Квантовые вычисления снова подкинули крипторынку неприятный повод для размышлений. Независимый исследователь Джанкарло Лелли сумел взломать 15-битный ключ на основе эллиптической кривой с помощью общедоступного квантового оборудования и за это получил премию Q-Day Prize — один биткоин стоимостью около $78 тысяч.

На первый взгляд новость может показаться почти игрушечной: 15 бит — это ничтожно мало по сравнению с реальной криптографией биткоина. Но смысл здесь не в непосредственной угрозе кошелькам уже сегодня. Гораздо важнее другое: очередной публичный рубеж в области квантовых атак оказался пройден заметно быстрее, чем раньше ожидалось.

Что именно удалось сделать

Лелли восстановил закрытый ключ из открытого — то есть выполнил именно тот шаг, который в теории и делает возможным взлом криптовалютных кошельков. Для атаки использовалось общедоступное облачное квантовое оборудование, а не экспериментальная установка национальной лаборатории.

Это важная деталь. Квантовые атаки долгое время обсуждались как нечто почти академическое: идея существует, алгоритмы описаны, но до практики слишком далеко. Здесь же речь идёт о задаче, выполненной публично и на оборудовании, доступном широкой исследовательской аудитории.

Сам стартап Project Eleven и учредил премию как раз для того, чтобы проверить, насколько быстро квантовая криптоаналитика движется из теории в область демонстраций, которые уже невозможно игнорировать. И итог получился громким.

Почему этот результат считают большим скачком

Предыдущий публичный рекорд принадлежал Стиву Типпеконнику, который в сентябре 2025 года взломал 6-битный ключ на 133-кубитной системе IBM. Новый результат Лелли превышает тот рекорд в 512 раз.

Именно это делает новость заметной. Да, 15 бит — всё ещё несравнимо далеко от реальных 256-битных криптографических схем, на которых держится биткоин. Но динамика прогресса уже сама по себе начинает пугать рынок.

Когда рекорды растут не на проценты, а скачками в сотни раз всего за несколько месяцев, меняется не только научное восприятие проблемы. Меняется и психологическая граница: квантовая угроза перестаёт быть чем-то туманным и начинает ощущаться как процесс, который действительно движется вперёд.

Почему биткоин пока не в опасности, но расслабляться уже поздно

Биткоин использует 256-битную защиту на основе эллиптической кривой. Пространство перебора для 15-битного ключа составляет лишь 32 767 вариантов, тогда как реальные ключи находятся на совсем другом уровне сложности.

Поэтому говорить, что «биткоин уже взломали», было бы просто неверно. Но здесь есть другая причина для беспокойства. Теоретические оценки ресурсов, необходимых для атаки на реальную криптографию, продолжают быстро снижаться.

Согласно недавней статье Google Research, для взлома 256-битного ключа может потребоваться менее 500 тысяч физических кубитов, тогда как более ранние оценки говорили о миллионах. То есть порог остаётся очень высоким, но направление движения уже понятно: стоимость и масштаб будущей атаки перестают выглядеть бесконечно недостижимыми.

Кто под наибольшей угрозой

Наиболее уязвимыми считаются кошельки, чьи публичные ключи уже раскрыты в блокчейне. По оценке Project Eleven, на таких адресах хранится около 6,9 млн биткоинов — примерно треть всего предложения на рынке.

В теории квантовый компьютер, способный ломать полноценную защиту на эллиптических кривых, мог бы последовательно обходить такие кошельки один за другим. Именно поэтому разговор о постквантовой защите давно вышел за пределы академических кругов.

Разработчики биткоина уже обсуждают варианты миграции, включая предложение BIP-360 с квантово-устойчивыми типами адресов. Похожие планы перехода на постквантовую криптографию публиковали Ethereum, Tron, StarkWare и Ripple.

Почему эта новость важна уже сейчас

История с 15-битным ключом — не про немедленный крах крипторынка. Она важна по другой причине: рынок получил ещё одно доказательство, что квантовая угроза движется к практике быстрее, чем хотелось бы.

Именно поэтому новость нельзя отмахнуть как от красивой демонстрации «ради приза». В мире цифровых денег и распределённых систем вопрос не в том, когда именно квантовый компьютер взломает полный 256-битный ключ завтра утром. Вопрос в том, сколько времени осталось на миграцию до того, как откладывать её станет уже слишком поздно.

Пока биткоин и другие блокчейны ещё не стоят на краю немедленной катастрофы. Но каждый такой публичный рекорд делает одно и то же: он отнимает у рынка право говорить, что квантовая криптоаналитика — это проблема исключительно далёкого будущего.