---
title: "Квантовые вычисления и крипта: часики тикают"
description: "Каково реальное состояние квантовых вычислений, что это означает для Биткоина и почему цена игнорирования угрозы асимметрична."
language: ru
published: 2026-04-22
author: Netts
topic: "Insights"
canonical: https://netts.io/blog/quantum-computing-and-crypto-the-clock-is-ticking?lang=ru
languages: [en, ru, es, zh, th, fr, uk, tr, hi, fa, ar, ha, pt, vi, ko, ja, id, de, tl]
translation_outdated: false
---
# Квантовые вычисления и крипта: часики тикают

Каково реальное состояние квантовых вычислений, что это означает для Биткоина и почему цена игнорирования угрозы асимметрична.

Квантовые вычисления — одна из тех тем, которую идеализируют в обоих направлениях. На одном конце спектра — захватывающие дух предсказания о машинах, которые появятся «в течение десятилетия», сделают «неактуальным все, что мы знаем о современной криптографии» и «сотрясут до основания наше и без того хрупкое цифровое общество». На другом — почти институциональный цинизм (весьма дешевый, учитывая расходы на университеты в виде грантовых долларов и демонстраций vaporware) в отношении области, которая уже более двух десятилетий обещает коммерческий прорыв, но так и не тронулась с места. Однако, как это часто бывает, реальность находится где-то посередине, и для владельцев криптовалют вопрос перешел из академической плоскости в плоскость оперативной срочности — не потому, что квантовый апокалипсис уже наступил, а потому, что сроки неожиданно сократились так, как мы не могли поверить еще год назад.

В этой статье мы постараемся избежать как слепого хайпа, так и полного отрицания. Краткий итог: квантовые вычисления реальны, квантовые вычисления все еще весьма ограничены, и квантовые вычисления развиваются намного быстрее, чем публично предсказывали почти все их собственные инженеры. И криптосети уже более 10 лет знают об этой вполне реальной угрозе, лишь недавно начав предпринимать действия. Единственный вопрос: «насколько быстро они будут двигаться?»

## Откуда на самом деле взялись кванты

Около четырех десятилетий назад Ричард Фейнман набросал идею квантового компьютера в конспектах лекций 1981 года (сегодня эти записи никого бы не удивили). Но его наблюдение было конкретным и важным: классические компьютеры чудовищно плохо моделируют квантовую механику, потому что квантовые системы просто не способны быть представлены в классических битах информации.

![Квантовые вычисления и крипта: часики тикают](https://netts.io/blog/images/body/c272aa55bb166a1c420e50d8238f89b4badaf375-727.webp)

Ответ, по его словам, был естественным: если вы хотите эффективно моделировать квантовые системы любой сложности, вам нужно построить компьютер из того же, что вы пытаетесь моделировать. Это было гипотетическое предложение, долгое время остававшееся не у дел — тема, о которой физики рассуждали за чашкой кофе.

Все изменилось дважды благодаря новым открытиям. Когда Питер Шор опубликовал свой алгоритм в 1994 году, он показал, что достаточно мощные квантовые компьютеры могут находить простые множители больших чисел за полиномиальное время — результат, благодаря которому алгоритм RSA, лежащий в основе безопасности большей части современного интернета, тривиально взламывался бы на такой машине. Затем, в 1996 году, Лов Гровер объявил о создании алгоритма с квадратичным ускорением для решения задач поиска (что также имеет последствия для симметричной криптографии, но менее серьезные). Эти результаты внезапно вывели на первый план вопрос: сможет ли кто-нибудь вообще построить аппаратное обеспечение, или все ограничится лишь бесконечным рисованием моделей на доске.

Прогресс был медленным и неравномерным. Хотя множество экспериментальных групп собирало кубитные устройства на протяжении большей части этого периода, кубит оставался лабораторной диковинкой на протяжении почти всех 2000-х и 2010-х годов — физически вытравленный в определенном материале (атом, электрон и т. д.), охлажденный почти до абсолютного нуля и мгновенно разрушающийся от любого изменения внешней среды. Однако 2020-е годы — совсем другое дело. В сентябре 2025 года в Caltech работал квантовый компьютер на нейтральных атомах с точностью 99.98 процента, содержащий 6,100 кубитов — показатели, которые еще два года назад казались научной фантастикой. К марту 2026 года системы на нейтральных атомах в некоторых случаях достигли массивов в 10,000 кубитов. IBM объявила о планах достичь квантового преимущества к 2026 году и создать масштабируемые отказоустойчивые системы к 2029 году. И если ранее обещали рост производительности в будущем, то определенные результаты уже есть: эти кубиты для факторизации криптографии на эллиптических кривых (определенная работа здесь, разумеется, проделана Google) теоретически могли бы работать менее чем на полумиллионе физических кубитов и справляться за считанные минуты (примерно двадцатикратное улучшение по сравнению с прошлыми прогнозами).

