Обзор по теме: Квантовые компьютеры сократили время взлома Bitcoin до девяти минут, а Google перенесла защиту на 2029 год
Взлом Bitcoin квантовым компьютером займет всего девять минут, а Google уже перенесла дедлайн защиты на 2029 год из-за реальной угрозы «сохрани сейчас, расшифруй позже». Текущие стандарты шифрования перестали гарантировать долгосрочную безопасность, требуя немедленного аудита активов и перехода на постквантовые протоколы.
Квантовые компьютеры сократили время взлома Bitcoin с теоретических лет до девяти минут, а Google перенесла дедлайн перехода на защиту от них на 2029 год. Это означает, что текущие стандарты шифрования уже не гарантируют долгосрочную безопасность данных. Бизнесу необходимо срочно провести аудит криптографических активов, так как злоумышленники применяют тактику «сохрани сейчас, расшифруй позже», собирая зашифрованную информацию для будущей дешифровки.
Угроза «сохрани сейчас, расшифруй позже»
Исследования 2026 года показали, что для взлома эллиптических кривых, лежащих в основе блокчейнов и стандартов шифрования, требуется в десятки раз меньше вычислительных ресурсов, чем предполагалось ранее. Оптимизация алгоритмов и переход к новым архитектурам кубитов перевели квантовые атаки из разряда теоретических в фазу практической реализации. Угроза распространяется не только на криптовалюты, но и на всю инфраструктуру публичного шифрования, включая протоколы TLS и цифровые подписи.
Компании, такие как Google, признали, что угроза возникла раньше прогнозируемого, и скорректировали сроки миграции на постквантовую криптографию. Основная проблема заключается в том, что большинство организаций не готовы к переходу из-за отсутствия дорожных карт и несовместимости текущих систем. Своевременная инвентаризация данных с долгосрочной чувствительностью становится критическим условием для сохранения целостности информации.
Квантовые риски перестали быть проблемой будущего: данные, зашифрованные сегодня стандартными методами, могут быть раскрыты уже завтра, если злоумышленники накопят их в ожидании мощного квантового процессора.
ИИ как ускоритель атак и ошибок
Искусственный интеллект создал парадоксальную ситуацию: он одновременно ускоряет создание новых методов шифрования и снижает качество защиты из-за человеческих ошибок. Сети ИИ-агентов способны протестировать десятки тысяч вариантов алгоритмов за короткое время, сокращая затраты на разработку с миллионов долларов до сотен. Однако зависимость разработчиков от ИИ-ассистентов привела к снижению критического мышления и росту уязвимостей в коде.
Внедрение ИИ в процессы разработки, как показал опыт холдинга «Т1», действительно повышает производительность и сокращает время написания кода. Но исследования фиксируют увеличение числа киберинцидентов, связанных с использованием ИИ, включая атаки с инъекцией запросов. Разработчики, полагающиеся на автоматическую генерацию кода, чаще пропускают критические ошибки безопасности, что требует пересмотра подходов к обучению и интеграции мер защиты в жизненный цикл разработки.
Ложное чувство безопасности в менеджерах паролей и ИИ-ассистентах
Популярные менеджеры паролей, такие как Bitwarden, Dashlane и LastPass, содержат уязвимости в механизмах восстановления аккаунтов и совместного доступа. Несмотря на использование модели «нулевого знания», злоумышленники могут получить контроль над данными, не взламывая само шифрование. Проблема кроется в отсутствии проверки целостности ключей при восстановлении доступа, что позволяет подменять их и расшифровывать информацию.
Ситуация усугубляется запуском функции «Здоровье» в ChatGPT, которая объединяет медицинские записи и данные с носимых устройств. Хотя OpenAI запретил использование этих данных для обучения моделей и рекламы, ответственность за точность информации лежит на пользователе. Централизация чувствительных данных в едином чате создает риски утечки, а механизм автоматического удаления данных через 30 дней после отключения синхронизации становится новым стандартом доверия, но не устраняет угрозу полного компрометации аккаунта.
Переход на токены (passkeys) и отказ от паролей не решит проблему, если механизмы восстановления доступа и совместного использования ключей останутся уязвимыми для подмены.
Практические шаги для защиты данных
Для минимизации рисков в текущих условиях бизнесу следует сосредоточиться на трех направлениях. Во-первых, необходимо начать инвентаризацию всех систем, использующих устаревшие алгоритмы шифрования, и составить план перехода на постквантовые стандарты. Во-вторых, требуется пересмотреть процессы разработки ПО, внедрив обязательную проверку кода, сгенерированного ИИ, и обучение разработчиков критическому анализу. В-третьих, следует пересмотреть политики управления доступом, особенно в системах с моделью «нулевого знания», исключив устаревшие версии и усилив проверку целостности ключей.
Медиакомпании уже демонстрируют эффективную стратегию: вместо выплат выкупов они инвестируют в шифрование данных и многофакторную аутентификацию. Это превращает перехваченные данные в бесполезный набор символов, делая кибератаки управляемым сбоем, а не фатальным ударом. Аналогичный подход должен стать нормой для всех отраслей, работающих с конфиденциальной информацией.
Если тренд на ускорение квантовых вычислений сохранится, а подготовка бизнеса к постквантовой эре не ускорится, то к 2028 году значительная часть данных, зашифрованных сегодня, станет доступной для расшифровки. Это создаст системный кризис доверия к цифровой инфраструктуре, где стоимость защиты данных превысит стоимость самих данных.
🤖 Сводка сформирована на основе фактов из Календаря и обновляется при поступлении новых данных.
📅 Последнее обновление сводки: 4 августа 2026.
