Как страхи перед квантовым апокалипсисом уже влияют на рынок и почему эксперты разделились на два лагеря
Впервые за всю историю криптовалюты у рынка появился страх, который закладывается в цену не как очередной цикличный спад, а как структурный риск на долгие годы вперёд. Квантовые компьютеры больше не фантастика — они становятся инженерной реальностью. Вопрос только в том, когда именно эта реальность постучится в дверь сети биткоина.
Редакция изучила свежие отчёты ведущих аналитических домов — Pantera Capital, CoinShares, Benchmark, а также мнения ключевых экспертов индустрии, чтобы ответить на главный вопрос 2026 года: квантовая угроза — это паника, которую раздувают СМИ, или реальный риск, способный похоронить первую криптовалюту?
1. Почему тема активно обсуждается именно сейчас?
Квантовые вычисления обсуждаются в криптосообществе уже много лет, но в начале 2026 года дискуссия вышла на принципиально иной уровень. Панические настроения подогреваются сразу несколькими факторами.
Аналитик Вилли Ву забил тревогу первым: по его наблюдениям, рынки уже начали закладывать в цену биткоина риск наступления «Дня Q» . Он обратил внимание на структурный разрыв в оценке биткоина относительно золота, который совпал по времени с ростом интереса к квантовой теме. Интерес в Google к запросу «квантовые вычисления и биткоин» достиг пика одновременно с максимумом цены первой криптовалюты, после чего последовала коррекция .
Основатель Capriole Investments Чарльз Эдвардс прямо назвал квантовую угрозу одной из причин текущего снижения цены цифрового золота. По его мнению, оценка риска достигла максимума одновременно с ценой, что привело к дерискингу и стало опережающим индикатором падения .
В Pantera Capital ещё в декабре 2025 года включили «квантовый страх» в свой список ключевых трендов наступившего года. Аналитики фонда прогнозируют, что технический прорыв в этой области подтолкнёт крупные институциональные структуры, владеющие биткоином, к обсуждению планов действий в чрезвычайных ситуациях. В центре внимания окажется устойчивость биткоина и монет эпохи Сатоши Накамото .
2. Анатомия угрозы
Чтобы понять масштаб проблемы, нужно разобраться в уязвимостях протокола. Страх перед квантовым апокалипсисом имеет под собой вполне конкретную техническую основу.
Главная уязвимость биткоина кроется не в алгоритме хеширования SHA-256, который используется для майнинга, а в алгоритме цифровой подписи на эллиптической кривой (ECDSA) . Именно ECDSA защищает приватные ключи пользователей. Квантовый компьютер, работающий по алгоритму Шора, теоретически способен вычислить приватный ключ из публичного за считанные минуты, тогда как классическим компьютерам на это потребовались бы триллионы лет .
Особенность заключается в том, что публичный ключ становится известен сети только в момент траты биткоина — при транзакции. Это создаёт короткое временное окно, в течение которого злоумышленник теоретически мог бы перехватить и перенаправить средства . Для реализации такого сценария потребуется чрезвычайно мощная, отказоустойчивая квантовая система и безупречное выполнение атаки в реальном времени.
Однако самая большая опасность нависает над старыми адресами формата Pay-to-Public-Key (P2PK), где публичные ключи постоянно видны в блокчейне . Это монеты ранней эпохи биткоина, включая те, что предположительно принадлежат самому Сатоши Накамото. Их владельцы никогда не перемещали средства, а значит, публичные ключи остаются раскрытыми и уязвимыми для будущих атак.
3. Сколько биткоинов действительно под угрозой?
Здесь мнения экспертов расходятся кардинально — от панических до успокаивающих.
Самые тревожные оценки принадлежат Вилли Ву. Он допускает, что около 4 миллионов «потерянных» монет (примерно 19% от общей эмиссии) могут быть возвращены в оборот, если квантовый компьютер сможет вычислить приватные ключи из публичных . Это нанесёт сокрушительный удар по ключевому нарративу биткоина — его ограниченной эмиссии.
Исследователь K33 Ветле Лунде называет ещё более высокую цифру — до 6,8 млн BTC в зоне риска, хотя и признаёт неопределённость сроков возникновения реальной угрозы .
Аналитики Benchmark настроены менее панически. Они оценивают объём уязвимых монет в 1-2 млн BTC, относя к ним средства на повторно используемых адресах или кошельках «эпохи Сатоши» .
Самый детальный и успокаивающий анализ провели в CoinShares. Эксперты компании подсчитали, что на старых P2PK-адресах хранится около 1,6 млн BTC (примерно 8% от общего предложения) . Однако ключевой нюанс, на который обращают внимание аналитики, — распределение этих монет. Подавляющее большинство потенциально уязвимых биткоинов размазано более чем по 32 000 отдельных UTXO со средним значением около 50 BTC каждый .
Квантовому злоумышленнику пришлось бы взламывать эти порции по отдельности, что делает процесс медленным, затратным и шумным. Реально опасными для рынка — то есть сосредоточенными в крупных объёмах, способных вызвать значительное рыночное потрясение при краже — CoinShares называет лишь около 10 200 BTC .