Ни один из этих шагов пока не представляет собой готовую машину для взлома криптографии. Между массивом в 10,000 кубитов и логической системой с коррекцией ошибок, способной выполнять алгоритм Шора в реальном масштабе, все еще лежит немалая дистанция (логические кубиты обычно требуют тысяч физических кубитов каждый, в зависимости от уровня ошибок и архитектуры). Однако вектор движения перестал быть двусмысленным, и почти все, кто отмахивался от прогнозов квантовой угрозы, закатывая глаза, больше этого не делают.

## Почему под прицелом оказалась именно крипта

Когда люди говорят о квантовых атаках на криптовалюту, они чаще всего имеют в виду две вещи. Первая — это криптография с открытым ключом для защиты кошельков на блокчейне: практически все традиционные сети, такие как Bitcoin или Ethereum, используют те или иные цифровые подписи на эллиптических кривых. Вторая — шифрование транспортного уровня, обеспечивающее защиту трафика между пользователями и биржами, то же самое шифрование, которое делает приватной практически всю связь в интернете. Исправления для обоих уровней уже разрабатываются (теоретически они оба уязвимы для алгоритма Шора).

На уровне кошелька проблема ощущается особенно остро. Когда вы отправляете транзакцию USDT, ваш кошелек подписывает перевод приватным ключом, а соответствующий открытый ключ раскрывается в блокчейне. В мире с квантовыми компьютерами наблюдатель в сети мог бы восстановить приватный ключ и опустошить кошелек еще до подтверждения транзакции — атака типа «человек посередине» на уровне сигнатуры цепочки. До этого момента относительно безопасными считались адреса, с которых никогда не отправлялись средства (где раскрыт только хеш открытого ключа), в отличие от ранее использовавшихся адресов, чьи открытые ключи уже неизбежно обнажены в сети. Четверть мирового запаса Bitcoin хранится на кошельках, чьи открытые ключи раскрыты в блокчейне; часть этих монет — самые ранние «спящие» запасы, которые могут принадлежать Сатоши Накамото. И если такие адреса в итоге окажутся уязвимыми для опустошения, последствия для цены невозможно будет захеджировать.

![Квантовые вычисления и крипта: часики тикают](https://netts.io/blog/images/body/02c4d555e002b2405067efa1a0c56b42bada4e8b-814.webp)

Угроза также может носить превентивный характер: так называемая стратегия «собирай сейчас, расшифровывай позже» (harvest now, decrypt later). Логика проста: если у злоумышленников пока нет рабочего квантового компьютера и им сейчас не о чем беспокоиться, они могут просто перехватывать и сохранять весь встречающийся трафик, чтобы расшифровать его позже, когда появится нужное оборудование. Для повседневных операций по отправке USDT это менее критично, поскольку содержание транзакции публично по самой своей природе. Но мы говорим обо всем, что зависит от шифрования транспортного уровня — сессиях входа на биржи, процессах восстановления кошельков, передаче данных приватных ключей — и здесь масштабы разрушений колоссальны. Многие государственные спецслужбы негласно рассматривали сбор данных для последующей расшифровки как активную модель угрозы за много лет до появления реального боевого потенциала.

## Лагерь судного дня

Наиболее радикальная позиция в дискуссии рассматривает квантовые вычисления как угрозу полного уничтожения мира криптовалют в его нынешнем виде. Аргументация выглядит примерно так. Блокчейны строились на предпосылке, что затраты на взлом криптографического примитива всегда настолько велики, что любые попытки экономически нецелесообразны. Если эта предпосылка рушится, вместе с ней рушится вся система стимулов. Отправлять транзакции в сеть становится небезопасно. Защищать кошелек бесконечно невозможно, потому что всегда найдется оппонент с более мощным оборудованием, чем у вас. Вся ценность, накопленная в системе и ранее стимулировавшая сетевой эффект доверия, обнуляется, а активы, оценивавшиеся в определенное количество токенов, стремительно обесцениваются на выходе из системы.

Самые убежденные сторонники этого сценария утверждают, что логичным выходом станет бегство в надежные материальные активы. Золото. Наличные. Недвижимость. Сырье. То, что можно подержать в руках. История, которую они рисуют, представляет собой двадцатилетний эксперимент с децентрализованными цифровыми деньгами как переходную технологию — сервис эпохи доткомов, который был хорош ровно до тех пор, пока кто-то не надстроил следующий уровень. Хаос на финансовых рынках в таком случае не теоретический: уничтожение триллионных богатств, полная утрата доверия к цифровой инфраструктуре, стремительный отказ регуляторов и институтов от всего, что основано на ECDSA или RSA.

