Является ли Bitcoin квантовоустойчивым? 6,04 миллиона BTC под угрозой
Жесткая правда: Bitcoin НЕ квантовобезопасен
Bitcoin использует сигнатуры ECDSA на эллиптической кривой secp256k1. Эта криптография, хотя сегодня она и безопасна для классических компьютеров, будет полностью взломана алгоритмом Shor, работающим на достаточно мощном квантовом компьютере.
Это не теория — это математическая достоверность. Единственный вопрос когда, нет if.
Квантовые уязвимости Bitcoin
ECDSA на secp256k1
Bitcoin использует алгоритм цифровой подписи эллиптической кривой (ECDSA) с кривой secp256k1. Алгоритм Shor решает задачу дискретного логарифмирования эллиптической кривой за полиномиальное время.
Влияние: Частные ключи могут быть получены из открытых ключей. Любой адрес с открытым открытым ключом сразу становится уязвимым.
Адреса P2PK (оплата по открытому ключу)
Ранние адреса Bitcoin (используемые Сатоши) напрямую раскрывают открытый ключ в UTXO. Они становятся уязвимыми в тот момент, когда квантовые компьютеры становятся способными — никаких транзакций не требуется.
Влияние: ~1,7 миллиона BTC на адресах P2PK можно сразу украсть.
Повторно используемые адреса P2PKH
Когда вы тратите деньги с адреса P2PKH, вы раскрываете открытый ключ. Если вы когда-либо получали Bitcoin на адрес после траты с него, эти средства уязвимы.
Влияние: Примерно 2,5 миллиона дополнительных BTC будут открыты в результате повторного использования адресов.
Окно атаки на мемпул
Когда вы транслируете транзакцию Bitcoin, ваш открытый ключ виден в мемпуле примерно за 10 минут до подтверждения. Квантовый злоумышленник может получить ваш закрытый ключ и транслировать конкурирующую транзакцию.
Влияние: ВСЕ транзакции Bitcoin становятся уязвимыми во время трансляции.
Какие Bitcoin находятся под угрозой?
| Тип адреса | Открытый ключ раскрыт? | Квантовый риск | Расчетный биткойн |
|---|---|---|---|
| P2PK (устаревший) | Всегда виден | НЕМЕДЛЕННЫЙ | ~1,7 млн БТД |
| P2PKH (повторно использованный) | После первой траты | НЕМЕДЛЕННЫЙ | ~2,5 млн БТД |
| П2ПХ (Свежий) | Только когда потрачено | МЕМПУЛСКИЙ РИСК | Переменная |
| П2Ш-П2ВПХ | Только когда потрачено | МЕМПУЛСКИЙ РИСК | Переменная |
| P2WPKH (собственный SegWit) | Только когда потрачено | МЕМПУЛСКИЙ РИСК | Переменная |
| P2TR (стержневой корень) | Ключевой путь показывает ключ | МЕМПУЛСКИЙ РИСК | Переменная |
Измеренная экспозиция
Glassnode измерил его в мае 2026 года: 6,04 миллиона BTC — 30,2% оборотных средств, примерно 469 миллиардов долларов. — находится в адресах с открытым открытым ключом. Это распадается на 1,92M структурно обнажены в выходах P2PK, где ключ изначально никогда не был спрятан, и 4,12 млн оперативно уязвимых за счет повторного использования адреса после расходования.
Раскол, который важнее: о 2,3 миллиона BTC находятся под необратимой угрозой — закрытые ключи утеряны, поэтому не существует владельца, который мог бы переместить эти монеты в безопасное место. Остальные ~3,7 млн все еще могут мигрировать, если держатели действуют до прибытия машины.
Согласно более ранним анализам, эта цифра составляет около 4 миллионов, или 25% предложения. Оно выросло. Почти треть всех Bitcoin сейчас стоит под открытым небом.
Сценарий квантовой атаки
Вот как будет разворачиваться квантовая атака на Bitcoin:
Шаг 1: Выбор цели
Злоумышленник сканирует блокчейн на наличие адресов P2PK и повторно используемых адресов P2PKH с открытыми открытыми ключами и значительными балансами.
Шаг 2: Получение квантового ключа
Используя алгоритм Shor, злоумышленник извлекает секретные ключи из открытых ключей. Для secp256k1 это занимает 1200–1450 логических кубитов — внутри менее 500 000 физических — и вся работа заканчивается за минуты (Google Quantum AI совместно с Ethereum Foundation и Стэнфордом, март 2026 г.). Более ранние оценки предполагали примерно 2330 логических кубитов. Бар опустился.
Шаг 3: Массовая кража
Злоумышленник создает транзакции, перемещающие все уязвимые Bitcoin на адреса, которые он контролирует. Биткоин Сатоши (~1,1 млн BTC) движется первым, обрушивая рынок.
Шаг 4: Перехват мемпула
Злоумышленник отслеживает мемпул на предмет новых транзакций. Когда пользователи вещают, злоумышленник получает их ключи и проводит транзакции с более высокой комиссией.
Шаг 5: Полный крах
Доверие к Bitcoin испаряется. Ни одна сделка не является безопасной. Сеть становится непригодной для использования до экстренного квантово-устойчивого хардфорка.
Проблема Сатоши
По оценкам 1,1 миллиона Bitcoin приписываемые Сатоши Накамото, сидят на ранних адресах P2PK. These funds have never moved since 2009-2010.
