#Solana发布量子路线图 Квантові обчислення наближаються: кінець криптовалюти чи новий початок?

Шокуюче дослідження для всього криптоспільноти
На початку 2026 року команда Google з квантового штучного інтелекту опублікувала білу книгу, яка викликала бурю в криптосвіті. Висновки дослідження викликали занепокоєння: ресурси, необхідні для зламу еліптичної кривої шифрування (ECC), яке використовують у біткойні та Ethereum, зменшилися у 20 разів порівняно з попередніми оцінками галузі. Більш конкретно, достатньо потужний квантовий комп’ютер теоретично може за 9 хвилин вивести приватний ключ з відкритого публічного ключа. А час створення блоку у біткойні — саме 10 хвилин. Це означає, що з моменту поширення транзакції у мережі та відкриття публічного ключа, зловмисник теоретично має дуже вузьке, але реальне вікно можливості, щоб викрасти кошти до того, як транзакція буде включена у блок. Такий тип атаки дослідники назвали "Миттєва атака на ланцюг" (On-Spend Attack).
Дослідник Ethereum Джастін Дрейк, побачивши цей звіт, прямо сказав: "Мої впевненість у появі Q-Day (дня квантової загрози) до 2032 року значно зросла. Я вважаю, що до 2032 року ймовірність того, що квантовий комп’ютер зможе відновити приватний ключ з відкритого, становитиме щонайменше 10%."

Що таке квантові обчислення? Чому вони можуть зламати шифрування?
Щоб зрозуміти цю загрозу, потрібно спершу ознайомитися з основами квантових обчислень. Традиційні комп’ютери використовують "біт" як базову одиницю, кожен біт може бути або 0, або 1. А квантові комп’ютери використовують "квантовий біт" (qubit), який завдяки принципу квантової суперпозиції може одночасно перебувати у стані 0 і 1. Це дозволяє квантовим комп’ютерам у рази швидше обробляти певні задачі, ніж класичні. Безпека біткойна та Ethereum базується на алгоритмі цифрового підпису еліптичної кривої (ECDSA). Його безпека залежить від складної математичної задачі: знаючи публічний ключ, неможливо за розумний час відновити приватний. Для класичних комп’ютерів зламати 256-бітний ключ ECC — означає витратити більше часу, ніж існує всесвіт. Але з квантовими обчисленнями все інакше.
У 1994 році математик Пітер Шор запропонував знаменитий алгоритм Шора, який довів, що квантовий комп’ютер може за поліноміальний час розкладати великі цілі числа та розв’язувати дискретний логарифм — саме основа ECDSA. Іншими словами, достатньо потужний квантовий комп’ютер може легко зламати сучасні криптосистеми блокчейнів.
Останні дослідження Google зменшили кількість фізичних квантових біт, необхідних для зламу ECDLP-256 (256-бітної еліптичної кривої дискретного логарифму), з мільйонів до менше ніж 500 тисяч. Це значний прорив, що означає, що "день квантової загрози" наближається швидше, ніж ми думали.

Хто найбільше під загрозою? Уразливість Ethereum до "статичних атак"
Якщо біткойн стикається з "дуже вузьким вікном миттєвої атаки", то Ethereum піддається більш серйозній загрозі — "атакі в стані спокою" (At-Rest Attack).
Модель рахунків Ethereum відрізняється від біткойна. Коли Ethereum-рахунок робить першу транзакцію, його публічний ключ назавжди стає відкритим у блокчейні. Зловмисник не потребує швидкості, як у біткойні, він може повільно, з використанням квантового комп’ютера, вивести приватний ключ і в будь-який час очистити рахунок. За оцінками Google, 1000 найбагатших Ethereum-рахунків, що володіють близько 20,5 мільйонів ETH, можуть бути зламані менш ніж за 9 днів. Це не гіпотеза — це вже кількісно оцінений ризик.

Сучасний стан: хто активно реагує, а хто "заглибив голову в пісок"?
У відповідь на цю загрозу криптоспільнота розділилася.
✅ Ethereum: є дорожня карта, активна робота
Фонд Ethereum у 2026 році створив спеціальну команду "Post-Quantum Ethereum" і опублікував детальну дорожню карту міграції на постквантове шифрування, з метою до 2029 року реалізувати квантову стійкість на рівні протоколу. Віталік Бутерін запропонував чотири конкретні рішення для оновлення — підписів валідаторів, зберігання даних, системи рахунків і системи нульових знань. Механізм абстракції рахунків (Account Abstraction) також створює природну технічну базу для цієї міграції.
Нік Картер зазначив: "Люди в ETH вже все обдумали. Якщо щось не зміниться у бік біткойна, то курс ETH/BTC почне відображати цю пріоритетну різницю."

