Galaxy Digital, публичная компания в сфере финансовых услуг для цифровых активов, пообещала выделить до $5 million финансирования разработчикам и исследователям, сосредоточенным на квантовой безопасности Bitcoin, направив ресурсы на угрозу, которая перешла из области теоретических опасений в сферу серьезного инфраструктурного планирования.

Эта инициатива не означает, что Bitcoin сталкивается с неминуемой квантовой атакой. Скорее, она признает практическую реальность: модернизация глобальной денежной сети может занять годы, а ожидание кризиса может оставить разработчикам, биржам, кастодианам, майнерам и держателям недостаточно времени для реагирования.

Galaxy финансирует квантовую безопасность Bitcoin до материализации риска

Программа будет распределять гранты с привязкой к этапам для постквантовой разработки, включая новые конструкции транзакций, квантово-устойчивые схемы подписей, инструменты миграции кошельков, аудиты безопасности и технические исследования. Она также предусматривает создание специальной исследовательской программы и консультативного совета, в который войдут специалисты по квантовым вычислениям и криптографии.

Такая структура важна, поскольку квантовая безопасность Bitcoin не может быть достигнута с помощью одного программного патча. Она требует скоординированной миграции, охватывающей код Bitcoin Core, аппаратные кошельки, кастодиальные платформы, биржи, майнинговую инфраструктуру, программное обеспечение узлов и пользовательские средства. Каждый компонент должен работать согласованно, не подрывая существующую модель безопасности Bitcoin и не создавая новых векторов атак.

Обязательство на $5 million выглядит скромным относительно общей рыночной капитализации Bitcoin, однако его стратегическое значение может быть существенно выше. Разработка Bitcoin с открытым исходным кодом исторически опиралась на гранты, спонсорство и вклад волонтеров, тогда как постквантовая криптография требует специализированной экспертизы, длительных периодов тестирования и независимой проверки.

Почему квантовые вычисления создают риск для Bitcoin

Bitcoin использует цифровые подписи для подтверждения того, что транзакция была авторизована владельцем соответствующего приватного ключа. Текущие подписи ECDSA и Schnorr основаны на криптографии эллиптических кривых.

Достаточно мощный отказоустойчивый квантовый компьютер теоретически мог бы применить алгоритм Шора, чтобы вывести приватный ключ из раскрытого публичного ключа. Это позволило бы злоумышленнику создать действительную подпись и потратить средства без согласия владельца.

Ни один публично известный квантовый компьютер в настоящее время не способен выполнить такую атаку в масштабе, необходимом для Bitcoin. По оценкам исследователей, взлом одного ключа Bitcoin потребовал бы тысяч логических кубитов — порога, который остается далеко за пределами возможностей современного оборудования. Угроза остается перспективной, но криптографическая уязвимость хорошо задокументирована.

Некоторые ранние выходы Bitcoin напрямую раскрывают публичные ключи. Повторно используемые адреса также могут оставлять ключи раскрытыми, а другие публичные ключи становятся видимыми при трансляции транзакций для подтверждения. Уязвимость таких выходов зависит от того, появлялись ли их публичные ключи в блокчейне.

Для участников рынка квантовая безопасность Bitcoin служит скорее индикатором готовности, чем краткосрочным ценовым сигналом. К значимым метрикам для отслеживания относятся прогресс разработчиков, прошедшие экспертную оценку предложения, тестовые реализации, поддержка кошельков, готовность кастодианов и консенсус по правилам миграции. Ежедневная ценовая волатильность мало что говорит о том, становится ли сеть более защищенной.

BIP 360 предлагает потенциальную отправную точку

Одно из предложений, активно обсуждаемых сейчас, — BIP 360, которое вводит Pay-to-Merkle-Root, сокращенно P2MR.

Эта конструкция устраняет возможность расходования через key-path в Taproot и требует расходования через script-path. Это снижает долгосрочное раскрытие, поскольку публичному ключу не нужно оставаться видимым в блокчейне до перемещения средств.

P2MR может усилить квантовую безопасность Bitcoin для средств, публичные ключи которых еще не были раскрыты. Однако это не полноценная постквантовая система подписей. Когда транзакция попадает в mempool, данные о расходовании могут стать видимыми до подтверждения. Достаточно продвинутый злоумышленник теоретически мог бы вывести приватный ключ и попытаться заменить транзакцию в течение этого временного окна.

Предложение также предполагает компромиссы в эффективности. Расходование через script-path требует больше данных, чем стандартная подпись Taproot key-path, что может увеличить вес транзакции и комиссии.

Это напряжение отражает более широкую проблему: более сильная защита должна оставаться доступной для пользователей и масштабируемой для сети.

