Стаття про квантові обчислення Google стверджує, що Ethereum під загрозою, але ЗМІ написали, що йдеться про Біткоїн

$1 БІТКОЇН · # ЕТЕРІУМ · # КВАНТОВЕ

Білий папір окремо вказує на протокольні вразливості Етереуму, а на стрічках новин усе про “біткоїн під нуль” ——

Це не технічна проблема, це проблема трафіку.

Ми запросили колишнього дослідника з квантового AI у Google та учасника проєктування Bitcoin Core, у Palo Alto розберемо цю статтю й подивимось, що саме медіа пропустили.

Alan Walker (силіконоведолинський інвестор)·

Tony Liu (колишній дослідник квантового AI у Google)·

Aaron Chang (внесок у Bitcoin Core)

// 4/3/2026 · UNIVERSITY AVE, PALO ALTO · О 10:52 ранку Tony  щойно прийшов після наради на території Google, пальто ще не зняв. Aaron  дивиться на екран смартфона —— економічне медіа надсилає сповіщення: “Таймер до нуля біткоїна 2029”. Alan  глянув, посунув кавову чашку на середину столу й сказав: Добре, сьогодні ви двоє поясните мені, чи це правда щодо того, що це “вовк” — і де саме медіа брешуть.

01 Спершу про ті “дев’ять хвилин”

Alan Walker:

Tony, спочатку дай мені найбазовіше число: скільки кубітів має найкращий квантовий чип Google зараз?

Tony Liu · колишній дослідник квантового AI у Google:

Чип Willow — 105 фізичних кубітів.

За якістю сама стаття дуже сильна: Babbush і Neven вели команду, технічно це справді просунуло межі оцінки ресурсів.

Alan Walker:

А що білий папір каже: скільки потрібно для злому біткоїна?

Tony Liu · колишній дослідник квантового AI у Google:

За найоптимістичніших оцінок, у надпровідниковій архітектурі — щонайменше 500 000 фізичних кубітів.

Це все ще за умови, що проблеми квантової корекції помилок уже ідеально вирішено.

Alan Walker:

Тобто найпередовіший чип Google відстає від порогу, який вимагає стаття, приблизно у 5000 разів.

Це як якби в мене була машина з велосипедів: я опублікував статтю, де кажу, що якщо існує ідеальний літак, то він за дев’ять хвилин зможе долетіти з Пекіна до Шанхаю, а медійні заголовки пишуть “Дев’ять хвилин Пекін—Шанхай стає реальністю” —

І ніхто не питає, де знаходиться той літак.

Aaron Chang· внесок у Bitcoin Core:

І є ще один шар: ці 500 000 кубітів — це кількість, потрібна за умови ідеальної корекції.

Теперішня частота помилок у надпровідникових квантових бітах — 10⁻³, а щоб побудувати надійний логічний кубіт, приблизно потрібно витрачати 1000 фізичних кубітів на корекцію.

Це інженерна проблема: у статті її не вирішено, лише припускається, що вона вже вирішена.

02 Та половина, яку медіа пропустили: кому саме білий папір адресує занепокоєння

Alan Walker:

Я переглянув білий папір.

Є одна деталь, про яку не повідомив жоден репорт —  занепокоєння в роботі щодо Етереуму значно серйозніші, ніж щодо біткоїна.

Aaron, твоя черга: розкажи про це, це твоя найбільш знайома сфера.

Aaron Chang· внесок у Bitcoin Core:

Так, це найменш помічена частина білого паперу. Спершу про вікно атаки ——

Логіка “атак під час використання”:

Зловмисник має перед тим, як ваша транзакція буде підтверджена, завершити квантовий злом і опублікувати підроблену транзакцію.

У біткоїна блокування триває 10 хвилин — це максимальне вікно. В Етереумі — 12 секунд, у Solana — 400 мілісекунд.

Якщо квантова машина справді здатна виконати злом за 9 хвилин, для Етереуму це величезний виклик, а для Solana — майже фізично неможливе завдання.

