Два черновых BIP, направленных на квантовую защиту

Разработчики Bitcoin (BTC) готовят защиту от атак с использованием квантовых вычислений, и эта работа приобрела форму двух конкретных предложений: BIP-360 и BIP-361. Оба документа представляют собой Bitcoin Improvement Proposals — технические документы, с помощью которых разработчики изменяют работу сети, — и в статусе черновиков оба подлежат рассмотрению и доработке до любого возможного внедрения.

Как BIP формируют развитие Bitcoin

Bitcoin Improvement Proposals (BIP) — это формальный механизм, через который документируются, обсуждаются и принимаются изменения правил консенсуса и технических стандартов сети. Этот процесс, созданный по образцу системы PEP в Python, сопровождал прошлые обновления, такие как Segregated Witness (SegWit) в 2017 году и Taproot в 2021 году. Если вокруг предложения формируется консенсус, оно обычно реализуется в эталонном программном обеспечении Bitcoin и развертывается через soft fork. Поскольку у Bitcoin нет центрального органа управления, изменения такого рода зависят от широкого согласия разработчиков, операторов узлов и более широкого сообщества — динамика, которая исторически растягивала крупные обновления на годы. Как черновые документы, BIP-360 и BIP-361 всё ещё находятся на стадии, когда их технические детали могут меняться.

Почему квантовые вычисления вызывают опасение

Транзакции Bitcoin авторизуются с помощью криптографии на эллиптических кривых — алгоритма цифровой подписи на эллиптических кривых (ECDSA) и, начиная с Taproot, подписей Schnorr. Оба считаются защищёнными от классических компьютеров, но достаточно мощный квантовый компьютер с алгоритмом Шора теоретически способен вычислить закрытый ключ из открытого.

Открытые ключи становятся видимыми в блокчейне при расходовании монет, а некоторые устаревшие типы выходов из ранней эпохи Bitcoin раскрывают их напрямую. Повторное использование одного и того же адреса создаёт аналогичную уязвимую поверхность — поэтому исследователи давно отмечают старые и повторно используемые выходы как наиболее уязвимые перед будущим квантовым противником. Любая замена этих схем подписей также затронет правила консенсуса Bitcoin, что ставит ответные меры на тот же путь обновлений, основанный на согласии, описанный выше.

Долгосрочный риск, который решают устранить заблаговременно

Эксперты в целом характеризуют квантовую угрозу как долгосрочную, а не неминуемую: современные квантовые процессоры работают с гораздо меньшим числом логических кубитов с коррекцией ошибок, чем тысячи или миллионы, которые, по опубликованным оцен, потребовались бы для взлома ECDSA. Тем не менее возможность того, что крупномасштабные машины в итоге будут созданы, стимулирует подготовку во всём технологическом секторе, а Национальный институт стандартов и технологий США (NIST) в 2024 году утвердил первые стандарты постквантовой криптографии, охватывающие хэш-схемы и решёточные схемы подписей.

BIP-360 и BIP-361 являются частью этих более широких подготовительных усилий, и их конкретные технические детали всё ещё обсуждаются среди контрибьюторов Bitcoin. Сигналы, за которыми стоит следить далее, скорее постепенные, чем драматичные: revisions черновых текстов, широта вовлечённости контрибьюторов в ходе рассмотрения и любые изменения их статуса в рамках процесса BIP — вехи, которые для затрагивающих консенсус обновлений вроде SegWit и Taproot исторически разворачивались годами.

Источник и атрибуция

Этот материал впервые опубликован на COINOTAG: Bitcoin (BTC) Developers Weigh BIP-360 and BIP-361 Drafts to Cut Quantum Attack Risk (полная версия: COINOTAG), 26 октября 2026 г.