" «Если бы биткоин и Ethereum были изобретены в один день, никто бы о биткоине и не услышал. Я продал все биткоины, которые были у Bit Digital, и вложил вырученные средства в Ethereum. Я создал одну из крупнейших корпоративных позиций в Ethereum по всему миру и официально заявил, что мы никогда его не продадим. Меня просили сформулировать самый убедительный аргумент в пользу этого убеждения. Этот аргумент появился 30 марта 2026 года. В прошлом месяце это подтвердил Citi», - написал Самир Табар, канадский бизнесмен и бывший юрист, известный своей работой в технологическом секторе.
В записке, опубликованной 18 мая, аналитики Citi предупредили, что достижения в области квантовых вычислений сократили сроки практических атак на цифровые активы, и пришли к выводу, который должен заставить задуматься каждого институционального держателя биткоинов: биткоин сталкивается со значительно большим квантовым риском, чем Ethereum, и разрыв между ними сводится не только к технологиям, но и к управлению.
Это открытие перекликается с новаторской работой, опубликованной в конце марта компанией Google Quantum AI в сотрудничестве со Стэнфордским университетом и Ethereum Foundation, в которой было установлено, что вычислительные ресурсы, необходимые для взлома базовой криптографии биткоина, примерно в 20 раз меньше, чем ранее предполагалось. Достаточно продвинутый квантовый компьютер, который работает с менее чем 500 000 физических кубитов, мог бы получить закрытый ключ биткоина из его открытого ключа примерно за 9 минут. Сегодня такой машины не существует. Но окно возможностей для ответственных действий сужается быстрее, чем большинство учреждений это осознают. Когда Google бьет тревогу, а Citi подтверждает это в том же квартале, это перестает быть второстепенной проблемой. Это проблема. И она указывает непосредственно на биткоин.
Почему биткоин уязвим
Безопасность биткоина основана на алгоритмах цифровой подписи на основе эллиптических кривых. Когда вы тратите биткоины, ваш открытый ключ на короткое время становится доступен в блокчейне. В классических вычислениях обратное преобразование для получения закрытого ключа невозможно. Квантовые компьютеры, работающие на основе алгоритма Шора, в принципе, могут сделать именно это в течение короткого промежутка времени, пока передается транзакция. Статья Google не просто подтверждает это теоретически; она количественно описывает это с точностью, которая устраняет комфортную неопределенность.
Ник Картер, соучредитель Coin Metrics и один из самых острых умов в области цифровых активов, уже несколько месяцев бьет тревогу. В серии эссе, начиная с октября 2025 года, Картер назвал квантовые вычисления «самым большим долгосрочным риском для основной криптографии биткоина» и обвинил разработчиков в «лунатическом движении к краху». По его оценкам, квантовый компьютер сможет существенно взломать криптографию на основе эллиптических кривых уже в 2028 году. Приблизительно 6 900 000 BTC могут оказаться уязвимыми при достаточном квантовом масштабе, включая устаревшие кошельки и выходные данные Taproot, которые уже составляли более 21% всех биткоин-транзакций в 2025 году.
Проблема управления биткоином
Можно спросить: разве биткоин не может просто обновиться? Да, теоретически может. На практике же риски только возрастают.
Управление биткоином намеренно консервативно и основано на консенсусе, что делает его чрезвычайно медленным. SegWit потребовалось 8 с лишним лет от момента зарождения идеи до широкого распространения. Taproot - более 7 лет. Текущие квантовые предложения, BIP-360 и BIP-361, по состоянию на 2026 год по-прежнему находятся на стадии проекта или ранней тестовой сети. Полный переход базового уровня на постквантовые подписи станет самым спорным изменением, которое когда-либо предпринимал биткоин. Как задокументировал Картер, большинство разработчиков Bitcoin Core выразили ограниченную обеспокоенность по поводу срочности, что, как минимум, является серьезной проблемой управления для любого учреждения, хранящего биткоины в казначействе. Квантовый прорыв не ждет вежливого консенсуса комитета.
Ethereum уже предпринял шаги
Подход Ethereum к устойчивости к квантовым атакам - это не реактивная борьба. Это структурированная дорожная карта, уже реализуемая на практике, основанная на стандартах постквантовой криптографии NIST, окончательно утвержденных в августе 2024 года.
Обновление Pectra, выпущенное в основной сети Ethereum в мае 2025 года, представило EIP-7702, критически важный шаг на пути к полной абстракции учетных записей. Вместо того чтобы требовать единого хардфорка в масштабах всей сети, архитектура Ethereum позволяет отдельным учетным записям выбирать собственную проверку подписи и добровольно переходить на квантово-безопасные подписи. Предстоящий хардфорк Hegotá, запланированный на 3-4 квартал 2026 года, еще больше закрепляет это на уровне протокола. Ethereum Foundation установил структурированные этапы, нацеленные на завершение основной постквантовой инфраструктуры примерно к 2029 году, при этом уже работают активные сети разработки, обеспечивающие совместимость между несколькими клиентами.
Обновление Pectra, выпущенное в мае 2025 года, представило EIP-7702, критически важный шаг на пути к полной абстракции учетных записей. Контраст с параличом управления биткоина не может быть более разительным. В отличие от биткоина, Ethereum был разработан, именно для того, чтобы обеспечить такое фундаментальное обновление. Это не случайность. Это часть архитектуры.
Институциональный расчет
Для корпоративных казначейств и управляющих суверенными фондами квантовый риск больше не является второстепенным сценарием, который следует лишь упомянуть и проигнорировать. Правительства уже рассматривают его как оперативный. Федеральные агентства США должны были представить планы перехода к постквантовой криптографии к апрелю 2026 года в соответствии с Меморандумом о национальной безопасности №10. ЕС установил целевой показатель квантовой устойчивости критической инфраструктуры на 2030 год. Группа экспертов G7 по кибербезопасности опубликовала скоординированную дорожную карту для финансового сектора в январе 2026 года. Со временем эта архитектура соответствия распространится и на казначейские активы в виде цифровых активов.
Вопрос для любого учреждения, владеющего биткоинами, заключается в том, насколько комфортно им работать с активом, дорожная карта квантовой устойчивости которого все еще находится в стадии разработки, управление которым меняется с геологической скоростью, а сообщество разработчиков разделено во мнениях относительно необходимости срочных мер.
Вопрос для любого учреждения, рассматривающего Ethereum, заключается в том, хотят ли они получить актив со структурированным, прозрачным и уже запущенным планом обновления.
«Ethereum - более адаптивный, мощный и долговечный актив. Я подкрепил это убеждение финансовым отчетом компании, котирующейся на Nasdaq», - говорит Табар.
Статья Google наконец-то дала этому убеждению единственный, неоспоримый, технически обоснованный ответ на самый сложный вопрос в стратегии управления цифровыми активами: какой актив создан для долгой службы?
Ethereum - не идеальный актив. Ни один актив не идеален. Но в контексте квантовых рисков это актив, архитектура которого была создана для того, чтобы пережить грядущие события. Если Картер и Google правы, это различие будет иметь огромное значение, и раньше, чем большинство людей ожидают.