Это не лишенная логики позиция. Данный сценарий становится весьма правдоподобным и вполне реальным, если квантовые компьютеры нужной мощности появятся через 5 лет, а переход на постквантовую криптографию к тому моменту не произойдет. Единственное, что может быть преувеличено — детали. Квантовые угрозы не ограничиваются криптовалютой. Если алгоритмы с открытым ключом падут повсеместно, вместе с ними рухнут банковская система, безопасность транспортного уровня в финансовом секторе, правительственная связь и практически любая аутентификация в современной экономике. Фокусироваться на Bitcoin как на единственной жертве — значит не понимать масштаба проблемы; и, по иронии судьбы, недооценивать гибкость криптосетей, обновляющихся через фактический консенсус, в сравнении с банковскими системами, увязшими в бюрократических дебрях, где внедрение займет не одно десятилетие независимо от темпов прогресса.

## Лагерь копья и щита

Другой лагерь считает, что дискуссия ведется в неверном русле. Угроза реальна. Но хотя опасность не иллюзорна, реакция на нее во многих отношениях опережает события. В 2024 году Национальный институт стандартов и технологий США (NIST) опубликовал первые стандарты постквантовой криптографии: FIPS 203 для инкапсуляции ключей, а также FIPS 204 и 205 для цифровых подписей. Еще один дополнительный стандарт HQC был представлен в марте 2025 года. Это стандарты, а не научные проекты, и сейчас они активно внедряются банками, облачными провайдерами и госструктурами. Федеральный план предусматривает вывод квантово-уязвимых алгоритмов из государственных систем к 2035 году, при этом системы высокого риска перейдут на новые стандарты намного раньше.

Программное обеспечение обновлять гораздо проще, чем оборудование или законодательство, и криптосети способны использовать это преимущество. Ethereum открыто заявляет о намерениях внедрить постквантовые схемы подписи в обновления своего протокола. Coinbase постепенно прорабатывает план миграции для своих кастодиальных систем. Эти варианты в настоящее время исследуются Solana. Уже существует семейство сетей, тестирующих квантовую устойчивость, таких как QRL. Последовательность архитектурных шагов вполне понятна: добавить новые типы адресов на базе постквантовых подписей, стимулировать перевод средств на эти новые типы и со временем вывести устаревшие форматы из обращения.

![Квантовые вычисления и крипта: часики тикают](https://netts.io/blog/images/body/54911f3545767273f2656cfc1f878a7aeed1bafc-1282.webp)

Главная сложность здесь заключается в Bitcoin; модель управления Bitcoin создана так, чтобы противостоять быстрым переменам. Чего ждать, если сети требуется 2 года только на согласование обновления размера блока. С исторической точки зрения оптимисты могут заметить, что у Bitcoin и раньше были сложные софтфорки, и перед лицом реальной опасности сообщество наверняка объединится. Однако к тому моменту, когда угроза станет явной, вы уже будете уязвимы — пессимисты подчеркивают, что реагировать «при появлении осязаемой угрозы» по определению слишком поздно (в силу той самой стратегии сбора данных для последующей расшифровки). Кто бы ни победил в этом споре, даже скептики признают, что базовая технология позволяет внести изменения при наличии социального консенсуса.

Этот лагерь напоминает нам: там, где есть копье, обычно появляется и щит, а поскольку копье выковывалось десятилетиями на глазах у всех, у щита было достаточно времени, чтобы появиться рядом с ним. Нельзя исключать, что со временем сама квантовая криптография — системы квантового распределения ключей, использующие физику измерений для обеспечения безопасности, — также войдет в обиход, а не только постквантовая математика на классических компьютерах. Теоретически мир, где каждый отправленный USDT защищен квантово-устойчивыми подписями и зашифрован от превентивного перехвата по умолчанию, уже на горизонте. Экзистенциальный вопрос лишь в том, успеем ли мы до наступления критической точки.

## Лагерь «Этого никогда не произойдет»

Третья позиция, хотя и менее популярная, чем еще несколько месяцев назад, по-прежнему жива: универсальные коммерчески полезные квантовые вычисления — это постоянно ускользающая цель. Сторонники этой точки зрения отмечают, что индустрия балансирует на грани разворота еще с 1990-х годов. Кубиты, пригодные к использованию, чрезвычайно дороги и нестабильны. Накладные расходы на исправление ошибок — варьирующиеся в зависимости от архитектуры и часто приближающиеся к 1,000 физических кубитов ради одного логического — превращают требования к оборудованию для реального взлома криптографии в постоянно отодвигаемый дедлайн. А большинство громких многолетних «прорывов» последнего десятилетия — это лишь тщательно срежиссированные демонстрации квантового превосходства на узких нишевых задачах, а вовсе не признак скорого появления универсального квантового компьютера.

