О рисках квантовых вычислений для биткоина — в индустрии мнения расходятся. С одной стороны, СМИ часто раздувают «апокалипсис» квантовых технологий, с другой — голоса технического сообщества гораздо спокойнее: «Реализация такой угрозы — вопрос гораздо более отдалённой перспективы, чем вы думаете.»

Рассмотрим технический аспект. Влияние алгоритма Гровера на SHA-256 преувеличено. Он способен лишь сократить пространство поиска с 2²⁵⁶ до 2¹²⁸ — звучит неплохо, но 2¹²⁸ всё равно астрономическая цифра, и существующие или ближайшие к реализации квантовые устройства вряд ли смогут с этим справиться. Что касается алгоритма Шора, то хотя он теоретически представляет угрозу для некоторых криптосистем, на практике требования к предварительной обработке квантовых компьютеров и сложности оптимизации огромны, и до универсального взлома ещё очень далеко.

Более важный момент, который часто игнорируют: взлом биткоина — это не однократная операция, а необходимость постоянно, быстро и многократно выполнять атаки в сети. Даже если квантовые вычисления имеют преимущество в одной задаче, в условиях реального времени противостояния это чрезвычайно сложно.

Интересно, что разработчики криптографии давно учитывали развитие вычислительных возможностей. Уже десятилетия назад в проектировании защитных механизмов закладывались вызовы «двойного ускорения». Каждый раз, когда квантовые вычисления становились популярными, возникала чрезмерная паника и ажиотаж, но те, кто действительно разбирается в технических деталях, скажут вам: такие риски уже заложены в криптографические стандарты.

Итак, вопрос — не слишком ли мы тревожимся? Квантовые вычисления безусловно изменят подходы к управлению ключами, это бесспорно. Но говорить, что они «одним щелчком» разрушат биткоин? Время этого, скорее всего, отодвинется ещё на несколько десятилетий. Безопасность криптоактивов — далеко не так уязвима.