Натомість біткоїн, завдяки найдовшому часу формування блоків, є найбільш “стійким до квантової атаки” серед трьох.

Tony Liu · колишній дослідник квантового AI у Google:

Є ще різниця в моделі облікових записів.

Адреси біткоїна P2PKH, якщо транзакцій ще не було, не розкривають публічний ключ — нападнику навіть немає з чого починати обчислення.

Модель облікових записів в Етереумі: публічний ключ є довготривало відкритим, і це дає нападнику достатньо часу для офлайн-обчислень.

Alan Walker:

А що ще? Місця, де білий папір згадує Етереум, не обмежуються цим.

Aaron Chang· внесок у Bitcoin Core:

У білому папері ще окремо згадано два специфічні для Етереуму ризики:

По-перше, механізм вибірки доступності даних (DAS) —

ключовий компонент дорожньої карти масштабування Етереуму; білий папір вважає, що в ньому є вразливість “атаку на етапі налаштування”, і що нападник може заздалегідь створити бекдор, який можна повторно використовувати.

По-друге, приватні протоколи на кшталт Tornado Cash —  також позначені як цілі з високим ризиком для атаки на етапі налаштування.

Ці два ризики біткоїн взагалі не зачіпає.

Alan Walker:

Отже висновок білого паперу насправді такий:

Біткоїн — тривалий час формування блоків, публічний ключ не розкривається надовго, протокол простий, тож відносно найзахищеніший.

Етереум — модель облікових записів розкриває публічний ключ надовго, DAS має протокольну вразливість, ризики вищі.

А заголовки — “біткоїн треба вважати кінченим”.

Це не технічна проблема, це проблема трафіку.

Біткоїн має найбільшу ринкову капіталізацію, найвідомішу назву — тож і виносять його в заголовки. З тим, у кого ризик вищий, це не має жодного стосунку.

03 Біткоїн — не мертва мішень

Alan Walker:

Навіть якщо розрив у апаратному забезпеченні справді існує, він скорочується.

Чи реагує біткоїн-спільнота серйозно? Чи всі просто роблять вигляд, що сплять?

Aaron Chang· внесок у Bitcoin Core:

Ні, не “сплять”.

Післяквантові алгоритми криптографії NIST у 2024 році вже офіційно стандартизувала —

CRYSTALS-Kyber і CRYSTALS-Dilithium.

У Bitcoin Core також просувається чернетка BIP щодо післяквантових схем підпису. Просто немає трафіку, тож медіа не пишуть.

Alan Walker:

Справді небезпечний сценарій звучить так: “квантовий комп’ютер раптом досягає потрібного рівня, і ніхто цього не помічає”.

Tony, наскільки реальна така ситуація?

Tony Liu · колишній дослідник квантового AI у Google:

Практично нереальна.

Кожне проривне досягнення в квантових обчисленнях є дуже публічним — статті, презентації, глобальні медіа.

Жодна організація не могла б тихо зібрати машину на 500 000 кубітів, щоб увесь світ цього не помітив.

Сигнали завжди приходять раніше, ніж загроза.

Alan Walker:

Це також пояснює, чому автор статті Justin Drake говорить “щонайменше 10% імовірності зламати з 2032 року” — а не “точно буде зламано”.

Медійна хвиля перевела 10% ризику з “хвоста розподілу” на “кінець світу, підтверджений напевно”.

Це спотворення інформації, а не технічний висновок.

“Моя впевненість у тому, що квантові обчислення будуть реалізовані в 2032 році, суттєво зросла: у квантового комп’ютера тоді буде щонайменше 10% ймовірності відновити приватний ключ із витеклих публічних ключів.”

— Justin Drake, Фундація Етереуму, співавтор білого паперу, опубліковано на X

04 Чому Google опублікував цю статтю

Alan Walker:

У день виходу статті Alphabet підскочив на 5%, а акції в сегменті квантових обчислень загалом пішли вгору.

Ця стаття — це внесок у науку чи спроєсована подія на ринку?

