Команда из Google Quantum AI, Ethereum Foundation и Стэнфордского университета опубликовала 30 марта 2026 года исследование по оптимизации квантовых схем. Работа описывает методы взлома эллиптической криптографии, используемой в Bitcoin и Ethereum, через решение задачи ECDLP-256.
Для взлома потребуется менее 500 000 физических сверхпроводящих кубитов, что в 20 раз меньше предыдущих оценок в 9 миллионов. Предложены два варианта схем: с 1200 логическими кубитами и 90 миллионами вентилей Тоффоли, либо с 1450 логическими кубитами и 70 миллионами вентилей.
Время выполнения операций составляет от 9 до 23 минут. Параллельное исследование Caltech и Oratomic указывает на возможность использования нейтрально-атомных архитектур, требующих от 10 000 до 26 000 кубитов, однако такие системы потребуют нескольких дней для завершения вычислений.
Авторы выделяют два вектора атак: «on-spend» (перехват транзакции в 10-минутное окно подтверждения с вероятностью успеха 41%) и «at-rest» (атака на кошельки с раскрытыми публичными ключами).
Под угрозой находятся около 6,9 миллиона BTC и 20,5 миллиона ETH. Также уязвимы административные ключи смарт-контрактов, управляющие активами на сумму $200 миллиардов.
На текущий момент квантовых компьютеров с 500 000 кубитов не существует: процессор Google Willow обладает 105 кубитами. Для защиты пользователям рекомендуется не использовать повторно адреса кошельков.
