Квантовий годинник визначив точну дату, коли зламають криптографічне шифрування біткоїна

Новий онлайн-інструмент Quan­tum Dooms­day Clock прогнозує, що квантові комп’ютери зможуть зламати криптографічну систему Біткоїна BTC $78,019.33 Mezo Wrapped BTC -0.19% Ринкова капіталізація $0.1 млрд VOL. 24 години $1.21 млрд вже 8 березня 2028 року. Станом на листопад 2025-го «годинник» показує два роки та чотири місяці до появи квантового комп’ютера, здатного виконати алгоритм Шора для зламу стандарту ECDSA secp256k1 — основи безпеки Біткоїна та більшості інших криптовалют.

Інструмент розробили криптограф Річард Карбек і підприємець Колтон Ділліон у межах проєкту Postquant Labs і Hadamard Gate Inc. За їхніми оцінками, для зламу публічних ключів Біткоїна буде достатньо близько 1 673 логічних кубітів. Модель базується на актуальних наукових дослідженнях і дорожніх картах розвитку квантових технологій від IBM, Google та інших компаній.

Якщо прогноз справдиться, уразливими стануть усі біткоїн-адреси, які розкривали публічні ключі — зокрема старі P2PK і повторно використані P2PKH. Натомість сучасні Tap­root- і Seg­Wit-адреси залишатимуться безпечнішими, оскільки публікують лише хеші ключів, а не самі ключі.

Серед експертів немає одностайності щодо точності прогнозу. Частина фахівців вважає 2028 рік надто раннім, але такі організації, як NIST і Glob­al Risk Insti­tute, визначають «вікно квантової загрози» між 2028 і 2035 роками. За даними Glob­al Risk Insti­tute за 2024 рік, ймовірність появи загрози оцінюється у 50% до 2039 року, а CEO Naoris Pro­to­col Девід Карвалью припускає, що небезпека стане реальною вже до 2030-го.

Глава Block­stream Адам Бек дотримується консервативнішої позиції — він не очікує серйозної загрози для криптографії ще щонайменше два десятиліття, хоча визнає можливість технологічних проривів. Тим часом IBM планує створити перший квантовий комп’ютер із виправленням помилок — Quan­tum Star­ling — до 2029 року, а Google вже досягла позначки у 105 кубітів із чипом Wil­low, що лише підсилює актуальність «квантового відліку».