4. Когда наступит «День Q»?
Споры о сроках появления квантовых компьютеров, способных взломать биткоин, напоминают гадание на кофейной гуще, но с участием серьёзных экспертов.
Самые пессимистичные прогнозы даёт венчурный инвестор Чамат Палихапития. В ноябре 2025 года он заявил, что риски обретут актуальность в ближайшие 2-5 лет . Скотт Ааронсон, ведущий исследователь в области квантовых вычислений, также предупредил, что криптографически значимые машины больше не являются отдалённой гипотетической перспективой, назвав их «реальной возможностью ещё до следующих президентских выборов в США» . Президент Калифорнийского технологического института Томас Розенбаум называет горизонт в 5-7 лет для появления отказоустойчивых квантовых компьютеров .
На другом полюсе — криптограф и CEO Blockstream Адам Бэк. Он отодвигает горизонт событий на 20-40 лет, считая страхи преувеличенными .
Технические специалисты приводят конкретные цифры. По оценкам CoinShares, для взлома криптографии биткоина потребуются квантовые системы с устойчивостью к ошибкам, примерно в 100 000 раз мощнее самых крупных машин на сегодняшний день . Технический директор Ledger Чарльз Гийем отмечает, что машина Google Willow обладает 105 кубитами, в то время как для взлома ключей потребуются миллионы кубитов . Даже самый мощный на сегодня IBM Condor с 1121 кубитом — это капля в море по сравнению с необходимыми мощностями .
Аналитики Benchmark придерживаются схожей позиции: до реальных атак пройдут «десятилетия, а не годы», и у разработчиков достаточно времени для адаптации протокола .
5. Подготовка индустрии
Пока одни спорят, другие уже действуют. Крупнейшие игроки криптоиндустрии начали подготовку к постквантовому будущему, и это важный сигнал.
Ethereum Foundation сформировала группу безопасности и выделила исследовательский грант в размере 1 миллиона долларов на изучение постквантовых решений . Coinbase пошла ещё дальше, создав Консультативный совет по квантовым технологиям для оценки рисков и разработки стратегий защиты . Это знаменует поворотный момент в управлении квантовыми рисками — переход от теоретических обсуждений к структурированной институциональной стратегии .
Исследовательский проект BTQ запустил тестнет биткоина, устойчивый к квантовой угрозе, демонстрируя, что технические решения уже существуют .
Что касается самого биткоина, разработчики изучают поэтапные подходы к обеспечению устойчивости. Предложения включают внедрение новых форматов адресов, устойчивых к квантовым атакам, и постепенную миграцию пользователей на длительные периоды времени . Такой подход повторяет стратегии предыдущих успешных обновлений Bitcoin — Segregated Witness и Taproot, которые внедрялись поэтапно с сохранением обратной совместимости.
6. Почему многие не верят в катастрофу?
У квантовой угрозы есть влиятельные оппоненты, которые призывают не поддаваться панике.
В Benchmark угрозу называют «долгосрочной» и «управляемой», а архитектуру биткоина — достаточно гибкой для адаптации . Аналитики напоминают об успешных софтфорках вроде Taproot и прогнозируют плавный переход сети к квантовой устойчивости.
Майкл Сэйлор, исполнительный председатель Strategy, занял взвешенную позицию. Он признаёт, что квантовые вычисления представляют угрозу для всех форм цифровой безопасности — от банковского дела до интернет-коммуникаций, а не только для биткоина . То есть проблема носит системный характер, и биткоин в ней не одинок.
Аналитики Grayscale и вовсе считают, что квантовые угрозы не повлияют на крипторынок в 2026 году, поскольку реальный прорыв произойдёт не раньше 2030 года .
Что в итоге?
Квантовая угроза для биткоина — это не хайп и не паника в чистом виде. Это структурный риск на очень длинном временном горизонте, который рынок только начинает осознавать и закладывать в цены.
С одной стороны, технические эксперты правы: до появления компьютера, способного взломать ECDSA, пройдут годы, если не десятилетия. Сегодняшние квантовые машины — это игрушки по сравнению с требуемыми мощностями. У сообщества есть время на подготовку, и первые шаги уже делаются.
С другой стороны, институциональные инвесторы мыслят иначе. Они видят не только техническую реальность, но и риск координации. Сможет ли децентрализованное сообщество договориться о хардфорке, миграции средств и судьбе «спящих» монет до того, как появится реальная угроза? История с блок-войнами из-за размера блока показывает, что консенсус в биткоин-сообществе достигается тяжело и болезненно.
Pantera Capital точно подметили тренд: в 2026 году возникнет «квантовый страх». Возможно, он будет спровоцирован каким-то реальным техническим прорывом, а возможно — просто накопившейся критической массой обсуждений.
Прогноз:
В ближайшие год-два нас ждёт нарастание истерики вокруг темы. Каждый новый рекорд квантовых вычислений скорее всего будет вызывать временные просадки биткоина. Реальность же такова, что у биткоина есть минимум 10-15 лет на подготовку. Вопрос не в том, сможет ли технология защититься (сможет), а в том, успеет ли человечество договориться до того, как технология догонит. И здесь оптимизма меньше.