Аналогия, к которой чаще всего прибегают сторонники этой позиции — летающие автомобили. Технология, которая казалась вполне реальной в 1950-х годах, прототипы которой появлялись в каждом последующем десятилетии, коммерческий выход которой вот-вот предсказывали на протяжении столь же долгого времени, но которая так и не вошла в реальную жизнь в практическом масштабе. Дело не в том, что летающие машины принципиально невозможны — дело в том, что пропасть между «физика работает» и «продукт на рынке по разумной цене» может быть сколь угодно велика, а колоссальная институциональная инерция подпитывается верой в то, что разрыв когда-нибудь сократится, независимо от того, произойдет ли это на самом деле.

![Квантовые вычисления и крипта: часики тикают](https://netts.io/blog/images/body/1cb0c7d721025d4c1f124740c705c334aec93f20-906.webp)

Подобное утверждение может показаться нелогичным на фоне недавних новостей, но во многих отношениях эта точка зрения заслуживает самого пристального внимания. Хайп вокруг проектов с господдержкой существует потому, что от него зависит госфинансирование. Пресс-релизы с указанием количества кубитов ничего не говорят о том, способны ли эти кубиты выполнять вычисления сколь-нибудь значимой глубины. Дистанция между лабораторным экспериментом и промышленной системой может измеряться порядками величин и десятилетиями — а иногда и тем, и другим. И с каждым годом слишком часто (и все более незаметно) сдвигаются назад реальные сроки, в то время как квантовая стрелка формально переводится вперед, а СМИ пишут только об успехах.

Однако классическая позиция отрицания (в данном случае конкретно в криптосфере) некорректна по одной причине: цена ошибки асимметрична. Даже если скептики правы, и масштабируемый квантовый компьютер так и не будет построен, сети, перешедшие на постквантовые подписи, теряют лишь немного на координации, получают чуть больший размер подписи и немного споров внутри сообщества (неприятно, но через это криптосети проходят регулярно). Но если отрицатели ошибаются, бездействующие сети будут просто списаны со счетов. Логика в условиях подобной неопределенности диктует необходимость подготовки — именно этим крупные игроки и занимаются, пусть и без особого энтузиазма.

Это возвращает нас к дилемме Уоррена Баффета о запотевшем лобовом стекле и чистом зеркале заднего вида: заглянуть в будущее невозможно, а прошлое видно идеально, и только время — в виде реальных машин на пороге или их отсутствия — расставит точки над «i». На сегодняшний день наиболее реалистичный консенсус исследователей дает вероятность менее 10 процентов (к 2032 году) того, что квантовый компьютер сможет восстановить реальный приватный ключ Bitcoin — с постоянным ростом этой вероятности на протяжении 2030-х годов. Это не категоричный прогноз, а распределение вероятностей — то, что неизбежно получается, когда факторами первого порядка в модели выступают экспериментальная физика, логистика поставок, приоритеты финансирования нацбезопасности и случайный характер алгоритмического прогресса. Любой, кто говорит что-то более конкретное, просто пытается вам что-то продать.

Рекомендация, остающаяся актуальной при любом исходе дискуссий — это элементарная пользовательская гигиена. Используйте новые адреса, когда это возможно. Избегайте повторного использования старых адресов, особенно для переводов крупных балансов. Следите за планами постквантовой миграции той сети, которую вы используете. Если вы совершаете тысячи транзакций в день (типичный сценарий для работы с USDT в масштабе), предельные издержки на соблюдение базовой гигиены минимальны, а выгода от использования постквантового адреса в нужный момент может оказаться колоссальной. Транзакции USDT в сети TRON имеют собственную логику оптимизации с экономической точки зрения задолго до того, как на сцену выйдут квантовые компьютеры.

![Квантовые вычисления и крипта: часики тикают](https://netts.io/blog/images/body/688914763f0dcffa5c09ede33553b57f5bb419c0-1315.webp)

Калькулятор переводов USDT от Netts показывает еще до отправки транзакции, сколько энергии (Energy) и пропускной способности (Bandwidth) потребует перевод, и снимет ли сеть плату путем сжигания TRX или позволит покрыть затраты за счет арендованных ресурсов. Цифры наглядны: сжигание TRX по умолчанию для перевода на адрес, где уже есть USDT, стоит 13.84 TRX, а стандартная отправка на адрес без USDT стоит 27.70 TRX; аренда Energy снижает эти затраты до 2–5 TRX в обоих случаях, обеспечивая экономию более 80 процентов. Практическая оптимизация не зависит от квантовой физики — она напрямую связана с тем, чтобы банально не сжигать лишние средства при каждой отправке USDT, перевод за переводом.