Tony Liu · колишній дослідник квантового AI у Google:

Я не ставлю під сумнів науковість самої статті.

Але є один момент, який варто відзначити:

Перед публікацією вони “обговорили це з урядом США” — для академічної статті це надзвичайно незвично.

Google сам добре розуміє, що це не просто наукова робота.

Alan Walker:

Ланцюжок вигод дуже зрозумілий: компанії з квантового апаратного забезпечення, постквантові криптопровайдери, консалтинг із міграції та сам Alphabet.

Звітність зацікавлених сторін завжди схиляється до того, щоб посилювати загрози й зменшувати пороги.

Це нормально. Але треба знати, що цей “фільтр” існує.

Aaron Chang· внесок у Bitcoin Core:

З позиції спільноти біткоїна ця стаття навіть має цінний внесок —  вона дає нам більш чіткі часові рамки, щоб просувати пріоритети післяквантового апгрейду.

Панічні настрої зійдуть нанівець, але технічні проблеми реальні — і підготовку потрібно робити.

05 Куди поділася спільнота Етереуму

Alan Walker:

Я помітив одну дуже абсурдну деталь:

Один із співавторів білого паперу — Justin Drake — працівник Фундації Етереуму.

Він брав участь у написанні статті, де вказано, що в Етереумі є квантові вразливості.

А яка була реакція спільноти Етереуму? В основному — мовчання.

А реакція зовнішніх медіа така: “Біткоїн — кінець”.

Сам шлях поширення цього повідомлення — це найбільш абсурдна частина всієї цієї вистави.

Aaron Chang· внесок у Bitcoin Core:

Всередині спільноти Етереуму насправді є напруження, просто воно не вийшло назовні в медіа.

Квантова вразливість механізму DAS — це не дрібниця. Це ключова інфраструктура для маршруту масштабування Етереуму; щоб її виправити, треба торкнутися всього ланцюга.

Післяквантова міграція для Етереуму приблизно на порядок складніша за таку для біткоїна: смарт-контракти, абстракція облікового запису та різні Layer 2 — усе це потребує координації. Це не питання “взяти й замінити алгоритм підпису”.

Tony Liu · колишній дослідник квантового AI у Google:

З інженерного погляду все інтуїтивно: протокол біткоїна надзвичайно простий, тож заміна алгоритму підпису відносно прямолінійна.

Етереум — це складний автомат станів, а післяквантова міграція потребує синхронного апгрейду всього екосередовища.

Це два принципово різні інженерні рівні складності.

Alan Walker:

Отже повна історія виглядає так:

Дослідник Фундації Етереуму пише статтю, де зазначає, що квантові вразливості в Етереумі серйозніші, ніж у біткоїні.

Спільнота Етереуму знає про це й обговорює в середині план дій.

Медіа глянуло — і написало: “Біткоїн закінчився”.

Дрібні інвестори дізналися з медіа й почали панічно продавати біткоїн.

Інформація на кожному вузлі поширення спрощується, спотворюється і знову спрощується.

А той сповіщувач, який зрештою доходить до екрана твого телефону, майже не має зв’язку з фактичним змістом тих 57 сторінок статті.

06 Чи варто гнатися за акціями квантових обчислень

Alan Walker:

Останнє питання, яке найбільше хвилює інвесторів:

QBTS, IONQ, RGTI піднялися всі разом через цю статтю.

Цей рух варто переслідувати?

Tony Liu · колишній дослідник квантового AI у Google:

З точки зору технічної релевантності, у цих трьох компаній великі відмінності.

IonQ — це лінійка з іонною пасткою, DWave робить відпал/віджиг, Rigetti — надпровідникові рішення.

Модель атаки в білому папері базується на надпровідниковій архітектурі. Найбільш прямий технічний зв’язок — з Rigetti, але серед трьох його комерційний прогрес найслабший, а ринкова капіталізація — найменша.

Ринкова капіталізація IONQ найбільша, але його технологічний маршрут пов’язаний із цією статтею навпаки — найменш напряму.

