Чи існують вже квантові комп’ютери? Чому гаманці Bitcoin змагаються з часом

Питання полягає не в тому, чи становлять квантові комп’ютери теоретичну загрозу для Біткоїна — а в тому, чи існують вони вже у практично небезпечній формі. Станом на 2026 рік, масштабні квантові комп’ютери, здатні зламати сучасну криптографію, залишаються у сфері майбутніх можливостей, а не реальності сьогодення. Однак індустрія апаратних гаманців для криптовалют вже рухається так, ніби це майбутнє майже настало. Напруження між тим, якими насправді є квантові комп’ютери сьогодні, і тим, що продають виробники гаманців, відкриває складну динаміку ринку, яку варто дослідити.

Де насправді стоять квантові комп’ютери сьогодні?

Для контексту, Національний інститут стандартів і технологій США завершив у 2024 році перші стандарти постквантової криптографії та закликав до міграції до 2030 року. Це шестирічне вікно не виникло з паніки — воно відображає консервативний, довгостроковий плановий горизонт. «Я вважаю, що це трохи страхова податка. Ми знаємо, що квантові комп’ютери ще дуже далекі — від п’яти до 15 років», — сказав Алексей Замятін, співзасновник Build on Bitcoin, відверто говорячи про розрив між квантовими можливостями та сучасними криптогаманцями.

Реальність важлива: квантові комп’ютери, здатні суттєво загрожувати безпеці Біткоїна, сьогодні не існують. Апаратура залишається експериментальною, і компанії, такі як IBM та інші, вимірюють прогрес у кількості кубітів, а не у здатності зламати криптографію. Таймлайн важливий, оскільки він формує, чи є поточні оновлення гаманців справжнім страхуванням або передчасною монетизацією віддаленої загрози.

Розуміння квантової вразливості Біткоїна

Безпека Біткоїна в основі базується на алгоритмі цифрового підпису еліптичної кривої (ECDSA), який авторизує всі транзакції. Ось у чому вразливість: якщо б існував достатньо потужний квантовий комп’ютер, теоретично він міг би вивести приватний ключ із відкритого ключа і отримати доступ до коштів на цьому адресі. Сучасне квантове обладнання не наближається до цієї здатності.

Однак, загроза не є цілком бінарною. «Багато користувачів очікують одного «Q-Дня» у майбутньому, коли криптографія раптово зламається. Насправді ризик накопичується поступово, оскільки криптографічні припущення слабшають і зростає експозиція», — пояснює Капіл Дхіман, CEO Quranium. Більш тривожно для експертів з безпеки є стратегія «збирати зараз, розшифровувати пізніше» — зловмисники вже збирають відкриті криптографічні дані сьогодні, сподіваючись розшифрувати їх, коли квантові можливості дозріють.

Специфічна вразливість Біткоїна обмежена. За словами дослідника CoinShares Крістофера Бендіксена, лише 10 230 BTC знаходяться на адресах із відкритими відкритими ключами, які теоретично можна зламати квантовими атаками. Сучасні формати адрес Біткоїна фактично приховують відкриті ключі, доки не буде витрачено монети, що значно зменшує поверхню атаки. 1,62 мільйона BTC, що зберігаються у менших гаманцях (менше 100 BTC кожен), просто займе занадто багато часу для розкриття з урахуванням поточних квантових прогнозів.

Відповідь індустрії апаратних гаманців на квантову загрозу

Незважаючи на те, що квантові комп’ютери ще не становлять реальної загрози для Біткоїна, виробники гаманців вже комерціалізують рішення. Trezor запустив свій апаратний гаманець Safe 7, позиціонуючи його як «квантово-ready». Одночасно qLabs представила гаманець Quantum-Sig, стверджуючи, що вбудовані постквантові підписи захищають від майбутніх загроз. Ці продукти виходять на ринок у 2025-2026 роках, хоча сама загроза залишається теоретичною.

Ця стратегія має комерційний сенс з точки зору розробки продукту. Апаратні гаманці зазвичай працюють на багаторічних циклах, на відміну від смартфонів, що виходять щороку. Додавання квантово-стійких функцій створює переконливу причину для існуючих користувачів купити новий апарат, незалежно від того, коли саме ця загроза стане реальною.