⚠️ Біткойн: управлінські труднощі та розбіжності
У біткойн-спільноті ситуація набагато складніша. Дослідник безпеки Етан Хейлман і інші запропонували BIP-360 — новий тип виходу "Pay-to-Merkle-Root", щоб зменшити ризик квантового зламу. Але Хейлман сам визнає, що ця модернізація може зайняти до 7 років. Ще гірше — у спільноті існує глибока розбіжність щодо квантової загрози. Генеральний директор Blockstream Адам Бек вважає, що ризик перебільшений і "у найближчі десятиліття не потрібно нічого робити". У той час як Нік Картер критикує ядерних розробників біткойна за "заперечення, дезінформацію, захист і ігнорування", кажучи, що "спільнота вирішить".
Дослідження ARK Invest дає тривожний показник: близько 34,6% запасів біткойна (приблизно 6,9 мільйонів BTC) під загрозою квантового зламу, з них: близько 5 мільйонів BTC (25%) через повторне використання адрес, близько 1,7 мільйонів BTC (8,6%) зберігається у ранніх адресах P2PK (з відкритими ключами), близько 200 тисяч BTC (1%) — у адресах P2TR (Taproot).

🔬 Solana: перша ластівка
Варто зазначити, що розробники Solana вже на початку 2025 року створили квантово-стійкий сейф (Winternitz Vault) на блокчейні Solana, який використовує хеш-орієнтовану підписну систему, що генерує новий ключ для кожної транзакції. Це ще не глобальне оновлення мережі, але демонструє технічну можливість.
Крім того, Google встановила дедлайн для міграції на постквантове шифрування — 2029 рік, що раніше за багато прогнозів Q-Day. Це сильний сигнал: загроза квантів може настати швидше, ніж очікували. Компанія PsiQuantum, що займається квантовими обчисленнями у Чикаго, отримала інвестиції від фонду BlackRock на суму 1 мільярд доларів і планує до 2027 року побудувати перший у світі квантовий комп’ютер із 1 мільйоном фізичних квантових біт.

Постквантове шифрування: рішення вже існують
Гарна новина — постквантове шифрування (PQC) не є далекою майбутньою технологією, воно вже існує і проходить стандартизацію. У 2024 році Національний інститут стандартів і технологій США (NIST) офіційно опублікував три стандарти постквантового шифрування: ML-DSA (на основі решіткових цифрових підписів), SLH-DSA (на основі хешових цифрових підписів), ML-KEM (на основі решіткових механізмів обміну ключами). Ці алгоритми розроблені для опору квантовим атакам і при цьому ефективні на класичних системах.
ARK Invest у своєму звіті чітко зазначає, що ці стандарти "дають нам впевненість у можливостях постквантового шифрування". Для блокчейнів головним викликом є не технічна реалізація, а управління — як досягти консенсусу всіх учасників для системного оновлення криптографії.

Що робити звичайним інвесторам?
З огляду на квантову загрозу, звичайні власники криптовалют не безнадійні. Ось кілька практичних порад:
1. Уникати повторного використання адрес — кожна транзакція має виконуватися з нової адреси, щоб публічний ключ не був довго відкритим. Це найпростіший і найефективніший захист.
2. Слідкувати за дорожньою картою проектів щодо квантової стійкості — при виборі інвестицій враховувати, чи мають вони чіткий план оновлення до постквантового шифрування. Ethereum вже має таку дорожню карту — це позитивний сигнал.
3. Уникати використання ранніх адрес P2PK — якщо у вас є біткойни на таких адресах (починаються з "1"), розгляньте можливість їх перенесення на більш безпечні.
4. Постійно слідкувати — не панікувати. Загроза квантів реальна, але Q-Day не настане завтра. Дослідження ARK вважає, що це все ще "довгостроковий ризик", і у криптоспільноти є достатньо часу для реагування — за умови, що вже зараз почати діяти.

Заключення: це криза і водночас переломний момент
Загроза квантових обчислень для криптовалют — це повільна технічна революція. Вона не вибухне раптово, а поступово, з підвищенням квантової потужності, як приплив. Проекти, які вже почнуть серйозно реагувати і активно впроваджувати постквантове шифрування, матимуть перевагу у майбутньому. А ті, що ігноруватимуть цю проблему або затягуватимуть, — ризикують опинитися на межі виживання у квантову епоху.
Як сказав Нік Картер: "Єдина важлива річ — це швидкість, з якою розробники блокчейнів усвідомлюють, що потрібно вбудувати змінюваність криптографії у мережу." Епоха квантів — не питання "чи прийде вона", а "наскільки ми готові".