Джастин Дрейк, исследователь Ethereum Foundation, советует криптоиндустрии начать тихо переводить средства в новые кошельки, предупреждая, что схема подписей, защищающая и Bitcoin, и Ethereum, может быть взломана ещё до появления квантового компьютера.

В посте в X Дрейк призвал отрасль «спокойно начать готовиться к „бункерному режиму“». Суть его рекомендации — перемещать активы, начиная с крупнейших держателей, на адреса, публичные ключи которых остаются скрытыми за хешем, поскольку с них никогда не подписывалась транзакция.

Механика предупреждения

Аргументация опирается на то, как две крупнейшие блокчейн-сети подтверждают транзакции. Bitcoin и Ethereum используют алгоритм цифровой подписи на эллиптических кривых (ECDSA), чтобы удостовериться, что транзакция исходит от реального владельца ключа. Как только адрес подписывает что-либо, его публичный ключ фактически становится видимым в блокчейне, и Дрейк считает, что любые средства, оставшиеся на этом адресе после подписи, следует перевести снова. Раскрытый ключ нельзя скрыть повторно, тогда как неиспользованный адрес раскрывает лишь однонаправленный хеш своего ключа — именно эта асимметрия делает нетронутые адреса тем более безопасным пунктом назначения, на который он указывает.

Он охарактеризовал перевод средств как меру предосторожности, а не реакцию на реальный взлом. Дрейк не стал утверждать, что современная криптография уже пала. В Ethereum подчёркивают, что квантовый компьютер сегодня не способен взломать сеть и её пользователям не о чем беспокоиться. Однако, по мнению Дрейка, прорыв случится через месяцы, а не годы.

Триггер — не кванты, а ИИ

Большинство обсуждений сосредоточено на «q-day» — ожидаемом моменте, когда квантовый компьютер взломает криптографию с открытым ключом. Аргумент Дрейка указывает в другую сторону: на стремительный рост математики, генерируемой ИИ. В качестве примера он привёл публикацию OpenAI 722 математических рукописей, созданных внутренней моделью, которая ещё не запущена.

Результаты разложены на 372 семейства в публичном репории GitHub, и большинство из них содержат доказательства, формализованные в Lean, что позволяет компьютеру легко их проверять. По словам OpenAI, модели было предложено около 4 000 задач.

Реакция Дрейка была категоричной: «математический сверхинтеллект уже здесь», — написал он. Его опасение в том, что эллиптические кривые обладают большей математической структурой, чем хеш-функции, и, по его убеждению, это делает их уязвимыми к новому открытию. Он указал на возможное будущее, в котором новый алгоритм на обычных компьютерах сможет взломать и криптографию на эллиптических кривых, и RSA — без квантового оборудования. Ставки в этом гипотетическом сценарии выходят далеко за пределы крипто: криптография на эллиптических кривых и RSA также защищают TLS-соединения повседневного веб-трафика и значительную часть подписания программного обеспечения в мире.

Свидетельства того, что ИИ уже находит криптографические слабости

Дрейк не одинок во взгляде на ИИ как на криптографический риск, а не только инструмент. В июле Anthropic сообщила, что её модель Claude Mythos Preview улучшила лучший из известных алгоритмов атаки на HAWK, снизив стойкость ключей схемы на 50% за 60 часов. HAWK — постквантовый кандидат в подписи, поданный в NIST, американское агентство по стандартам, которое утвердило свои первые постквантовые криптографические стандарты в 2024 году и продолжает оценивать дополнительные схемы подписи. Anthropic заявила, что открытие не затрагивает производственные системы, поскольку HAWK не был развёрнут.

Квантовое направление тоже не замедляется. Согласно исследовательским отчётам, будущие квантовые компьютеры смогут взломать криптографию на эллиптических кривых, защищающую криптовалюты, с меньшим числом кубитов, чем считалось ранее, и был подтверждён срок миграции — 2029 год.

Где находятся уязвимые монеты

В отчёте Europol, опубликованном на этой неделе, делается вывод, что блокчейны нельзя взломать квантовыми вычислениями благодаря стойкости хеш-функций, связывающих блоки. Однако кошельки были названы «главной точкой уязвимости», и упреждающая миграция названа единственным решением — тот же шаг, к которому призывает Дрейк.

Со ссылкой на ончейн-подсчёт Europol отметила, что по состоянию на май 2026 года 6,04 млн BTC, или около 30,2% эмиссии, имели раскрытые публичные ключи. Дрейк также указал на Bitcoin Risq List от Project Eleven, отслеживающий более 14 млн адресов с раскрытыми ключами. Около 20 000 из этих уязвимых адресов хранят менее 50 BTC и могут быть атакованы злоумышленником раньше более мелких кошельков — эту группу он назвал «щитом Сатоши».

По словам Дрейка, выход из «бункерного режима» потребует «пост-ИИ криптографии». Он отдаёт предпочтение безопасности, построенной на хеш-функциях, — направлению, к которому уже склоняется черновая дорожная карта Ethereum с хеш-based схемами и формальной верификацией. Стандарты NIST 2024 года уже включают вариант подписи на основе хешей наряду с решениями на решётках, а лежащие в основе доказательства публично отслеживаемы: количество раскрытых ключей по данным Europol и Project Eleven, а также перемещения монет на никогда не использовавшиеся адреса можно наблюдать в блокчейне, пока черновая дорожная карта Ethereum ещё формируется.