Ада Йонуше, виконавчий директор qLabs, захищає цей підхід: «Готовність до квантових технологій — це про проактивне планування інфраструктури, а не про страхову монетизацію». Вона стверджує, що навіть до змін на рівні протоколу зменшення відкритої поверхні ключів сприяє зменшенню реальних ризиків «збирати зараз, розшифровувати пізніше». Компанія позиціонує себе як передову, а не як та, що наживається на вигаданій тривозі.

Головний технологічний директор Trezor, Томаш Сушанка, висловив іншу думку: гаманці можуть одразу впроваджувати захисти, очікуючи оновлення протоколів блокчейнів. «Коли блокчейни оновляться, гаманці також повинні підтримувати ті самі алгоритми, щоб залишатися сумісними», — пояснив він. Постквантовий алгоритм Safe 7 захищає від теоретичного підроблення підписів і зловмисних оновлень прошивки.

Проблема протоколу, яку не може вирішити апаратне забезпечення

Тут аргумент розбивається: квантові захисти на рівні гаманця мають фундаментальні обмеження. Транзакції Біткоїна використовують підписний схему, закладену у сам протокол. Якщо б ця криптографія була зламаною, її виправлення вимагало б зміни протоколу, а не просто інновацій у гаманцях.

«Я особисто не вклав би багато грошей у квантовий гаманець зараз, бо навіть не знаю, яку захист він дає для Біткоїна. Він насправді не може мені дати жодного захисту, на мою думку, бо у Біткоїна ще немає квантостійкої підписної схеми», — прямо зазначив Замятін. Він технічно правий: доки механізм консенсусу і криптографія Біткоїна не зміняться на рівні протоколу, інновації у гаманцях залишаються частковим рішенням.

Йонуше погодилася, що повна квантова стійкість у кінцевому підсумку потребує захисту на рівні протоколу. Основна дискусія полягає у тому, чи забезпечують захисти на рівні гаманця суттєвий проміжний захист або ж це маркетингові рішення для проблеми, яка не потребує вирішення ще роками.

Виклик управління Біткоїном проти шляху Ethereum

Біткоїн стикається з унікальним структурним викликом у порівнянні з Ethereum. У Ethereum є Віталік Бутерін як широко відомий лідер, який активно просуває підготовку до постквантових технологій, і мережа рухається у цьому напрямку. У Біткоїна ж немає такого централізованого керівництва. «Не так, щоб у Біткоїна був один лідер, якого всі слухають. Це вимагає широкої суспільної згоди, що дуже важко досягти», — пояснив Замятін.

Ця різниця у керівництві пояснює, чому деякі блокчейни просувають стратегії постквантової готовності, тоді як Біткоїн залишається досить обережним. Найвпливовіші голоси у Біткоїні здебільшого відкидають квантові обчислення як проблему далекого майбутнього. Координувати протоколу зміну у децентралізованій мережі Біткоїна набагато складніше, ніж у блокчейнах із централізованим керівництвом.

Мотивації ринку та регуляторний тиск

Хоча частина криптоіндустрії дійсно має стимули підсилювати квантову ризик, Капіл Дхіман зазначає, що мотивації дедалі більше стають регуляторними та інституційними, а не просто короткостроковою комерційною вигодою. «Для більшості користувачів сьогодні квантово-захищені гаманці — це довгострокова страховка. Відповідальний підхід — визнати майбутній перехід, уникати паніки і обирати системи, що здатні еволюціонувати без різких замін».

Інституційний інвестиційний аспект тут важливий. Оскільки інституційний капітал продовжує вагатися щодо Біткоїна через різні ризики, включаючи квантові обчислення, позиціонування виробників гаманців як «квантово-ready» дає заспокійливий сигнал ризикозалежним інвесторам.

Головне питання: страховка чи монетизація тривоги?

Відповідь не є цілком однозначною. Для інституцій і великих власників Біткоїна квантостійка інфраструктура гаманців може забезпечити справжній спокій під час багаторічного перехідного періоду, поки не стануть доступними захисти на рівні протоколу. Для роздрібних користувачів із невеликими сумами оновлення гаманця, ймовірно, є зайвими витратами.

Де саме це розташовується на шкалі між страховкою і страхом — залежить від індивідуальної толерантності до ризику і розміру активів. Залишається очевидним, що квантові комп’ютери наразі не становлять практичної загрози безпеці Біткоїна — і не стануть у найближчі роки. Гонка індустрії гаманців за виходом на ринок свідчить про їхню конкуренцію за частку ринку у передчутті майбутніх проблем, а не у відповідь на нинішню небезпеку.