Coinspeaker
May 19, 2026 upd. 6 Jun

Citi says Ethereum hard forks give it a quantum edge

2 min

Citi предупредил о сжатии сроков квантовой угрозы до 2030–2032. Bitcoin уязвимее Ethereum из‑за сложной координации при смене криптографии.

Аналитики Citi пишут, что ускорение прорывов в квантовых вычислениях сдвигает практический риск взлома ECDSA ближе к началу следующего десятилетия. Ethereum выделяют как более готовый к быстрой миграции благодаря «культуре хардфорков». Источник: записка Citi в CoinDesk.

Что важно инвестору:
- Временной горизонт угрозы. Исследователи Google оценивают, что машина на 500 000 кубитах ломает эллиптические кривые за минуты, ориентир Q‑Day — 2032. Ряд оценок сдвигают порог к 2030. Источник: оценка Google по 500k кубит.
- Вектор атаки. Шор сокращает сложность для ECDSA. Риск для адресов с уже раскрытыми публичными ключами и в окне между отправкой и подтверждением транзакции. Источник: Citi.
- Концентрация риска в BTC. У 6,7–7 млн BTC публичные ключи уже раскрыты. Около 1 млн BTC, приписываемых Сатоши, лежат на ранних уязвимых адресах. Это порядка $82 млрд по текущей цене. Источник: Citi.
- Преимущество ETH в управлении. Частые и скоординированные хардфорки повышают шансы на быструю миграцию на пост‑квантовые подписи. Источник: Citi.
- Практика PQC уже тестируется. BNB Chain (BNB) испытала ML‑DSA‑44 для транзакций и pqSTARK для консенсуса. TPS упал на 40%. Источник: отчёт BNB Chain в твите Wu Blockchain.
- Позиция Bitcoin по governance. Консервативная модель усложняет быструю криптографическую миграцию. BIP‑360 и BIP‑361 отслеживаются, но до консенсуса далеко. Источники: Citi, разбор по Bitcoin и квантовой безопасности.
- Реакция рынка. Часть комментаторов называет это «шумом» и указывает на более близкие риски. Источник: твит Kris Sato.

Google также сжимает собственные сроки по квантовому «железу». Это усиливает давление на дорожные карты PQC для сетей первого уровня. Источник: исследование Google по Q‑Day.

Для BTC ключевой операционный риск — адреса с раскрытыми ключами. Для ETH — скорость и качество реализации новой схемы подписей без регресса по производительности.