Ученые рассчитали потребность в астрономической энергии для атаки квантовых вычислений на операции по добыче биткойнов

Заголовки статей о квантовых вычислениях все чаще предполагают, что биткойн находится на грани краха, и утверждают, что будущие машины смогут взломать его криптографию за считанные минуты или полностью сокрушить сеть.

Однако академические исследования рисуют более ограниченную картину. Некоторые широко цитируемые «прорывы» основаны на упрощенных задачах, которые не отражают реальную криптографию. А квантовые атаки на Биткойн? Требуемая энергия эквивалентна маленькой звезде, согласно исследовательским работам, которыми поделился на X предприниматель по производству биткойн-оборудования Родольфо Новак.

Безопасность Биткойна основана на двух разных математических подходах, и квантовые компьютеры угрожают им двумя разными способами.

Один из них, известный как алгоритм Шора, нацелен на безопасность кошелька. Теоретически это позволяет достаточно мощному квантовому компьютеру получить закрытый ключ из открытого ключа. Это позволило бы злоумышленнику напрямую получить контроль над средствами, нарушив гарантии владения, лежащие в основе биткойнов.

Другой, известный как алгоритм Гровера, применим к майнингу. Он обеспечивает теоретическое ускорение работы поисковых майнеров методом проб и ошибок, но, как показано в одной из статей ниже, это преимущество в значительной степени испаряется, как только вы пытаетесь построить машину.

Эти две угрозы часто размываются в заголовках. Но они оказываются совсем по-другому, если принять во внимание ограничения реального мира.

Две недавние статьи, упомянутые в теме X — одна представляет собой трезвый инженерный анализ, другая — невозмутимая сатира — рассматривают эту ситуацию с противоположных сторон. Вместе, как они предполагают, наряду с веткой, в которой обобщаются противоположные исследования и точки зрения, нынешняя паника в крипто-Твиттере объединяет подлинную долгосрочную озабоченность с новостным циклом, построенным на театре.

Майнинг натыкается на стену из физики

В первой статье Пьера-Люка Даллер-Демерса и команды BTQ Technologies, опубликованной в марте 2026 года, задается вопрос, может ли квантовый компьютер на самом деле перехитрить $BTC, используя алгоритм Гровера, квантовый метод, который может позволить компьютеру решить проблему гораздо быстрее, чем любая обычная машина — в случае с биткойнами, ускоряя процесс поиска методом проб и ошибок, который майнеры используют для поиска действительных блоков.

Ставки выше, чем кажется. Майнинг — это то, что защищает $BTC от атаки 51% — сценария, в котором один участник контролирует достаточную хеш-мощность, чтобы переписать историю недавних транзакций, двойное расходование монет или подвергнуть цензуре сеть. Если бы квантовый майнер мог доминировать в производстве блоков, в игру вступал бы сам консенсус, а не только отдельные кошельки.

Теоретически Гроувер предлагает путь к такому доминированию. На практике, утверждают исследователи, ответ теряется, как только вы оцениваете оборудование и его потребности в энергии. Сопоставить Гровера с SHA-256 — математической формулой, которую майнеры биткойнов пытаются решить, чтобы добавить новые блоки в блокчейн и получить вознаграждение — было бы физически невозможно.

Для запуска алгоритма против биткойнов потребуется квантовое оборудование такого масштаба, который никто не знает, как построить.

Каждый шаг поиска включает в себя сотни тысяч тонких операций, каждая из которых требует собственной специальной системы поддержки из тысяч кубитов, просто чтобы контролировать ошибки. А поскольку Биткойн создает новый блок каждые десять минут, у любого злоумышленника будет лишь узкое окно для завершения работы, что вынудит его запускать огромное количество этих машин бок о бок.

По оценкам авторов, при уровне сложности Биткойна в январе 2025 года флоту квантового майнинга потребуется примерно 10²³ кубитов, потребляющих 10²⁵ Вт, что приближается к выходной энергии звезды (для справки, это все еще 3% от солнечной энергии Земли). Для сравнения, весь нынешний блокчейн Биткойна потребляет около 15 гигаватт.

Квантовая атака 51% — это не просто дорого. Это физически недостижимо в любом масштабе, который могла бы обеспечить реальная цивилизация.

Записи о квантовом факторинге в основном театральные.

Вторая статья, написанная Питером Гутманном из Оклендского университета и Стефаном Нойхаусом из Zürcher Hochschule в Швейцарии, нацелена на другую часть повествования: устойчивый барабанный бой заголовков, утверждающих, что квантовые компьютеры уже начинают взламывать шифрование.

Авторы намеревались повторить все крупные «прорывы» в квантовом факторинге за последние два десятилетия. Им это удалось — они использовали домашний компьютер VIC-20 1981 года, счеты и собаку по кличке Скриббл, обученную трижды лаять.

Шутка удаётся, потому что её суть серьезна. Факторизация — это математическая задача, лежащая в основе большинства современных методов шифрования: возьмите очень большое число и найдите два простых числа, которые умножаются, чтобы получить его.

Считается, что для числа, состоящего из сотен цифр, это практически невозможно на любом обычном компьютере. Алгоритм Шора, квантовая техника, лежащая в основе угрозы биткойн-кошелька, является причиной беспокойства людей о том, что квантовые машины в конечном итоге смогут это сделать.

Но, по мнению Гутмана и Нейгауза, почти каждая демонстрация до сих пор была обманом. В некоторых случаях исследователи выбирали числа, скрытые простые множители которых различались всего несколькими цифрами, что позволяло легко угадать их с помощью простого калькулятора.

В других случаях они выполняли сложную часть