Квантова загроза для біткоїна: що можна зробити вже зараз і що змінить BIP-360

Підготовка біткоїна до можливої квантової загрози йде двома напрямами: зменшити відкритість публічних ключів у межах чинних правил і розглядати зміни протоколу, які могли б посилити захист. Поки що жоден із цих підходів не робить усю мережу квантово стійкою. Потрібно не лише розробити рішення, а й домовитися про його впровадження та дати власникам час перенести кошти. 137

На що націлена квантова загроза

Йдеться про криптографію на еліптичних кривих, яку біткоїн використовує для підписів. Теоретично достатньо потужний квантовий комп’ютер міг би обчислити приватний ключ, маючи публічний. Рівень ризику залежить від того, коли цей публічний ключ стає видимим: в одних типах виходів він відкритий від початку, в інших — з’являється під час витрачання коштів. Тому для одних монет можливе тривале вікно ризику, а для інших — коротший проміжок навколо транзакції. 35

За оцінкою 2026 року, для швидкої атаки на відкритий ключ знадобилося б приблизно 1 200–1 450 логічних кубітів. За припущеннями дослідження, для надпровідної архітектури це відповідало б менш ніж 500 000 фізичних кубітів. Це розрахункова оцінка потрібних ресурсів, а не прогноз, коли з’явиться така машина. У вересні 2026 року повідомлялося, що квантового комп’ютера, здатного криптографічно значущим чином зламати підписи біткоїна, ще не існує. 12

Оцінки кількості BTC, пов’язаних із відкритими публічними ключами, різняться. Один аналіз наводить близько 6,99 млн BTC, інший — 6,04 млн BTC. Методики й визначення в цих підрахунках відрізняються, тож цифри радше показують масштаб потенційної проблеми, ніж дають точний підсумок. Сам факт відкритого ключа не означає, що монети можна викрасти за допомогою наявних сьогодні комп’ютерів. 45

Що біржі можуть зробити за чинними правилами

До можливого оновлення мережі зберігачі можуть зосередитися на тому, щоб не відкривати публічні ключі без потреби. Серед описаних заходів — обмеження повторного використання адрес, перевірка того, де зберігаються кошти, а також перегляд процедур зберігання й виведення. Там, де це практично можливо, переміщення коштів із виходів, чиї ключі вже відкриті, може скоротити тривале вікно ризику. Але це не створює нового алгоритму підпису й не захищає всі монети за будь-якого сценарію транзакції. 1

Розробники також обговорюють окремі підходи на рівні транзакцій, зокрема схеми «commit-and-reveal» і використання хеш-орієнтованих підписів у певних сценаріях відновлення або перенесення коштів. Це не універсальна заміна чинним правилам підпису біткоїна: користь таких підходів залежить від конкретного методу та його припущень. 4647

Що пропонує BIP-360 — і чого не пропонує

BIP-360 пропонує Pay-to-Merkle-Root (P2MR) — тип виходу, подібний до Taproot, але без можливості витрачати кошти через ключовий шлях. Натомість він містить зобов’язання щодо дерева скриптів. Ідея полягає в тому, щоб зменшити тривале оприлюднення публічного ключа, який інакше був би постійно видимим. Пропозиція спрямована на атаки, що використовують тривале оприлюднення ключа, а не на всі можливі випадки його появи під час витрачання коштів. 37

Важливо: BIP-360 сам по собі не запроваджує постквантовий алгоритм підпису. У пропозиції йдеться про нову структуру виходу; вибір і впровадження постквантових підписів — окреме завдання. Для змін знадобився б софтфорк — сумісне з попередніми правилами оновлення протоколу. Публікація пропозиції не означає, що зміни вже активні в мережі біткоїна. 71721

Отже, BIP-360 може стати частиною переходу, але не є готовим планом повного захисту від квантових атак. Старі кошти не перемістяться автоматично в новий тип виходу: власникам потрібен спосіб перенести їх туди, якщо вони захочуть скористатися безпечнішим варіантом. 117

Чому найскладніше — домовитися й перенести кошти

Захист біткоїна залежить не тільки від криптографії. Учасникам мережі потрібно оцінити пропозицію, узгодити її роботу й погодитися на оновлення. Навіть якщо воно створить безпечніший спосіб зберігати кошти, саме по собі воно не перемістить монети, що лежать без руху або до яких власники втратили доступ. Тому питання перенесення коштів важливе не менше за технічний дизайн. 3721

Наявні оцінки дають підстави серйозно поставитися до підготовки, але не встановлюють конкретного дедлайну. Головний висновок: уже зараз можна зменшити частину ризиків, а для ширших змін є пропозиції — проте ані поточні практики, ані BIP-360 не становлять повністю впровадженого постквантового захисту для всієї мережі. 123