Bitcoin сталкивается с угрозами квантовых вычислений в течение 10 лет, консенсус по миграции «крайне сложен»: сооснователь Scroll

Соучредитель Scroll Сэнди Пэн 28 мая заявил, что перед Bitcoin стоят угрозы со стороны квантовых вычислений, оценочно на срок примерно 10 лет или меньше. Белая книга Google Quantum AI за март показывает, что взлом эллиптической кривой secp256k1 у Bitcoin с помощью оптимизированного алгоритма Шора требует всего около 1 200 логических кубитов — примерно в 20 раз меньше, чем оценки пятилетней давности. Дорожная карта IonQ нацелена на 1 600 логических кубитов к 2028 году, тогда как IBM планирует развернуть систему Blue Jay с 2 000 логическими кубитами к 2033 году, существенно сужая окно угроз.

Переход на стандарты постквантовой криптографии (опубликованные NIST в 2024 году) влечёт значительные издержки: пропускная способность сети, по прогнозам, снизится на 52–57%, а комиссии вырастут в 2–3 раза, потребовав расширения ёмкости хранения. Сэнди Пэн предупреждает, что достижение консенсуса по такой миграции является «чрезвычайно сложным» для сообщества, которое уже разделено из‑за предыдущих обновлений, например SegWit. Ранние владельцы Bitcoin с адресами в формате P2PK сталкиваются с особой уязвимостью: их открытые ключи постоянно видны в блокчейне, и квантовые компьютеры могут дать возможность реализовать атаки «сначала получить — потом расшифровать» для неподтверждённых транзакций.