Один человек, облачный квантовый компьютер и ключ длиной 15 бит — вот всё, что потребовалось, чтобы получить настоящий биткоин стоимостью около 78 000 долларов. Звучит как шутка? К сожалению, для миллионов держателей криптовалют это первый звоночек: эра, которой все боялись, уже наступила.
Что произошло
Независимый исследователь Джанкарло Лелли забрал главный приз конкурса Q-Day Prize, который с 2025 года устроил стартап Project Eleven. Условие было простое и одновременно революционное: первым взломать криптографический ключ на основе эллиптической кривой — той самой математики, что защищает кошельки биткоина, эфира и десятков других блокчейнов. Лелли справился с 15-битным ключом и сделал это не в секретной лаборатории, а на обычном облачном квантовом оборудовании, к которому при желании может подключиться любой желающий.
Почему 15 бит — это очень много
На первый взгляд цифра кажется смешной: пространство перебора такого ключа всего 32 767 вариантов, любой ноутбук справится за секунды. Но суть не в размере, а в самом факте успешной квантовой атаки. Прежний публичный рекорд держался всего семь месяцев — в сентябре 2025 года американский исследователь Стив Типпеконник взломал лишь 6-битный ключ на 133-кубитной машине IBM. Лелли превзошёл этот результат сразу в 512 раз. И сделал это на железе, доступном широкой публике.
Ключ к взлому — алгоритм Шора
Квантовые компьютеры опасны для криптовалют не потому, что они быстрее перебирают пароли. Они вообще не перебирают. Алгоритм, придуманный математиком Питером Шором ещё в 1994 году, позволяет напрямую вычислить закрытый ключ, если у вас есть открытый. А открытые ключи в блокчейне видны всем — это сама архитектура биткоина. Иными словами: достаточно мощного квантового процессора — и любой кошелёк, который хоть раз отправлял транзакцию, оказывается прозрачным.
Сколько биткоинов под угрозой прямо сейчас
По подсчётам Project Eleven, около 6,9 миллиона BTC хранятся на адресах, чьи открытые ключи уже засветились в блокчейне. Это примерно треть всей эмиссии биткоина. Среди них — и легендарный миллион монет Сатоши Накамото, к которому никто не прикасался с самых первых дней сети. Если кто-то соберёт по-настоящему мощный квантовый компьютер, он сможет методично, кошелёк за кошельком, выводить эти биткоины себе. И никакой пароль, никакая холодная флешка не помогут — математика уже взломана.
До реальной катастрофы остаются годы, но не десятилетия
Ещё пару лет назад считалось, что для взлома полноценного 256-битного ключа понадобится квантовый компьютер на миллионы кубитов — нечто фантастическое. Но в 2026 году Google Research опубликовал расчёты, по которым достаточно уже менее 500 000 физических кубитов. Цифра падает каждый год, и темпы прогресса в индустрии — IBM, Google, китайские лаборатории — пугают даже специалистов. «Барьер для таких атак неуклонно снижается», — прямо признаёт глава Project Eleven Алекс Прюден.
Что делают разработчики криптовалют
Паники в индустрии пока нет, но шевелиться начали все. Биткоин-сообщество обсуждает обновление BIP-360, которое добавит в протокол адреса с постквантовой защитой. Ethereum, Tron, StarkWare и Ripple уже опубликовали дорожные карты перехода на новую криптографию, устойчивую к атакам квантовых машин. Проблема в одном: миграция миллионов кошельков — задача на годы, а квантовые компьютеры растут быстрее.
Что делать обычному держателю крипты
Пока что — ничего радикального. 15-битный ключ — это всё ещё очень далеко от 256-битного. Но если вы храните крупные суммы и ваши адреса уже использовались для исходящих транзакций, имеет смысл переводить средства на новые адреса перед каждой крупной операцией. И главное — внимательно следить за обновлениями кошельков. Когда биткоин-разработчики выкатят квантово-устойчивые адреса, переезжать на них нужно будет одним из первых.
Итог
История Лелли — это не финал, а первая костяшка домино. Один биткоин за 15 бит сегодня — а через пять или десять лет, возможно, кто-то заберёт миллион Сатоши за один тихий вечер. Криптовалюты придётся переизобретать. И начинать стоит уже сейчас.