Capriole: без «квантового апгрейда» биткоин рискует упасть ниже $50 000

По его словам, если к 2028 году в протоколе не появится рабочее решение, которое сделает подписи квантово-устойчивыми, BTC способен опуститься «значительно ниже $50 000» и продолжить снижение, пока проблема не будет закрыта. 

Эдвардс привязал дискуссию к конкретным срокам. Он считает, что разработчикам и индустрии нужен не абстрактный план, а понятный график, и даже озвучил ориентир: развертывание патча стоит начать уже в 2026 году. В противном случае, утверждает он, рынок может «наказать» участников жесткой переоценкой рисков, потому что без стимула часть сообщества продолжит относиться к теме как к далекой теории.

Квантовая угроза для криптографии обычно описывается через алгоритм Шора: достаточно мощный квантовый компьютер теоретически способен вычислять приватный ключ по публичному ключу для схем на эллиптических кривых, включая ECDSA, которая используется в Bitcoin. Именно поэтому в обсуждении регулярно звучит понятие Q‑Day, дня, когда появится криптографически релевантная квантовая машина.

Бекграунд для такой «даты риска» в последние месяцы подогрела модель Quantum Doom Clock. Она указывает на 8 марта 2028 года как на ориентир, когда квантовые процессоры могут приблизиться к уровню логических кубитов, достаточному для атаки на текущие схемы подписи, если темпы прогресса в железе и коррекции ошибок сохранятся. Создатели модели подчеркивают, что это оценка риска, а не прогноз немедленного краха. 

Скептики, впрочем, считают срок неоправданно тревожным и напоминают, что «первыми клиентами» квантовых атак будут банки и госструктуры, а не блокчейны. Эдвардс, впрочем, логично парирует, что традиционные финансовые системы уже мигрируют к постквантовым стандартам, а подозрительные операции там можно откатывать или блокировать, тогда как в криптовалютах ошибка может оказаться необратимой.

Параллельно внимание к теме поднимают и новости из академической среды. В 2024 году исследователи сообщали об экспериментах, где квантовый подход применили для взлома ряда симметричных алгоритмов со структурой SPN. Это не «взлом биткоина», но иллюстрация того, что практические демонстрации квантовых атак становятся чаще, а значит вопрос обновления криптографии перестает быть чисто философским. 

На рынке при этом звучат и прагматичные советы. Биткоин-аналитик Вилли Ву ранее говорил, что на переходный период часть рисков можно снизить выбором более современных форматов адресов (например, SegWit), пока сообщество не определится с полноценным постквантовым переходом. А Майкл Сэйлор, напротив, публично относился к квантовым страхам как к теме, которую иногда используют для продвижения «квантовых» токенов. 

В ближайшие годы спор, похоже, будет только усиливаться, однако дедлайны, которые называют в индустрии, становятся все более конкретными.