Це ринок, який рухає емоція, а не фундаментальні показники.

Aaron Chang· внесок у Bitcoin Core:

Я більше зосереджуюся на іншому ланцюжку вигод:

Післяквантова криптографія стандартизована NIST — робота завершена, і зараз ми на порозі масштабної комерційної міграції.

Кожній великій фінансовій установі, кожній системі державного рівня, кожному хмарному провайдеру потрібно зробити оцінку післяквантової міграції та впровадити її.

Цей ринок більш визначений, ніж сам квантовий апаратний сегмент ——  часове вікно — зараз, а не 2030 рік.

Alan Walker:

Моя оцінка така: треба повністю розділити дві речі:

Коли саме квантове обладнання досягне потрібного рівня — це дуже невизначене десятиліття; коротка частина руху через статтю, найімовірніше, відкотиться.

Чи відбудеться міграція післяквантової криптографії — це визначений “тут і зараз”: стандарт уже затверджено, у 2024 він приземляється, тож кожна система має змінюватися. Тут можливості для сервісів і софту значно більш реальні, ніж у гонитві за акціями квантового заліза “на хаях”.

Не змішуйте тезу “квантові комп’ютери вже прийдуть” з тим, що “післяквантова криптоміграція вже стартувала”,

це два різні інвестиційні наративи, і часові масштаби різняться щонайменше на десять років.

Додаток · Огляд попередніх “пророцтв кінця світу” для біткоїна

Рік

Пророцтво про кінець світу

Фактичний результат

⚠ Єдині ризики, яких справді варто остерігатися

У білому папері є одна недооцінена реальна вразливість:

На ранніх етапах біткоїн використовував формат P2PK, і публічний ключ напряму був видимий у ланцюгу.

“Сплячі” адреси з часів Сатоші, коли квантові комп’ютери справді стануть зрілими, стикаються з вищими ризиками, ніж звичайні адреси.

Це питання політики, яке потрібно обговорювати серйозно —

але це зовсім інші дві речі, ніж “обнулення всього біткоїн-ринку”.

07 Висновок Alan, 57-сторінкова стаття перетворюється на один push-повідомлення, і кожен крок бреше

Білий папір Google — це серйозна академічна робота, і команда авторів не бреше.

Але системні ризики, які вона реально називає, — це модель облікових записів Етереуму, механізм DAS і протоколи конфіденційності, а не біткоїн.

Біткоїн через найбільшу популярність і найвищу ринкову капіталізацію став проєкційним екраном для всіх панічних настроїв.

Дослідник з Фундації Етереуму, який написав цю статтю, мабуть, також не передбачав, що підсумковим результатом дискусії стане — “біткоїн закінчився”.

І ще важливіше: треба розмежувати дві речі:

Коли квантові обчислення досягнуть потрібного рівня — це проблема невизначеності щонайменше на десять років.

Післяквантова криптоміграція вже стартувала; стандарти приземляються у 2024 році — це подія “тут і зараз”.

Перше визначає, коли прийде загроза, друге — чи готовий твій системний ландшафт уже зараз.

Панічні настрої змішують ці дві речі, і створюють апокаліптичний наратив, який і неточний, і не має практичної цінності для дій.

Стаття на 57 сторінок стискається медіа до одного push-повідомлення, потім ще раз — через перепост у чатах друзів,

і перетворюється на “2029 рік: біткоїн обнуляється”.

На цьому ланцюжку поширення кожен крок втрачає інформацію, кожен крок посилює емоції.

Справжній ризик ніколи не той, який написаний у статті, а той, який виникає, коли ти робиш інвестиційне рішення, не прочитавши статтю — лише на основі одного push-повідомлення.

Ця стаття призначена для обміну думками та дискусій і не є будь-якою інвестиційною порадою.

Персонажі вигадані, а діалоги — літературне відтворення.

Технічні дані взяті з публічно доступних академічних публікацій (Babbush et al., 2026).