Часові рамки квантової загрози

На конференції Consensus Miami 2026 Госкісон заявив, що зараз існує понад 50% ймовірність появи комерційних квантових комп'ютерів, здатних зламати поточні стандарти цифрової безпеки, до 2033 року . Він також послався на ініціативу DARPA з квантового бенчмаркінгу, де 11 великих компаній, включаючи IBM та Quantinuum, пройшли перший етап, як на доказ того, що загроза «насувається швидше, ніж очікувалося» .

«Безпекове припущення біткоїна в його основі виходить з того, що квантових комп'ютерів не існує, — сказав Госкісон в інтерв'ю у травні 2026 року. — А якби вони існували, то більше третини всієї емісії біткоїна є вразливою» .

BIP-361: Запропонований план квантової міграції біткоїна

Bitcoin Improvement Proposal 361 (BIP-361), під назвою «Post Quantum Migration and Legacy Signature Sunset», є найбільш детальним планом на сьогодні для переходу біткоїна на квантово-стійку криптографію. Ось його поточний статус та графік.

Статус: Лише проєкт

• Призначений: 11 лютого 2026 року
• Поданий до репозиторію: 14 квітня 2026 року Джеймсоном Лоппом та п'ятьма співдослідниками
• Оновлений: 20 липня 2026 року для уточнення технічних специфікацій
• Поточна класифікація: Проєкт інформаційної пропозиції, який не має обов'язкової сили

BIP-361 потребуватиме широкого технічного та соціального консенсусу (активація через soft fork), перш ніж набуде чинності. Критично важливою передумовою є розробка та впровадження окремого майбутнього BIP для квантово-стійких типів підписів, який ще не завершено та не розгорнуто .

Трифазна міграція (після активації)

Госкісон стверджував, що BIP-361 оманливо класифікується як soft fork, тоді як насправді вимагає hard fork, і що його механізм відновлення ZKP може не допомогти власникам приблизно 1,7 мільйона біткоїнів, створених до стандартизації протоколів seed-фраз у 2013 році .

Як Cardano та інші проєкти порівнюються

• Cardano: Госкісон протиставляє управлінське вузьке місце біткоїна шляху оновлень в мережі Cardano, який, за його словами, пропонує «безпечнішу гавань» для швидкої квантової міграції . Казначейська система Cardano та формальний процес удосконалення (CIP з голосуванням в мережі) дозволяють координувати впровадження пост-квантової криптографії без того, що він називає координаційним глухим кутом біткоїна.
• Інші зусилля: Розробники Ethereum також досліджують пост-квантові переходи, зокрема обговорюють абстракцію акаунтів та агрегацію підписів, але жодного порівнянного формального BIP/EIP на рівні деталізації BIP-361 для Ethereum станом на середину 2026 року не досягло статусу проєкту .
• Виклик для біткоїна: Оскільки біткоїну бракує формального управління, BIP-361 повинен покладатися на «грубий консенсус» — процес, який, на думку Госкісона, є надто повільним для екзистенційного криптографічного дедлайну .

Скільки біткоїна насправді є вразливим?

Кілька незалежних оцінок сходяться на позначці ~30–34% від циркулюючої пропозиції:

Ці монети включають ранні адреси Pay-to-Public-Key (P2PK), будь-які адреси, з яких здійснювалися витрати (що розкриває їхній публічний ключ), та приблизно 1,1 млн BTC Сатоші Накамото . Біржі демонструють особливо високу вразливість — Binance має 85%, а Bitfinex — 100% своїх ончейн-балансів — через повторне використання адрес для гарячих гаманців .

Госкісон попередив, що бездіяльність призведе до крадіжки понад 8 млн BTC, і що принаймні 10% пропозиції, ймовірно, буде вкрадено, якщо міграція не відбудеться вчасно .

Висновок

Квантова загроза для біткоїна більше не є просто гіпотетичною. З офіційним BIP на столі, кількома незалежними оцінками вразливості та публічними дебатами між провідними діячами індустрії, питання зміщується з чи зламають квантові комп'ютери шифрування біткоїна на коли — і чи зможе система управління біткоїна рухатися достатньо швидко, щоб відреагувати.

