Квантовая угроза биткоину: что могут сделать биржи и что предлагает BIP-360

Подготовка биткоина к возможной квантовой угрозе идёт по двум направлениям: сокращать раскрытие публичных ключей там, где это позволяют действующие правила сети, и обсуждать протокольные изменения с более надёжной защитой. Ни один из этих подходов пока не делает биткоин полностью устойчивым к квантовым атакам. Вопрос не только в разработке защиты, но и в согласовании обновления и в том, чтобы владельцы успели перевести средства. 137

На что нацелена квантовая угроза

Речь прежде всего об эллиптической криптографии, которая используется для подписей в биткоине. Теоретически достаточно мощный квантовый компьютер мог бы вычислить приватный ключ по открытому. Риск зависит от того, когда публичный ключ становится виден: одни типы выходов раскрывают его в блокчейне заранее, в других он появляется при расходовании средств. Поэтому для одних монет потенциальное окно атаки длиннее, а для других ограничено периодом вокруг транзакции. 35

По одной оценке 2026 года, быстрая атака на уже раскрытый ключ потребовала бы примерно 1 200–1 450 логических кубитов. При принятых в исследовании допущениях это соответствует менее чем 500 000 физических сверхпроводящих кубитов. Это расчёт необходимых ресурсов, а не прогноз того, когда появится подходящий компьютер. В публикациях за сентябрь 2026 года отмечалось, что криптографически значимого квантового компьютера, способного взломать подписи биткоина, пока нет. 12

Оценки объёма BTC, связанных с раскрытыми публичными ключами, различаются. В одном анализе фигурирует около 6,99 млн BTC, в другом — 6,04 млн BTC. Подходы и определения у авторов разные, поэтому эти значения лучше воспринимать как ориентир масштаба, а не точный подсчёт. Сам факт раскрытия ключа не означает, что монеты можно украсть с помощью современных компьютеров. 45

Что биржи могут сделать уже сейчас

До обновления сети кастодиальные сервисы — в том числе биржи, которые хранят активы клиентов, — могут сосредоточиться на том, чтобы без необходимости не раскрывать публичные ключи. Среди обсуждаемых мер — ограничение повторного использования адресов, проверка того, где именно хранятся средства, и пересмотр процедур хранения и вывода. Если это практически возможно, перемещение монет с выходов, чьи ключи уже раскрыты, может сократить длительность их уязвимости. Но такая мера не вводит новый алгоритм подписей и не защищает все монеты во всех сценариях транзакций. 1

Разработчики также рассматривают более узкие подходы на уровне отдельных транзакций — например, схемы commit-and-reveal и способы применять хеш-основанные подписи в отдельных сценариях спасения или переноса средств. Это не универсальная замена действующим правилам подписания биткоина: применимость зависит от конкретного метода и его допущений. 4647

Что предлагает BIP-360 — и чего он не делает

BIP-360 описывает Pay-to-Merkle-Root (P2MR) — тип выхода, похожий на Taproot, но без возможности потратить средства по ключевому пути. Вместо этого он содержит обязательство по дереву скриптов. Предполагается, что это уменьшит длительное раскрытие постоянно видимого публичного ключа. Предложение нацелено именно на атаки при длительной экспозиции и не устраняет все возможные случаи раскрытия ключа во время расходования средств. 37

Важно, что BIP-360 сам по себе не вводит постквантовый алгоритм цифровой подписи. Он предлагает новую структуру выхода, а выбор и внедрение постквантовых подписей — отдельная задача. Для предложения потребуется софт-форк — обратно совместимое обновление правил консенсуса. Публикация BIP не означает, что изменение уже действует в сети биткоина. 71721

Поэтому BIP-360 можно рассматривать как возможную часть перехода, но не как готовый план полной квантовой защиты. Уже хранящиеся средства автоматически не переместятся в новый тип выхода: владельцам понадобится способ перевести их, если они захотят использовать более безопасный вариант. 117

Почему согласование и перенос средств — сложная часть

Защита биткоина — это не только вопрос криптографии. Участникам сети нужно оценить предлагаемое изменение, договориться о его работе и принять его. Даже если обновление создаст более безопасный способ хранения, оно не сможет само переместить монеты, которые давно не используются или к которым у владельцев нет доступа. Поэтому правила миграции средств не менее важны, чем техническая конструкция. 3721

Оценки ресурсов делают подготовку разумной, но не устанавливают срок появления угрозы. Главный вывод: некоторые риски можно уменьшить уже сейчас, а более широкие изменения предложены для обсуждения. Однако ни нынешние практики, ни BIP-360 пока не являются развёрнутой постквантовой защитой для всей сети. 123