21 мая 2026 года Министерство торговли США подписало письма о намерениях по предоставлению $2,013 млрд в рамках закона CHIPS и Science девяти компаниям, работающим в сфере квантовых вычислений. Национальный институт стандартов и технологий (NIST) получит миноритарную долю в каждой из них. IBM выделено $1 млрд на создание нового завода по производству сверхпроводниковых пластин, GlobalFoundries — $375 млн на мульти-модальную квантовую фабрику, остальные ~$640 млн распределены между Atom Computing, D-Wave, Diraq и ещё четырьмя компаниями. Это крупнейшее в истории США вложение государства в развитие квантовой инфраструктуры. Решение было принято спустя шесть недель после того, как NVIDIA представила первые открытые квантовые AI-модели ко Всемирному квантовому дню.
Для крипторынка, обеспечивающего безопасность активов на ~$4 трлн с помощью эллиптических цифровых подписей, важность этого шага определяется не только суммой, но и политическим сигналом. В данном материале разобрано, что финансируется, почему это происходит сейчас и как владельцам Bitcoin и Ethereum стоит оценивать сроки перехода на пост-квантовые подписи.
Что на самом деле подразумевает пакет поддержки
$2,013 млрд — это не гранты на исследования. Это портфель стимулирующих выплат в рамках писем о намерениях закона CHIPS и Science, где NIST выступает контрагентом и получает миноритарную долю без контроля. Такая структура ближе к грантам Intel и TSMC по CHIPS, чем к классическим научным программам Минэнерго.
| Получатель | Размер финансирования | Направление |
|---|---|---|
| IBM | $1,0 млрд | Сверхпроводниковые пластины |
| GlobalFoundries | $375 млн | Мульти-модальная квантовая фабрика |
| Atom Computing | $100 млн | Системы на нейтральных атомах |
| D-Wave | $100 млн | Отжиг + сверхпроводниковая логика |
| Diraq | До $38 млн | Квантовая логика на кремнии |
| Еще четыре компании | ~$400 млн вместе | Смешанное оборудование и интеграция |
$1 млрд IBM нацелен на создание пластин — ключевого субстрата для процессоров Heron и Condor, а также для масштабирования других квантовых решений на сверхпроводниках. $375 млн GlobalFoundries пойдут на мульти-модальную фабрику, так как до сих пор неясно, какой тип кубита окажется доминирующим, а США хотят иметь возможность производить все пять архитектур внутри страны. На этом фоне акции квантовых компаний, таких как IonQ, Rigetti, D-Wave и Quantum Computing Inc., показали значительный рост 21 мая, а рыночная капитализация сектора увеличилась на десятки миллиардов. Bitcoin же остался в недельном диапазоне, что отражает текущие ожидания рынка по срокам внедрения новых технологий.
Почему финансирование запускается именно сейчас
Здесь сошлись два фактора: внешнее давление со стороны Китая и развитие искусственного интеллекта.
Первый — Китай. В Пекине уже несколько лет действует масштабная государственная программа поддержки квантовых разработок на базе Hefei National Laboratory и Origin Quantum, продвигающая собственные решения. С 2023 года западные регуляторы рассматривают развитие квантовых технологий не как «гонку кубитов», а как элемент нацбезопасности, и распространение закона CHIPS на квантовую отрасль стало скорее расширением существующих инструментов, чем созданием новых.
Второй фактор — ИИ, в частности NVIDIA. 14 апреля 2026 года NVIDIA представила Ising, открытое семейство AI-моделей для калибровки квантовых процессоров и декодирования ошибок. Ключевая модель Ising Calibration — это визуально-языковая система на 35 млрд параметров, опережающая Gemini 3.1 Pro, Claude Opus 4.6 и GPT 5.4 на бенчмарке QCalEval, а декодер ошибок работает в 2,5 раза быстрее и в 3 раза точнее классических методов. Ранними пользователями стали Academia Sinica, Fermilab, Harvard, IQM и Advanced Quantum Testbed Лоуренса Беркли.