Ключевые индикаторы для отслеживания

Первый индикатор — качество реализации. Техническое предложение приобретает значение только после независимой проверки, тестирования и появления работающего кода.

Второй — принятие инфраструктурой. Разработчики кошельков и кастодианы должны выявлять раскрытые монеты, создавать более безопасные адреса и сопровождать клиентов в процессе миграции, не допуская случайных потерь.

Третий индикатор — динамика консенсуса. Bitcoin по замыслу меняется медленно, поэтому широкий технический консенсус имеет больший вес, чем корпоративное объявление или кампания в социальных сетях.

Также внимания заслуживают издержки, связанные с размером транзакций. Постквантовые подписи, как правило, крупнее нынешних, а значит, они могут потреблять больше пространства в блоках и влиять на комиссии, дизайн кошельков и пропускную способность сети.

Еще один индикатор — развитие признанных постквантовых стандартов. NIST завершил многолетний процесс стандартизации в 2024 году, опубликовав формальные стандарты, включая ML-DSA и SLH-DSA. Эти стандарты служат ориентиром для правительств и предприятий, внедряющих постквантовую криптографию, хотя их нельзя напрямую интегрировать в Bitcoin без дополнительной инженерной работы и консенсусной проверки.

Bitcoin не один сталкивается с этим переходом. Другие блокчейн-сети, традиционные финансовые институты и государственные ведомства также оценивают, как перейти от нынешних криптографических примитивов к квантово-устойчивым альтернативам, что делает более широкую траекторию внедрения постквантовых решений полезным ориентиром.

Почему раннее планирование миграции важно

Техническое решение может быть лишь частью вызова. Миграция существующих средств может оказаться более сложной задачей.

Миллионам держателей потребуются совместимые кошельки, понятные инструкции, безопасные методы восстановления и достаточное время для перевода монет. Биржам и кастодианам придется обновить системы депозитов, процедуры вывода, внутреннее хранение и механизмы комплаенса.

Спящие монеты создают дополнительное осложнение. Некоторые средства могут принадлежать неактивным держателям, утраченным кошелькам или владельцам, которые не успеют мигрировать до установленного срока. Тогда разработчики столкнутся со сложными вопросами о том, должны ли уязвимые монеты оставаться доступными для расходования.

Эти проблемы объясняют, почему квантовая безопасность Bitcoin требует постоянного обсуждения задолго до того, как квантовые машины начнут представлять непосредственную опасность. Поспешное обновление может привести к техническим сбоям, политическим спорам или финансовым потерям, которых можно было бы избежать при тщательной подготовке.

Заключение

Инициатива Galaxy направляет финансирование на подготовку, а не на тревогу. Она предоставляет исследователям ресурсы для оценки конкурирующих подходов, проверки предположений и создания инструментов миграции до того, как квантовые вычисления станут срочной угрозой.

Главный вопрос заключается не в том, повлияют ли квантовые технологии когда-нибудь на криптографию, а в том, сможет ли Bitcoin скоординировать безопасный переход до того, как этот риск станет операционным. Благодаря раннему финансированию, открытому рецензированию и последовательной инженерной работе квантовая безопасность Bitcoin может развиваться через взвешенную миграцию, а не через экстренное реагирование.

Часто задаваемые вопросы

Подвергается ли Bitcoin квантовой атаке сейчас?

Нет. Современные квантовые компьютеры не могут взломать подписи Bitcoin в требуемом масштабе.

Что будет финансировать фонд в размере $5 million?

Он поддержит исследования подписей, предложения по транзакциям, инструменты миграции, обзоры реализаций и аудиты безопасности.

Может ли BIP 360 сделать Bitcoin полностью защищенным от квантовых угроз?

Нет. Он снижает раскрытие публичных ключей, но не предоставляет полноценной замены подписей на постквантовые.

Могут ли квантово-устойчивые обновления повысить комиссии?

Да. Более крупные скрипты и подписи могут использовать больше пространства в блоках, что способно повысить стоимость транзакций.

Глоссарий ключевых терминов

Алгоритм Шора: квантовый алгоритм, способный взламывать некоторые формы криптографии с открытым ключом.

Публичный ключ: криптографические данные, используемые для проверки того, что транзакция содержит действительную подпись.

P2MR: предложенная конструкция выхода Bitcoin, которая устраняет расходование через key-path в Taproot.

Mempool: область ожидания, где действительные транзакции находятся до их подтверждения майнерами.

Постквантовая подпись: цифровая подпись, разработанная для противодействия атакам со стороны продвинутых квантовых компьютеров.

Отказ от ответственности: эта статья предоставлена исключительно в информационных целях и не является инвестиционной, финансовой или юридической консультацией.

Источники: Galaxy, bips.dev