Алгоритм Шора и «квантовый риск» для биткоина: что реально угрожает подписи, а что пока нет

Алгоритм Шора — квантовый метод, который эффективно решает факторизацию и дискретный логарифм, то есть подрывает основу классической асимметричной криптографии (RSA, ECDSA и подписи Шнорра). Для биткоина это важно из‑за защиты UTXO подписью на кривой secp256k1: при наличии достаточно мощного отказоустойчивого квантового компьютера теоретически можно восстановить приватный ключ по публичному. Ключевой нюанс — атака возможна после раскрытия публичного ключа, поэтому в первую очередь уязвимы старые P2PK, адреса с повторным использованием и Taproot (P2TR), где публичный ключ виден в блокчейне. Эксперименты с Шором пока далеки от «боевых» размеров: демонстрации ограничены очень малыми ключами, а оценки ресурсов сильно зависят от архитектуры и необходимости коррекции ошибок. Параллельно индустрия двигается к постквантовым стандартам NIST и обсуждает протокольные меры в BTC/ETH, чтобы снизить будущие риски миграции.

Почему это важно

Снижение теоретических оценок по числу кубитов и появление детальных «инженерных» схем атак повышают долгосрочную значимость квантовой темы для безопасности BTC/ETH, особенно для монет с раскрытым публичным ключом и для возможной постквантовой миграции.

Возможное влияние на рынок

Краткосрочно — ограниченный: реальных взломов ключей secp256k1 нет, требуемая отказоустойчивость квантовых систем недостижима. Среднесрочно — рост внимания к адресной гигиене, стандартам постквантовых подписей, дискуссиям вокруг BIP-предложений и механик абстракции аккаунта в Ethereum; возможны всплески FUD вокруг «Q-Day» и монет с уязвимыми скриптами.

Связанные тикеры: BTC, ETH

Оригинальный источник: ForkLog