Квантовий комп'ютер зламав ключ біткоїна — дослідник отримав нагороду в 1 BTC

Механізм атаки

Леллі відновив приватний ключ з публічного, перебравши 32 767 можливих комбінацій за допомогою модифікованого алгоритму Шора. Цей алгоритм спрямований на розв'язання задачі дискретного логарифмування на еліптичних кривих, що лежать в основі цифрових підписів, які захищають біткоїн та більшість блокчейнів.

У простих словах: цифровий підпис — це криптографічний «замок» для гаманця. Задача полягає в тому, щоб, знаючи публічну частину цього замка (доступну всім), визначити його приватну частину (секретний ключ власника).

Атака Леллі була здійснена на пристрої з приблизно 70 кубітами (кубіт — квантовий аналог звичайного біта), а весь процес зайняв лише кілька хвилин.

Project Eleven, стартап у сфері постквантової безпеки, виплатив Леллі винагороду у 1 BTC, що на момент оголошення становило понад $78 000.

Обсяги прогресу

За останні сім місяців квантові атаки на еліптичну криптографію перейшли від теорії до практики. Першою публічною демонстрацією подібного роду на квантовому обладнанні стала 6-бітна атака інженера Стіва Тіппеконніка у вересні 2025 року, використавши 133-кубітний комп'ютер IBM. Результат Леллі у 15 бітів перевершив це досягнення у 512 разів.

Програма Q-Day Prize, назва якої походить від гіпотетичної дати, коли квантовий комп'ютер зможе зламати сучасну криптографію, була створена для перевірки здатності загальнодоступних квантових систем здійснювати обчислення, що виходять за рамки тривіальних.

Оцінка загрози для ринку

Отриманий результат поки що не є серйозною загрозою:

• 15-бітний тест помітно відстає від 256-бітних ключів, що захищають реальні гаманці в мережі.
• Атака цього класу все ж таки становить загрозу для Bitcoin, Ethereum та цифрових активів на загальну суму понад $2,5 трлн, які захищені таким типом шифрування.
• Розробники не вважають цю прірву нездоланною — вони сприймають її як інженерну задачу.

Теоретичні оцінки ресурсів, необхідних для успішної атаки на 256-бітну систему, значно знизилися: у квітневій публікації Google 2026 року було встановлено поріг нижче 500 000 фізичних кубітів, а подальше дослідження Каліфорнійського технологічного інституту та компанії Oratomic показало, що за використання нейтрально-атомних процесорів може бути достатньо лише 10 000 кубітів.

Генеральний директор Project Eleven, Алекс Прюден, підкреслив, що переможцем став незалежний дослідник, який працював на доступному загалу хмарному обладнанні — без допомоги національних лабораторій або приватних розробників квантових чипів.

Чому це важливо

Цей експеримент демонструє перехід квантових атак на криптографію, що захищає криптовалютні гаманці, з теоретичної стадії в реальні, публічно відтворювальні експерименти — і не в закритих лабораторіях, а на комерційному хмарному обладнанні. Крім того, атака підсилює дискусію про захист мережі: технічні розв'язання вже існують, але будь-яке спроба оновити протокол Bitcoin стикається з фундаментальним конфліктом між безпекою мережі та принципом недоторканності приватної власності, закладеним в ідеологію децентралізованих фінансів.