Если бы Bitcoin и Ethereum были изобретены в один день, о Bitcoin никто бы не слышал. Я продал все Bitcoin, которыми владела Bit Digital, и направил вырученные средства в Ethereum. Я создал одну из крупнейших в мире корпоративных казначейских позиций в Ethereum и публично заявил, что мы никогда не продадим его. Люди просили меня сформулировать самый сильный аргумент в пользу этой убежденности. 30 марта 2026 года этот аргумент появился. В прошлом месяце его подтвердил Citi.
В исследовательской записке, опубликованной 18 мая, аналитики Citi предупредили, что прогресс в области квантовых вычислений сократил сроки для практических атак на цифровые активы, и пришли к выводу, который должен заставить задуматься каждого институционального держателя Bitcoin: Bitcoin сталкивается со значительно более высоким квантовым риском, чем Ethereum, и разница между ними заключается не только в технологии, но и в управлении.
Этот вывод перекликается со знаковой статьей, выпущенной в конце марта Google Quantum AI совместно со Стэнфордским университетом и Ethereum Foundation. В ней установлено, что вычислительные ресурсы, необходимые для взлома фундаментальной криптографии Bitcoin, примерно в 20 раз ниже, чем предполагалось ранее. Достаточно продвинутый квантовый компьютер с менее чем 500 000 физических кубитов сможет вывести приватный ключ Bitcoin из его публичного ключа примерно за девять минут. Такой машины сегодня не существует. Но окно для ответственных действий сужается быстрее, чем осознает большинство институтов. Когда Google бьет тревогу, а Citi подтверждает это в том же квартале, это больше не маргинальная проблема. Это «серебряная пуля». И она направлена прямо на Bitcoin.
Почему Bitcoin уязвим
Безопасность Bitcoin основана на алгоритмах цифровой подписи на эллиптических кривых. Когда вы тратите Bitcoin, ваш публичный ключ на короткое время появляется в блокчейне. При классических вычислениях обратить этот процесс для получения приватного ключа невозможно. Квантовые компьютеры, использующие алгоритм Шора, теоретически могут сделать именно это в краткий момент трансляции транзакции. Статья Google не просто подтверждает это теоретически; она количественно оценивает это с точностью, исключающей удобные двусмысленности.
Ник Картер, соучредитель Coin Metrics и один из самых проницательных умов в сфере цифровых активов, бьет тревогу уже несколько месяцев. В серии эссе, начиная с октября 2025 года, Картер назвал квантовые вычисления «самым большим долгосрочным риском для базовой криптографии Bitcoin» и обвинил разработчиков в «сонном движении к коллапсу». Он оценивает, что квантовый компьютер сможет существенно взломать криптографию на эллиптических кривых уже в 2028 году. При достаточном квантовом масштабе уязвимыми могут оказаться около 6,9 млн BTC, включая старые кошельки и выходы Taproot, которые уже составляли более 21% всех транзакций Bitcoin в 2025 году.
Проблема управления Bitcoin
Можно спросить: разве Bitcoin не может просто обновиться? Теоретически да. На практике именно здесь риск усугубляется.
Управление Bitcoin намеренно консервативно и основано на консенсусе, что делает его чрезвычайно медленным. SegWit потребовал около 8,5 лет от концепции до широкого внедрения. Taproot занял примерно 7,5 лет. Текущие квантовые предложения, BIP-360 и BIP-361, по состоянию на 2026 год все еще находятся на стадии черновика или ранней тестовой сети. Полный переход базового уровня на постквантовые подписи станет самым спорным изменением, которое когда-либо пытался осуществить Bitcoin. Как задокументировал Картер, большинство разработчиков bitcoin Core выражают ограниченную обеспокоенность по поводу срочности, что, как минимум, является серьезным риском управления для любого института, держащего Bitcoin в казначействе. Квантовый прорыв не будет вежливо ждать консенсуса комитета.
Ethereum уже действует
Именно здесь картина резко расходится. Подход Ethereum к квантоустойчивости — это не реактивная суета. Это структурированная дорожная карта, уже находящаяся в стадии реализации, основанная на стандартах постквантовой криптографии NIST, finalized в августе 2024 года.
Обновление Pectra, запущенное в основной сети Ethereum в мае 2025 года, внедрило EIP-7702 — критически важный шаг к полной абстракции аккаунтов. Вместо требования единого жесткого форка для всей сети, архитектура Ethereum позволяет отдельным аккаунтам самостоятельно выбирать проверку подписи и добровольно переходить на квантобезопасные подписи. Предстоящий жесткий форк Hegotá, запланированный на вторую половину 2026 года, еще глубже внедряет это на уровне протокола. Ethereum Foundation установила структурированные вехи, нацеленные на завершение базовой постквантовой инфраструктуры примерно к 2029 году, при этом активные interop devnets уже работают на нескольких клиентах.
Контраст с параличом управления Bitcoin не мог быть более ярким. Ethereum был спроектирован (в отличие от Bitcoin) именно для того, чтобы accommodate подобные фундаментальные обновления. Это не случайность. Это архитектура.
Институциональные расчеты
Для корпоративных казначеев и управляющих суверенными фондами квантовый риск больше не является хвостовым сценарием, который можно упомянуть в сноске и проигнорировать. Правительства уже рассматривают его как операционный. Федеральные агентства США столкнулись с апрельским дедлайном 2026 года для представления планов перехода на постквантовую криптографию в соответствии с Меморандумом о национальной безопасности 10. ЕС установил цель по квантоустойчивости для критической инфраструктуры на 2030 год. Группа экспертов G7 по кибербезопасности опубликовала скоординированную дорожную карту для финансового сектора в январе 2026 года. Эта архитектура соответствия со временем распространится и на holdings цифровых активов в казначействе.
Вопрос для любого института, держащего Bitcoin, заключается в том, комфортно ли им с активом, чья дорожная карта квантоустойчивости все еще в черновике, чье управление движется со скоростью геологических процессов, и чье сообщество разработчиков разделилось во мнениях о том, оправдана ли вообще срочность.
Вопрос для любого института, рассматривающего Ethereum, заключается в том, хотят ли они актив со структурированным, прозрачным и уже запущенным путем обновления.
Ethereum — более адаптивный, более способный и более долговечный актив. Я поставил баланс компании, котирующейся на Nasdaq, на эту убежденность. Статья Google наконец дает этой убежденности единственный, неоспоримый, технически обоснованный ответ на самый сложный вопрос в стратегии казначейства цифровых активов: какой актив создан, чтобы выдержать испытание временем?
Ethereum не идеален. Ни один актив не идеален. Но в контексте квантового риска это актив, архитектура которого создана, чтобы пережить то, что грядет. Если Картер и Google правы, это различие будет иметь огромное значение, и sooner, чем ожидает большинство людей.