Часові рамки квантової загрози

На конференції Consensus Miami 2026 Госкісон заявив, що зараз існує понад 50% ймовірність появи комерційних квантових комп'ютерів, здатних зламати поточні стандарти цифрової безпеки, до 2033 року . Він також послався на ініціативу DARPA з квантового бенчмаркінгу, де 11 великих компаній, включаючи IBM та Quantinuum, пройшли перший етап, як на доказ того, що загроза «насувається швидше, ніж очікувалося» .

«Безпекове припущення біткоїна в його основі виходить з того, що квантових комп'ютерів не існує, — сказав Госкісон в інтерв'ю у травні 2026 року. — А якби вони існували, то більше третини всієї емісії біткоїна є вразливою» .

BIP-361: Запропонований план квантової міграції біткоїна

Bitcoin Improvement Proposal 361 (BIP-361), під назвою «Post Quantum Migration and Legacy Signature Sunset», є найбільш детальним планом на сьогодні для переходу біткоїна на квантово-стійку криптографію. Ось його поточний статус та графік.

Статус: Лише проєкт

• Призначений: 11 лютого 2026 року
• Поданий до репозиторію: 14 квітня 2026 року Джеймсоном Лоппом та п'ятьма співдослідниками
• Оновлений: 20 липня 2026 року для уточнення технічних специфікацій
• Поточна класифікація: Проєкт інформаційної пропозиції, який не має обов'язкової сили

BIP-361 потребуватиме широкого технічного та соціального консенсусу (активація через soft fork), перш ніж набуде чинності. Критично важливою передумовою є розробка та впровадження окремого майбутнього BIP для квантово-стійких типів підписів, який ще не завершено та не розгорнуто .

Трифазна міграція (після активації)

Госкісон стверджував, що BIP-361 оманливо класифікується як soft fork, тоді як насправді вимагає hard fork, і що його механізм відновлення ZKP може не допомогти власникам приблизно 1,7 мільйона біткоїнів, створених до стандартизації протоколів seed-фраз у 2013 році .

Як Cardano та інші проєкти порівнюються

• Cardano: Госкісон протиставляє управлінське вузьке місце біткоїна шляху оновлень в мережі Cardano, який, за його словами, пропонує «безпечнішу гавань» для швидкої квантової міграції . Казначейська система Cardano та формальний процес удосконалення (CIP з голосуванням в мережі) дозволяють координувати впровадження пост-квантової криптографії без того, що він називає координаційним глухим кутом біткоїна.
• Інші зусилля: Розробники Ethereum також досліджують пост-квантові переходи, зокрема обговорюють абстракцію акаунтів та агрегацію підписів, але жодного порівнянного формального BIP/EIP на рівні деталізації BIP-361 для Ethereum станом на середину 2026 року не досягло статусу проєкту .
• Виклик для біткоїна: Оскільки біткоїну бракує формального управління, BIP-361 повинен покладатися на «грубий консенсус» — процес, який, на думку Госкісона, є надто повільним для екзистенційного криптографічного дедлайну .

Скільки біткоїна насправді є вразливим?

Кілька незалежних оцінок сходяться на позначці ~30–34% від циркулюючої пропозиції:

Ці монети включають ранні адреси Pay-to-Public-Key (P2PK), будь-які адреси, з яких здійснювалися витрати (що розкриває їхній публічний ключ), та приблизно 1,1 млн BTC Сатоші Накамото . Біржі демонструють особливо високу вразливість — Binance має 85%, а Bitfinex — 100% своїх ончейн-балансів — через повторне використання адрес для гарячих гаманців .

Госкісон попередив, що бездіяльність призведе до крадіжки понад 8 млн BTC, і що принаймні 10% пропозиції, ймовірно, буде вкрадено, якщо міграція не відбудеться вчасно .

Висновок

Квантова загроза для біткоїна більше не є просто гіпотетичною. З офіційним BIP на столі, кількома незалежними оцінками вразливості та публічними дебатами між провідними діячами індустрії, питання зміщується з чи зламають квантові комп'ютери шифрування біткоїна на коли — і чи зможе система управління біткоїна рухатися достатньо швидко, щоб відреагувати.