Квантовая угроза для биткоина: криптографы не могут договориться

Группа ведущих мировых криптографов, собранная по инициативе биржи Coinbase, опубликовала доклад о квантовых рисках для Bitcoin. Среди авторов — Скотт Ааронсон из Техасского университета в Остине, Дэн Бонех из Стэнфорда и Джастин Дрейк из Ethereum Foundation. Документ фиксирует консенсус по техническим мерам, но намеренно уходит от ответа на самый болезненный вопрос отрасли.

Масштаб уязвимости

По данным исследовательской группы Project11, отслеживающей проблему, около 6,7 миллиона BTC потенциально уязвимы к будущим квантовым атакам. Из них примерно 1,7 миллиона биткоинов хранятся в ранних адресах формата pay-to-public-key — он публикует открытый ключ владельца прямо в блокчейне, делая монеты мишенью для квантового взломщика. Большинство этих адресов связывают с псевдонимным создателем Bitcoin Сатоши Накамото и другими первопользователями, утратившими доступ к кошелькам.

Остальные примерно 5 миллионов BTC уязвимы из-за повторного использования адресов. Значительная их часть, по всей видимости, хранится на кошельках бирж в виде активных средств.

Ключевое уточнение совета: квантовые компьютеры сегодня не представляют реальной угрозы для блокчейнов. Никто не знает, когда это изменится. Именно поэтому, настаивают авторы, откладывать подготовку до появления конкретных сроков — ошибка.

Техническая миграция против философского спора

Переход на квантово-устойчивые подписи — задача сложная, но технически решаемая. Проблема в другом: что делать с монетами, которые никто и никогда не перенесёт в безопасные адреса?

Здесь сообщество разделилось на два лагеря.

• Сторонники заморозки настаивают на установке жёсткого дедлайна: после определённой даты алгоритмы ECDSA и Schnorr перестают приниматься сетью, а немигрированные монеты становятся неспендабельными. Аргумент — потенциальный квантовый атакующий (вплоть до государства под санкциями, такого как Северная Корея) получит возможность единовременно вывести огромный объём BTC и обрушить цену, подорвав доверие к сети.
• Противники заморозки называют это конфискацией и нарушением абсолютного права собственности, на котором строился Bitcoin. Они предупреждают: создав прецедент блокировки монет, сообщество открывает дверь для будущего государственного давления.

Между этими позициями существуют компромиссные предложения. Hourglass ограничивает количество уязвимых монет, которые можно потратить за один блок, предотвращая резкий выброс предложения. BIP-361, разработанный в том числе девелопером Джеймсоном Лоппом, позволяет владельцам уже перешедших на новые стандарты кошельков доказать право собственности после дедлайна с помощью квантово-устойчивого доказательства. PACTs от Дэна Робинсона из Paradigm дают возможность заранее поставить временную метку на приватное заявление о владении и перевести средства позже, не раскрывая ключ сегодня.

Экспертный совет подчёркивает: эти предложения совместимы и могут быть приняты в связке. Но выбирать между ними — отказывается.

«Правильного ответа не существует — это решение должно принять само биткоин-сообщество»,

Два неоспоримых тезиса и контекст для российских инвесторов

При всей дипломатичности документа два вывода в нём категоричны. Во-первых, техническую работу по поддержке постквантовых подписей нужно начинать немедленно — она не зависит от политического спора об «abandoned coins» и не должна его ждать. Во-вторых, пользователям нужна ясность: неопределённость сама по себе является риском, способным подорвать доверие к сети.

Для российских держателей биткоина ситуация имеет дополнительное измерение. В условиях санкционных ограничений значительная часть российского крипторынка работает через P2P-сервисы и самохостинговые кошельки. Если когда-нибудь будет введён дедлайн на миграцию адресов, информирование пользователей в России окажется значительно сложнее, чем на Западе: многие держатели BTC лишены доступа к крупным регулируемым биржам, которые в других странах берут на себя функцию оповещения клиентов.

Примечательно, что Ethereum уже несколько лет ведёт подготовку к постквантовому переходу, тогда как Bitcoin пока не предпринял конкретных шагов. Совет фиксирует этот разрыв прямо: общий призыв «двигаться сейчас» — единственное, в чём сходятся все версии предложений. И именно это Bitcoin до сих пор не сделал.