Дискуссия о квантовой угрозе для Bitcoin смещается к спору об управлении вокруг BIP-361

Черновое предложение, разработанное для защиты Bitcoin от будущих прорывов в квантовых вычислениях, изменило рамку обсуждения. Дискуссия вышла за пределы криптографии и сосредоточилась на управлении: сможет ли система, спроектированная для сопротивления изменениям, достичь консенсуса по критически важному обновлению до того, как угроза станет срочной?

На этой неделе тема вновь привлекла внимание после того, как сооснователь Cardano Charles Hoskinson заявил, что главная проблема Bitcoin заключается не в самих квантовых вычислениях, а в способности сети заранее скоординировать ответ до того, как опасность материализуется.

Hoskinson: Bitcoin может столкнуться с трудностями в координации

Выступая в пятницу на The Starting Block, Hoskinson предупредил, что квантовые вычисления могут поставить под угрозу статус Bitcoin как ведущей цифровой валюты мира, стоимость которой сейчас составляет примерно $1.3 trillion, если сеть не сможет договориться об обновлении.

"The issue with Bitcoin is it's frozen in time. It's very difficult to change anything," — сказал он, согласно The Block.

Hoskinson противопоставил жесткость Bitcoin модели управления Cardano. "If there needs to be a migration, we can have a vote, and then there could be an onchain function to do that," — сказал он.

Cardano уже демонстрировала этот процесс на практике. В июне избранные делегаты отклонили предложение Cardano Foundation о финансировании Summit после того, как оно не набрало необходимого большинства в две трети. У Bitcoin нет сопоставимого механизма ончейн-голосования, и различие между моделями управления двух сетей стало центральной темой обсуждения.

Модель управления Bitcoin опирается на приблизительный консенсус между разработчиками, майнерами, биржами и пользователями — процесс, который ранее уже обеспечивал крупные обновления, включая SegWit в 2017 году и Taproot в 2021 году, хотя оба потребовали многолетних обсуждений, а в случае SegWit привели к созданию Bitcoin Cash.

BIP-361 предлагает поэтапную миграцию

В центре обсуждения находится BIP-361 под названием "Post Quantum Migration and Legacy Signature Sunset." Предложение подготовили Jameson Lopp, один из основателей Casa, и пять соавторов, которые описали рамочный план перехода от текущих схем подписей Bitcoin — ECDSA и Schnorr.

Обе схемы основаны на криптографии эллиптических кривых, которую достаточно мощный квантовый компьютер, использующий алгоритм Shor, теоретически мог бы взломать. Хотя такой машины сегодня не существует, National Institute of Standards and Technology в августе 2024 года опубликовал первые стандарты постквантовой криптографии, что указывает на подготовку правительств и отраслей к переходу.

Согласно предложению, по состоянию на March 1, 2026 более 34% всех Bitcoin раскрыли публичный ключ ончейн, что делает эти монеты теоретически уязвимыми для кражи в случае появления достаточно мощных квантовых компьютеров.

Миграция должна проходить поэтапно. Stage A, начинающаяся примерно через три года после внедрения, запретит переводы на уязвимые устаревшие адреса. Stage B, стартующая через два года после Stage A, сделает немигрированные монеты недоступными для расходования. Хотя пользователи технически сохранят контроль над активами, эти монеты больше нельзя будет использовать.

Механизм заморозки вызвал критику

Stage B стала наиболее спорным элементом предложения. Критики на форумах разработчиков и в X назвали план "authoritarian and confiscatory," тогда как другие охарактеризовали его как "predatory," как сообщала Yahoo Finance.

Lopp ясно дал понять, что BIP-361 не является готовым продуктом. "It isn't a spec, nor is it proposed for activation. It's a rough idea for a contingency plan that needs more R&D," — сказал он в апреле, согласно BigGo Finance, подчеркнув, что предпочитает изучать проблему, а не игнорировать ее.

Пути восстановления остаются ранними и неполными

Разработчики начали изучать способы снизить влияние предложения. Прототип от команды безопасности Project Eleven и Jim Posen из Binius использует доказательства с нулевым разглашением, позволяя владельцам современных seed-based кошельков доказать право собственности и восстановить замороженные средства. Такой подход отвечает на одно из главных опасений: что предложение может навсегда лишить пользователей доступа к их монетам.

Однако этот метод применим только к кошелькам, соответствующим стандарту BIP-32, введенному в 2012 году. Он не охватывает более старые форматы, такие как pay-to-pub-key outputs, включая примерно 1.1 million BTC, которые, как считается, принадлежат Satoshi Nakamoto и оцениваются примерно в $84 billion.

Отдельное предложение Paradigm, известное как PACTs, предлагает потенциальный обходной путь при условии, что держатели ключей проявят активность до крайнего срока миграции.

Как ранее сообщал Cryptopolitan, разработчики Bitcoin в значительной степени уже вышли за рамки вопроса о том, нужна ли постквантовая безопасность. После объединения BIP-360 и его типа выхода Pay-to-Merkle-Root внимание сместилось к внедрению. Открытым остается вопрос, смогут ли майнеры, биржи, кастодианы и пользователи скоординировать миграцию до того, как квантовые вычисления вынудят их это сделать.

Что дальше для постквантового Bitcoin?

Генеральный партнер Paradigm Dan Robinson предложил "Provable Address-Control Timestamps" (PACTs) — исследовательскую концепцию, которая позволила бы держателям Bitcoin приватно фиксировать временную метку доказательства владения кошельком до того, как квантовые компьютеры станут практически применимыми.

Если Bitcoin в конечном итоге примет план квантовой миграции, такой как BIP-361, пользователи, создавшие PACT, потенциально смогут восстановить замороженные монеты с помощью устойчивых к квантовым атакам STARK-доказательств с нулевым разглашением. Однако для реализации этой концепции потребуются дополнительные изменения протокола и широкий консенсус сообщества.

Некоторые исследователи и разработчики предложили альтернативные механизмы восстановления, включая методы доказательств с нулевым разглашением и другие криптографические подходы, однако ни один из них сейчас не входит в BIP-361. Любой механизм восстановления потребует собственного предложения и широкой поддержки сообщества.

Поскольку BIP-361 остается черновиком, его правила миграции, сроки и подход к устаревшим монетам могут измениться до любого будущего внедрения. Более широкий вопрос, который он поднимает, — сможет ли децентрализованная модель координации Bitcoin отреагировать на предсказуемую, но отдаленную угрозу быстрее, чем сама угроза наступит, — в итоге может оказаться более значимым, чем любое отдельное предложение.