Квантовый риск для биткоина раньше был темой для конференций. Теперь он превращается в инвентаризацию. 15 октября 2026 девять блокчейн-компаний запустили Quantum Alliance и назвали масштаб проблемы: около 6,04 млн биткоинов лежат на адресах, чьи публичные ключи уже видны в блокчейне.
Это примерно 30% предложения в обращении. Сегодня ничего из этого не под угрозой — но если появится криптографически значимый квантовый компьютер, эти монеты окажутся первыми в очереди.
Главное
- Quantum Alliance основали девять блокчейн-компаний 15 октября 2026; один агрегатор называет 16 октября.
- Альянс говорит, что около 6,04 млн BTC лежат на адресах с открытым публичным ключом — 30,2% предложения, по данным Glassnode, на которые ссылается TFTC.
- Decrypt называет участников: Quantus, Postquant Labs, Midnight Foundation, Keystone, Abelian и Hacken; TFTC добавляет American Fortress, Intmax и The Vault.
- Работа Google Quantum AI от 30 марта 2026 оценивает, что для взлома secp256k1 нужно менее 500 000 физических кубитов — примерно в двадцать раз меньше прежних оценок.
- Модель двух участников альянса называет март 2028 года самым ранним окном для криптографически значимого квантового компьютера.
- BIP-360 предлагает новый тип выхода «pay-to-merkle-root»; для его внедрения нужен софтфорк.
Что такое Quantum Alliance?
Quantum Alliance — отраслевая группа из девяти блокчейн-компаний, созданная, чтобы координировать постквантовые стандарты для крипты. Процесс построен по образцу Internet Engineering Task Force, работают четыре рабочие группы: миграция, методы с нулевым разглашением, безопасность кошельков и кроссчейн-совместимость.
По данным Decrypt, среди участников Quantus, Postquant Labs, Midnight Foundation, Keystone, Abelian и Hacken. Основатель и CEO Quantus Кристофер Смит сформулировал амбицию так: «В будущем постквантовую криптографию будут называть просто криптографией, а всё остальное окажется в музее».
Квантовые часы запускаются не тогда, когда появится компьютер, а тогда, когда твой публичный ключ стал виден.
Почему 6 млн биткоинов считаются открытыми?
Обычно биткоин-адрес скрывает публичный ключ за хешем, пока владелец с него не потратит. После траты подпись раскрывает публичный ключ в блокчейне — а достаточно мощный квантовый компьютер теоретически может вывести из него приватный ключ. Монеты в ранних выходах pay-to-public-key 2009 года и на переиспользуемых адресах уже открыты.
TFTC со ссылкой на Glassnode оценивает их в 30,2% предложения в обращении. Сюда входят и давно спящие ранние монеты, владельцы которых, возможно, никогда их не сдвинут, — одна из причин, почему спор о миграции такой сложный.
Насколько близка угроза?
Оценки сдвигаются. Работа Google Quantum AI от 30 марта 2026 оценила число кубитов, нужных для взлома кривой secp256k1, менее чем в 500 000 физических — примерно в двадцать раз меньше прежних предположений. Модель двух участников альянса называет самым ранним окном март 2028 года — примерно через 17 месяцев. Другие считают это слишком агрессивным. Надёжно датировать это никто не может.
Что такое BIP-360 и нужен ли биткоину форк?
BIP-360 предлагает новый тип выхода «pay-to-merkle-root», рассчитанный на постквантовые схемы подписи. Редакция от 24 июля 2026 добавила примеры на Python и тестовые векторы. Для активации нужен софтфорк, а значит, широкое согласие операторов нод, майнеров и разработчиков кошельков — исторически процесс небыстрый.
Давление нарастает со стороны кастоди. Coinbase с середины октября призывает начать переход раньше, предупреждая, что миграция займёт годы, а Decrypt сообщает, что консорциум при поддержке BlackRock, Strategy и Coinbase выделил $15 млн на работу с квантовыми рисками. Ethereum идёт похожим путём — об этом наш материал о постквантовом дедлайне Ethereum до 2029 года.
Что могут сделать держатели биткоина уже сейчас?
Не переиспользуй адреса — тогда публичные ключи остаются скрытыми до траты. Пользуйся кошельком, который каждый раз создаёт новый адрес получения. Долгосрочные сбережения держи на адресах, с которых ещё не тратил. Квантово-устойчивым это тебя не сделает, но удержит вне группы «уже открытых», пока идёт работа над протоколом.
Когда получаешь монеты после свапа в SwapZilla, каждый раз указывай новый адрес из кошелька — большинство современных кошельков делают это автоматически. Наш обзор лучших биткоин-кошельков 2026 года подскажет, какие хорошо справляются с ротацией адресов, а гайд Lightning против on-chain объясняет, какие следы в блокчейне оставляют разные маршруты BTC.
Финальная мысль
Quantum Alliance не меняет код биткоина. Он переводит разговор с «если» на «сколько монет и как быстро их можно перенести». Инвентаризация на 6 млн BTC — как раз та цифра, которая заставляет протокольные дебаты идти быстрее. Похоже, в этом и смысл.