Ведущее полицейское агентство Европы высказалось о любимом сценарием «конца света» в криптоиндустрии, и его вердикт таков: катастрофы не будет — хотя значительная часть предложения биткоина может оказаться небезопасной.

7 октября 2026 года Европейский центр киберпреступности Европола (EC3) опубликовал два доклада, в которых рассматривается, как квантовые вычисления могут повлиять на криптовалюты и зашифрованные данные. Главный вывод был предельно прямым: «Криптовалюты не рухнут из-за квантовых вычислений».

Однако агентство подчеркнуло, что «не рухнут» — это не то же самое, что «беспокоиться не о чем». В докладах проводится четкая граница между самим блокчейном и кошельками, которыми люди пользуются для хранения монет.

Что обнаружил Европол

Основной доклад под названием «Квантовые вычисления и криптовалюты – соединение технической экспертизы и принятия решений» разделяет безопасность криптовалют на два уровня, стремясь перевести технические квантовые риски в рекомендации по планированию для лиц, принимающих решения.

Первый уровень — сам блокчейн. Европол описывает его как хранилище, целостность которого сохраняется благодаря опоре на хеш-функции, такие как SHA-256 в биткоине, которые, по словам агентства, в значительной степени устойчивы к квантовым атакам. Второй уровень — кошельки, построенные на криптографии с открытым ключом (в случае биткоина это алгоритм цифровой подписи на эллиптических кривых, ECDSA), — определен как «главная точка уязвимости».

Опасение вполне конкретно. Достаточно мощный квантовый компьютер мог бы работать в обратном направлении от раскрытого открытого ключа, вычислить соответствующий закрытый ключ и затем подписывать транзакции, которые владелец никогда не одобрял. Это разделение отражает текущее понимание того, как работают квантовые атаки: алгоритм Шора, лежащий в основе угрозы для подписей на эллиптических кривых, не имеет столь же разрушительного аналога против хеш-функций.

Проблема 30%

Самая поразительная цифра в докладе касается масштаба: примерно 6–6,9 млн BTC находятся в адресах, чьи открытые ключи уже были раскрыты, что, по оценке Европола, составляет около 30% предложения биткоина.

Раскрытие ключей — во многом побочный эффект того, как устроен биткоин. Большинство типов адресов раскрывают лишь хеш открытого ключа до момента траты монет, сама трата навсегда помещает полный открытый ключ в публичный реестр. После этого раскрытие становится необратимым.

По словам агентства, единственная реальная защита — перевести эти средства в безопасные кошельки до появления работоспособной квантовой машины, поскольку раскрытые ключи нельзя защитить задним числом. Европол рекомендует поэтапное внедрение постквантовой криптографии (PQC) — схем шифрования, разработанных для устойчивости даже против квантовых компьютеров, — в сочетании с обновлением кошельков. Эта область уже не является чисто теоретической: Национальный институт стандартов и технологий США (NIST) в 2024 году утвердил первые стандарты PQC, дав разработчикам кошельков референсные алгоритмы для разработки.

Легче сказать, чем мигрировать

Европол называет координацию центральной проблемой. У биткоина нет IT-отдела, который мог бы выпустить обязательное обновление и закрыть вопрос. Согласно оценке доклада, миграция всех неизрасходованных выходов транзакций биткоина (UTXO) при определенных допущениях может потребовать более 76 суток суммарного времени обработки.

Доклады также опираются на более ранние оценки Европола в области квантовых технологий, опубликованные в 2023 году. Новая работа сужает этот более широкий фокус до того, что квантовый риск означает именно для цифровых активов, тогда как сопутствующий доклад посвящен более широкой угрозе для зашифрованных данных.

Что это значит для держателей и разработчиков

Для инвесторов вопрос заключается не столько в том, переживет ли биткоин как сеть квантовые вычисления, сколько в том, находится ли монеты конкретного держателя в уязвимом адресе. Держатели с раскрытыми открытыми ключами сталкиваются с риском, который нельзя устранить позднее. Согласно анализу Европола, решение — проактивная миграция, что перекладывает значительную часть ответственности с протокола на отдельных пользователей.

Самый сложный вопрос связан с монетами, владельцы которых так и не предпримут действий. Если около 30% предложения находится в адресах с раскрытыми ключами, а защита зависит от того, переведут ли владельцы средства сами, неочевидно, каким образом все эти монеты будут защищены. А если полная миграция может занять более 76 суток обработки, ожидание готовности квантовых машин оставит крайне мало запаса на ошибку.

Практические ориентиры, за которыми стоит следить, прямо вытекают из рекомендаций Европола: начнут ли поставщики кошельков предлагать квантовоустойчивые варианты адресов, и придут ли разработчики биткоина к единым стандартам миграции, пока сроки еще позволяют поэтапный подход, который описывает агентство.