но координация между узлами требует консенсуса, а не просто приказа от разработчиков. Несколько лет назад NIST официально стандартизировал постквантовые алгоритмы (ML-KEM, ML-DSA и другие), и теперь давление извне может заставить биткоину и другим сетям двигаться быстрее, чем они планировали.

Для российского бизнеса, работающего с криптографией и блокчейном, это оказывает косвенное влияние. С одной стороны, срочности нет — мы говорим о годах или десятилетиях. С другой стороны, кто сейчас разрабатывает системы с многолетним жизненным циклом (от платежных до управления, от смарт-контрактов до верификации), должен закладывать постквантовый запас. Если вы сегодня выбираете блокчейн для инфраструктуры, имеет смысл проверить, входит ли переход на постквантовую криптографию в дорожную карту платформы. Это не срочно, но это часть риск-менеджмента на длинной горизонте.

В целом новость скорее подталкивает к более практичному подходу к постквантовой безопасности, чем вызывает панику. Индустрия уже знала, что квантовая угроза реальна; теперь она точнее понимает масштаб ресурсов, которые потребуются. Это полезная информация для планирования, а не сигнал к краху.