Для крипторынка важность Ising заключается в ускорении процесса внедрения отказоустойчивых (fault-tolerant) квантовых вычислений, необходимых для запуска алгоритма Шора. AI-декодеры не решают проблему полностью, но существенно сокращают время до появления действительно отказоустойчивых машин.
Постквантовая угроза для цифровых подписей
Bitcoin, Ethereum и большинство блокчейнов используют подписи на эллиптических кривых. Bitcoin и Ethereum применяют ECDSA на secp256k1, Solana, Aptos и Sui используют Ed25519. Безопасность строится на сложности задачи дискретного логарифмирования на кривой, но Питер Шор показал в 1994 году, что достаточно мощный квантовый компьютер способен решить её за полиномиальное время.
Из этого следуют две ключевые угрозы:
Открытие адреса при активации. При отправке средств с современного адреса Bitcoin между трансляцией и подтверждением транзакции публичный ключ появляется в сети. Квантовый атакующий мог бы извлечь приватный ключ и перехватить перевод. Защита — переход на постквантовые подписи до появления подобного атакующего.
Сохранить сейчас — взломать потом. Около 1,7–1,9 млн BTC находятся на старых адресах P2PK или многократно использовавшихся P2PKH, где публичный ключ уже открыт. Эти монеты не защищены хэшем, и квантовый компьютер сможет извлечь приватные ключи из уже доступных данных. Именно поэтому утверждение «биткоин защищён хэшами» — верно только частично.
Честная оценка: практический отказоустойчивый квантовый компьютер, способный взломать 256-битные ECC-подписи, не появится в ближайшие 12 месяцев. Большинство экспертов прогнозируют сроки 5–10+ лет, мнение в индустрии расходится. Два миллиарда долларов ускорят процесс, но не сделают его мгновенным. На сегодня ключевой риск — это риск миграции, а не атаки.
Действия NIST и Ethereum Foundation по миграции
Стандартизация продвинулась дальше, чем обычно предполагается. В августе 2024 года NIST утвердил первые три постквантовых стандарта, а соответствующие алгоритмы стали официальными федеральными стандартами.
FIPS 204 (ML-DSA, ранее CRYSTALS-Dilithium) — основной стандарт на решётках, ожидается миграция регулируемых систем США именно на него; также он рассматривается для блокчейнов в целом. FIPS 205 (SLH-DSA, ранее SPHINCS+) — резервный стандарт на основе хэшей, менее удобный, но с высоким уровнем доверия к безопасности. FALCON (FIPS 206), утверждённый в 2025 году, предлагает более компактные подписи, но сложнее в реализации. NIST рекомендует отказаться от RSA и ECC к 2030 году и завершить миграцию к 2035-му. По этому графику сейчас работают регулируемые отрасли США.
Ethereum — лидер по публичному плану миграции. В январе 2026 года Ethereum Foundation выделил постквантовую безопасность в стратегический приоритет и создал отдельную команду под руководством Томаса Коражера. Все работы открыты на pq.ethereum.org: еженедельные devnet’ы, более 10 команд тестируют совместимость, запущен премиальный пул $2 млн для внедрения хэш-примитивов. Текущий план — переходить через account abstraction, как изложено в дискуссии на ethresear.ch, а ориентир по внедрению PQ-инфраструктуры — примерно 2029 год.
Bitcoin Core находится на более ранней стадии. Пока нет единой BIP-предложенной схемы PQ-миграции. Есть варианты с внедрением новых типов подписей через soft fork по типу Taproot и опциональным переводом старых адресов. Консервативная позиция — ждать обкатки стандартов; более агрессивная — ускорять миграцию, поскольку старые ключи нельзя просто перенести без координации пользователей и общественного консенсуса по «потерянным» монетам.
Что важно знать держателям BTC и ETH
В ближайшие 12 месяцев актуальные действия просты и связаны с минимизацией риска:
Не используйте повторно адреса. Современные кошельки генерируют новый адрес для каждой транзакции автоматически. Если вы продолжаете пользоваться одним и тем же P2PKH-адресом, риск необоснованно возрастает. Лучше перейти на P2TR или P2WPKH-кошелёк с автоматической ротацией.
