Темата за квантовите компютри отдавна звучи като научна фантастика, но за криптографите и разработчиците на Биткойн тя постепенно се превръща в съвсем реален казус.
Докато традиционните компютри използват битове (нула или единица), квантовите машини разчитат на кубити (които могат да съществуват в няколко състояния едновременно). Тази суперсила им позволява да извършват сложни математически изчисления за секунди – изчисления, които на най-мощния днешен суперкомпютър биха отнели милиони години.
Въпреки че все още няма квантов компютър, който да може да разбие защитата на Биткойн, крипто общността отказва да чака последния момент. През последните месеци бяхме свидетели както на нови научни предупреждения, така и на конкретни предложения и реални тестове.
Анализаторите от TradeNews също предупреждават в публикациите си, че макар заплахата да не е непосредствена, забавянето на криптографските актуализации може да създаде сериозен риск за сигурността на капиталите и дългосрочното доверие на институционалните инвеститори.
Реалността на заплахата: Защо квантовите компютри са опасни?
За да разберем риска, трябва първо да видим как Биткойн защитава нашите средства. Все Биткойн портфейл разполага с два ключа:
- Публичен ключ (Public Key): Подобно на IBAN на банкова сметка, той се вижда от всички и служи за получаване на пари.
- Частен ключ (Private Key): Подобно на парола или ПИН код, той се пази в тайна и се използва за подписване и изпращане на транзакции.
В момента Биткойн използва математически алгоритъм за защитна криптография, известен като ECDLP-256(съкращение от „Проблем на дискретния логаритъм върху елиптични криви с 256-битов ключ“). На обикновен език това е математически затвор: изключително лесно е от вашия частен ключ да се генерира публичният, но е практически невъзможно да се направи обратното – от публичния ключ да се извлече частният.
Скорошно проучване на Google Research обаче показва, че квантовата заплаха може да дойде по-рано от очакваното. Анализаторите коригираха предишните си прогнози и съобщиха, че необходимият брой физически кубити за разбиване на ECDLP-256 е намалял близо 20 пъти. Според техния доклад квантова система с по-малко от 500 000 физически кубита би могла да извлече частен ключ от публичен само за няколко минути.
Това отваря вратата за т.нар. „On-spend“ атака (атака по време на изпращане). Когато пуснете Биткойн транзакция, тя първо отива в „мемпула“ (mempool – чакалнята за непотвърдени транзакции). В този момент публичният ви ключ става видим. Ако квантов хакер прихване транзакцията в чакалнята, той би могъл за под 10 минути (стандартното време за копаене на нов блок) да извлече частния ви ключ, да пренасочи монетите към себе си и да плати по-висока такса на миньорите, за да бъде неговата транзакция обработена първа.
Най-уязвими към подобни атаки са по-старите адреси или портфейли, при които публичният ключ вече е бил разкрит при предишни изходящи транзакции.
Погледът на Адам Бак: Има ли място за паника?
На фона на тези тревожни доклади, един от най-уважаваните пионери в криптографията и изпълнителен директор на Blockstream – Адам Бак – призовава за хладнокръвие.
Според Бак квантовата паника в медиите е силно преувеличена. В интервю той подчерта, че проследява квантовите проучвания от над 20 години и към момента технологиите все още са в етап на лабораторни експерименти. Учените все още се борят с основни проблеми като грешките при изчисленията и липсата на скалируема архитектура.
Бак оценява, че истинска, функционираща квантова машина, способна да застраши Биткойн, е на поне 20 години разстояние.
Въпреки това, той също мята, че Биткойн трябва да започне да се подготвя отрано, без да се бърза излишно. Фактът, че американският държавен институт за стандарти NIST вече започна да издава първите си стандарти за квантова сигурност, показва, че подготвителната работа на ниво код трябва да започне навреме, за да може преходът да бъде плавен.
План за действие: Предложението BIP-361
За да се избегне хаосът, разработчиците вече умуват над конкретен план за защита. През 2026 г. беше обновено предложението BIP-361 (Bitcoin Improvement Proposal 361 – Предложение за подобряване на Биткойн), написано от известния разработчик Джеймсън Лоп и неговия екип.
BIP-361 описва 5-годишен план за плавна миграция на потребителските средства от старите, уязвими адреси към нови, квантово-устойчиви формати. Планът се състои от две основни фази:
- Фаза A (около 3 години след активирането): Потребителите все още ще могат да харчат средства от старите си адреси, но системно ще бъдат ограничавани – изпратените монети ще могат да отиват само към нови, квантово-защитени адреси. Така постепенно се спира създаването на нови уязвими записи в блокчейна.
- Фаза B (около 2 години след Фаза A): Въвеждат се много по-строги правила за защита. За да използвате монети, останали в изоставени или стари адреси, ще трябва да преминете през специален процес за потвърждение на собствеността, така че квантов хакер да не може просто да открадне ключа ви.
Засега BIP-361 е само проект и не налага никакви срокове за днешните притежатели на Биткойн.
Практиката задействана: Два теста в един и същ ден
Че Биткойн общността не спи, пролича най-ясно, когато в рамките на един ден бяха проведени два независими теста на квантово-устойчиви технологии.
1. StarkWare QSB (Quantum-Safe Bitcoin)
Компанията StarkWare успя да генерира и изкопа реална транзакция в основната мрежа на Биткойн (Mainnet), защитена чрез т.нар. хеш-базирана криптография.
- Как работи: Методът QSB добавя допълнителен „математически катинар“ върху монетите. Той има огромното предимство, че работи според сегашните правила на Биткойн и не изисква промяна в мрежата.
- Недостатък: За намирането на правилните параметри за този катинар се изисква огромна изчислителна мощност на графични карти (GPU), която струва стотици долари за една транзакция. Освен това транзакцията трябваше да се изпрати директно към копачите, тъй като стандартните възли в мрежата все още не я препращат автоматично.
2. Blockstream SHRINCS
В същия ден екип от разработчици, сред които и Джонас Ник от Blockstream, публикува спецификация за новата схема за дигитален подпис SHRINCS.
- Как работи: SHRINCS е нов формат за дигитален подпис, базиран на хеш-функции. За разлика от досегашните подписи (ECDSA и Schnorr), които разчитат на математиката на елиптичните криви и са лесна плячка за квантовите компютри, хеш-базираната криптография е теоретично доказана като квантово-устойчива. Причината е, че дори най-мощният квантов алгоритъм (алгоритъмът на Шор) не може лесно да обърне хеш-функцията и да възстанови частния ви ключ. SHRINCS е специално модифициран така, че да прави тези иначе огромни хеш-подписи максимално „свити“ и компактни. По този начин той хем предпазва монетите от квантов хак, хем спестява място в Биткойн блоковете и може да се обработва от стандартни хардуерни портфейли (като Ledger или Trezor).
- Недостатък: За разлика от QSB, за да заработи SHRINCS в Биткойн, ще бъде необходимо обновление на мрежата чрез т.нар. софт форк (Soft Fork) – т.е. съгласие от цялата общност.
Има ли за какво да се притесняваме днес?
Краткият отговор е не. Все още няма квантов компютър, който да застрашава вашите криптовалути, а разработчиците нямат намерение да чакат със скръстени ръце.
Събитията от последната година показват страхотен баланс в Биткойн екосистемата: от една страна, лидери като Адам Бак предотвратяват излишната паника, а от друга – инженерите вече тестват реални решения в блокчейна. Биткойн е проектиран да се адаптира, и когато квантовата ера наистина настъпи, мрежата най-вероятно вече ще бъде достатъчно защитена.
