Квантовые компьютеры стучатся в блокчейн: рекордный взлом ECC‑ключа

Независимый исследователь Джанкарло Лелли провёл показательный эксперимент с использованием реального квантового компьютера и смог подобрать приватный 15‑битный ключ в системе эллиптической криптографии. Эксперимент проходил на общедоступном квантовом оборудовании через облачный сервис и стал на сегодня самым крупным практически реализованным квантовым взломом криптографического ключа на базе ECC. За свою работу Лелли получил вознаграждение в размере 1 BTC от проекта AMeleven, занимающегося постквантовой безопасностью.

Для атаки был применён вариант алгоритма Шора, адаптированный под задачу дискретного логарифма на эллиптических кривых. Исследователю был известен только публичный ключ, а задача заключалась в восстановлении соответствующего приватного ключа. В качестве цели выбрали ключ длиной всего 15 бит - это означает пространство поиска в 32 767 возможных значений. Несмотря на крошечный размер по меркам реальной криптографии, именно успешное восстановление приватного ключа по открытому делает эксперимент полноценной квантовой атакой на ECC, а не теоретической демонстрацией на бумаге.

До этого рекорд принадлежал инженеру Стиву Типпеконнику, который в 2025 году продемонстрировал взлом 6‑битного ECC‑ключа на 133‑кубитном процессоре IBM Torino. Переход от 6 до 15 бит выглядит скромно, но в терминах комбинаторики это увеличение пространства возможных ключей в 512 раз. На этом фоне нынешний результат логично позиционируется как новый публичный рубеж для реально работающих квантовых атак, проведённых не в лабораториях с закрытым доступом, а на коммерчески доступном «железе».

При этом для криптовалют и классических финансовых систем новость не несёт немедленной угрозы. В Bitcoin, Ethereum и других популярных блокчейнах используются ключи длиной 256 бит на базовых эллиптических кривых, что коллосально больше значений проведенного эксперимента.

Тем не менее, значение эксперимента выходит за рамки чистой математики. Фактически, сообщество получило наглядное подтверждение: квантовая атака на эллиптическую криптографию — это уже не только теории и оценки, а работающий прототип, пусть и на «игрушечной» битности. На этом фоне усиливается давление на индустрию в части перехода к постквантовым схемам подписи и шифрования, особенно для систем, где конфиденциальность данных должна сохраняться десятилетиями. Банки, государственные структуры и крупные корпорации всё активнее включают квантовый фактор в свои дорожные карты защиты информации.

Вокруг темы квантового взлома традиционно много хайпа, и подобные новости легко подаются в духе «конец криптографии» или «квантовый компьютер уже ломает биткоин». На практике текущий рекорд — это технологическая веха и демонстрация принципа, а не катастрофический рывок в сторону взлома реальных криптокошельков. Ключевой вывод для рынка в том, что переход к постквантовой криптографии нужно готовить заранее, пока угрозы остаются теоретическими для боевых систем, а не дожидаться момента, когда квантовое железо догонит масштабы реальных ключей.