Переместите неактивные BTC со старых адресов P2PK на Taproot. Монеты на старых скриптах с открытым публичным ключом наиболее уязвимы. Переведите их на адрес с хэшем. Это не абсолютная квантовая защита, но исключает их из самой простой категории атаки.
Для ETH — следите за распространением account abstraction. В Ethereum миграция зависит от внедрения account abstraction (например, ERC-4337). Чем шире их поддержка, тем проще будет перейти на новые схемы подписей.
Не переходите в альткойны с «квантовой защитой» без проверки. Многие проекты заявляют себя как post-quantum, но не имеют серьёзной проверки безопасности, а некоторые используют стандарты NIST, но проигрывают по другим параметрам (централизация, низкая ликвидность). Крупные блокчейны будут переходить на PQ-решения позже, чем это может показаться по заголовкам.
Пакет Минторга не меняет эти рекомендации, а лишь подчеркивает срочность миграции к середине 2030-х, увеличивая вероятность появления отказоустойчивого квантового оборудования в этот период. Это важно для долгосрочного планирования, но не требует немедленных изменений в портфеле.
Часто задаваемые вопросы
Может ли квантовый компьютер взломать Bitcoin уже сегодня?
Нет. Самые крупные открытые квантовые системы пока имеют лишь десятки логических кубитов. Для взлома 256-битной ECC по алгоритму Шора потребуется несколько тысяч кубитов, работающих часами. Большинство экспертов прогнозируют появление криптографически значимого квантового компьютера через 5–10+ лет.
Какие адреса Bitcoin наиболее уязвимы для квантовой атаки?
Наибольшему риску подвержены старые P2PK-адреса и многократно использованные P2PKH-адреса с открытым публичным ключом. Современные неиспользованные адреса Taproot или SegWit безопаснее, так как публичный ключ появляется на блокчейне только при проведении транзакции.
Ethereum ближе к post-quantum-апгрейду, чем Bitcoin?
Да. У Ethereum Foundation есть выделенная команда, публичный роадмап (ориентир — 2029 г.), еженедельные devnet’ы и чёткий миграционный путь через account abstraction. В Bitcoin есть активные исследования, но нет единой принятой BIP-инициативы, а проблема согласия по старым ключам сложнее из-за более консервативного управления.
Влияет ли финансирование Минторга на сроки?
Оно ускоряет развитие производственных мощностей и делает квантовую инфраструктуру национальным приоритетом, что сдвигает сроки по краю. Однако речь не о сокращении окна с лет до месяцев. Более важный фактор — успех AI-декодирования ошибок: если NVIDIA Ising действительно даст 2,5-кратный прирост скорости, этап отказоустойчивости может наступить раньше, чем ожидается.
Итоги
$2,013 млрд — это формирование базы квантового производства, а не мгновенное решение проблемы, которую криптоотрасль откладывает уже годы. Эта мера подтверждает направление развития технологий. NIST утвердил стандарты цифровых подписей, NVIDIA внедряет модели коррекции ошибок, Китай инвестирует параллельно. В Ethereum формируется команда по миграции с ориентиром на 2029 год, в Bitcoin предстоит решить политические и технические вопросы по старым ключам.
Важные ориентиры на ближайший год: 1) динамика по количеству кубитов у получателей господдержки и приближение к отказоустойчивости; 2) обсуждение в Bitcoin Core единого BIP по миграции и вопроса по старым ключам; 3) темпы внедрения account abstraction в Ethereum. Если два из трёх направлений сдвинутся существенно, проблема постквантовой безопасности может перейти из долгосрочной в актуальную уже к 2027 году.
Данный материал носит исключительно информационный характер и не является инвестиционной рекомендацией. Торговля криптовалютой связана с существенными рисками. Перед принятием решений всегда проводите собственный анализ.