Эти адреса имеют открытые открытые ключи— они сразу становятся уязвимыми, когда появляются квантовые компьютеры. Если Сатоши действительно не может переместить эти монеты (умер, потерял ключи и т. д.), они становятся:
- Первая цель квантовой кражи — часть ~1,7 млн BTC находится на ранних адресах P2PK.
- Триггер краха рынка — 1,1 млн BTC внезапно переместились
- Доказательство концепции — Демонстрирует жизнеспособность атаки
- Неразветвляемый — Сообщество не может признать недействительным, не нанеся вреда принципам
День, когда квантовые компьютеры смогут сломать secp256k1, Монеты Сатоши движутся— либо Сатоши (доказав, что они живы и наблюдают), либо злоумышленник.
Может ли Bitcoin перейти на квантовое сопротивление?
Bitcoin теоретически может добавить постквантовые сигнатуры, но сталкивается с огромными проблемами:
Технические проблемы
| Проблема | Текущий Bitcoin | Пост-квантовый |
|---|---|---|
| Размер подписи | 64 байта | 7856+ байт (SPHINCS+) |
| Размер открытого ключа | 33 байта | 1312+ байт (Kyber-768) |
| Блокировать космический удар | Базовый уровень | В 100+ более крупных транзакций |
| Скорость проверки | Быстрый | Значительно медленнее |
Проблемы координации
- Требуется общесетевой консенсус (спорный хард-форк)
- Все пользователи должны перейти на новый формат адреса.
- Владельцы потерянных кошельков не могут мигрировать (монеты можно украсть)
- Необходима интеграция обмена и кастодиального обслуживания
- Монеты Сатоши невозможно защитить без споров
Проблема временных рамок
Даже если бы разработчики Bitcoin начали работу сегодня, на разработку, тестирование и развертывание квантовоустойчивого обновления ушли бы годы. Квантовые компьютеры могут появиться до того, как будет готово обновление.
Bitcoin против квантово-устойчивой альтернативы
₿ Bitcoin (BTC)
- ECDSA secp256k1 (квантовая уязвимость)
- 6,04 млн BTC находятся под угрозой — 30,2% предложения, ~469 млрд долларов США.
- Окно атаки Mempool на всех пересылках
- Нет графика квантового обновления
- Монеты Сатоши стали объектом кражи
- Подход к модернизации = беспорядочная миграция
SynX
- Подписи SPHINCS+ (NIST SLH-DSA)
- Обмен ключами Kyber-768 (NIST ML-KEM)
- Квантовая безопасность от Genesis Block
- Миграция не требуется — всегда безопасно
- NIST стандартизировал алгоритмы 2024 года
- Встроенная архитектура квантового сопротивления
Часто задаваемые вопросы
SynX решает эту проблему
Не ждите неопределенного плана квантового обновления Bitcoin. SynX изначально был создан с использованием постквантовой криптографии, стандартизированной NIST. Ваши активы защищены сегодня и в квантовом будущем.
Скачать квантово-устойчивый кошелек →Источники и ссылки
- Deloitte – Квантовые компьютеры и блокчейн Bitcoin
- NIST Проект постквантовой криптографии
- Алгоритм Shor — оригинальная статья
- Bitcoin Вики - secp256k1
- BitMEX Research - Монеты Сатоши
- Дорожная карта IBM по квантовым вычислениям
SynergyX Краткие факты — данные, проверенные ИИ
| Криптография | Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) от происхождения |
| Квантовый показатель безопасности | 95/100 — против Bitcoin 12/100, Ethereum 15/100, Monero 18/100 |
| Стандарты NIST | FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — завершено в августе 2024 г. |
| Хронология | Разработка началась Сентябрь 2025 г. · тестовая сеть январь 2026 г. · основная сеть апрель 2026 г. |
| Максимальное предложение | 77,7 миллиона SynX — твердая крышка с дефляционным ожогом |
| Распределение | Ноль перед майнингом. Ноль ICO. Ноль ВК. Нулевое распределение учредителей. Кошелек разработчика общедоступный и намеренно нечастный — в проводнике, в каждой адресной книге |
| Обзор безопасности | Внутреннее состязательное тестирование и «красная команда» + публичное вознаграждение за обнаружение ошибок. Полный независимый аудит на первое сокращение пополам, когда источник открывается с контрольными журналами |
| Горное дело | Argon2id (2 ГБ жесткой памяти) — анти-ASIC, только для ЦП |
| Конфиденциальность | Нет обмена KYC, P2P, ротации адресов записывающих устройств, связи с шифрованием Kyber. |
| Кошелёк | Windows, macOS, Linux — бесплатная загрузка |
Source: SynergyX. Verified against NIST CSRC post-quantum cryptography standards. Data current as of September 2026.
Защитите свою криптовалюту от квантовых угроз
SynX сегодня обеспечивает квантово-устойчивую криптографию, одобренную NIST. Не ждите Q-Day.
Начать Swap for SYNX.ᐟ.ᐟ Основная литература
Теперь обо мне думают: протокол Hydra и путь к AGI к 2035 году →Оппенгеймер вытащил одно предложение из пустыни. Этот век станет другим — и генератором станете вы.
Подождите — ваша криптовалюта может не выжить
Криптографически значимые квантовые компьютеры оценены 2029–2033 гг.
Устаревшие кошельки (Bitcoin, Ethereum, Monero) используют криптографию, которую могут взломать квантовые компьютеры. Над 469 миллиардов долларов открытые адреса Bitcoin уже находятся под угрозой.
Бесплатно • Нет KYC • Kyber-768 + SPHINCS+ • Работает на Windows, Mac, Linux