Ник Картер: Если квантовые риски будут долгое время игнорироваться, институты могут "захватить" ведущую роль в разработке биткоина.

Текущие дискуссии о угрозе, которую квантовые вычисления представляют для биткоина, сосредоточены вокруг кажущегося противоречия: напряжения между долгосрочностью технологической угрозы и срочностью восприятия риска. С технической точки зрения, квантовые вычисления действительно обладают теоретической способностью взламывать криптографические подписи на эллиптических кривых, используемые в биткоине, особенно для тех адресов, чьи публичные ключи уже были скомпрометированы (например, адреса, используемые для сдачи размена или кошельки, которые долгое время не использовались), что составляет примерно треть от общего объема, около 1,7 миллиона биткоинов. Однако, общепринято, что для создания стабильного, крупномасштабного квантового компьютера, способного на это, потребуется не менее десяти лет, что обусловлено инженерными трудностями, связанными с коррекцией ошибок, стабильностью и количеством кубитов.

Однако, временные рамки технологического развития – это не единственный фактор. Массовый приток институционального капитала изменил структуру власти. Такие гиганты, как BlackRock, владеют значительной долей биткоина, и их толерантность к риску крайне низка, а терпение к долгосрочным угрозам безопасности ограничено. Они склонны к проактивному управлению рисками, а не к пассивному ожиданию. Предупреждение Ника Картера заключается в том, что ведущая роль в разработке биткоина может перейти от существующего сообщества, ориентированного на технологический идеализм и децентрализованное управление, к институтам, движимым эффективностью и результатами в области безопасности. Это потенциальный сдвиг в структуре управления, а не просто вопрос технологического обновления.

Реакция существующих разработчиков Bitcoin Core была прагматичной: они считают, что есть 5-10 лет для проведения взвешенных изменений протокола, например, путем внедрения постквантовой криптографии (такой как схемы подписи на основе хешей, такие как LMS или XMSS, или схемы на основе решеток). Однако, такие обновления чрезвычайно сложны и включают в себя выбор алгоритмов, обширное тестирование, обратную совместимость и координацию миграции кошельков для десятков миллионов пользователей. Любая ошибка может привести к появлению новых уязвимостей или к разделению цепочки.

Статья a16z предлагает более детальную перспективу: угроза квантовых вычислений частично "излишне ускорена", но риски необходимо рассматривать дифференцированно. Атака "сначала сбор, затем дешифровка" (HNDL) является более реалистичной краткосрочной угрозой (злоумышленник может сначала перехватить транзакцию, а затем, когда появится достаточно квантовых вычислительных мощностей, дешифровать ее), поэтому обновление шифрования на сетевом уровне должно быть приоритетным. Обновление цифровых подписей и zkSNARKs можно проводить более спокойно, поскольку преждевременный переход может привести к снижению производительности (увеличение размера подписи) или к появлению новых уязвимостей в реализации.

В конечном итоге, эта дискуссия отражает более глубокую философию существования биткоина: как он может сохранять свою децентрализованную сущность, одновременно противостоя давлению со стороны централизованного капитала? Институты стремятся к контролю рисков и эффективности, в то время как сообщество больше ценит осторожный, основанный на консенсусе подход к развитию. Если обе стороны не смогут скоординировать свои действия по временным рамкам, то "захват разработки институтами", о котором предупреждал Ник Картер, вполне возможен – то есть, путем использования финансирования и влияния для принудительного проведения форка или замены основной команды разработчиков. Это станет важным поворотным моментом в управлении биткоином.