Готов ли Bitcoin к угрозе квантовых вычислений?

Содержание:

Что именно находится под угрозой? Насколько близка "Квантовая эра"? Что насчет искусственного интеллекта? Более насущная угроза, о которой никто не говорит. Что такое BIP 360 и может ли он решить эту проблему? Дилемма: заморозить или украсть. Что это значит для держателей Bitcoin? Источники:

Приблизительно 6,9 миллиона $BTC хранятся в кошельках с открытыми публичными ключами. Это включает в себя около 1 миллиона монет, связанных с Сатоши Накамото. Если квантовые компьютеры достаточно быстро достигнут уровня, когда они смогут взломать криптографию на основе эллиптических кривых, эти монеты могут быть украдены. Сообщество сейчас сталкивается с выбором, который может определить следующее десятилетие Bitcoin: защитить эти монеты или позволить им быть украденными.

Этот вопрос стал центральной темой на конференции $ETH Denver на этой неделе, где соавторы BIP 360, Hunter Beast и Isabel Foxen Duke, представили суть проблемы. По их мнению, формат адресов Taproot в сети Bitcoin раскрывает измененный публичный ключ в блокчейне, и это не единственный уязвимый тип адресов.

Что именно находится под угрозой?

Безопасность Bitcoin основана на алгоритмах цифровой подписи на основе эллиптических кривых (ECDSA и Schnorr) для защиты закрытых ключей. Классическим компьютерам потребовались бы миллиарды лет, чтобы взломать это шифрование методом перебора. Квантовые компьютеры, работающие с алгоритмом Шора, потенциально могут сделать это гораздо быстрее.

Наиболее уязвимые монеты находятся в устаревших адресах Pay-to-Public-Key (P2PK), где публичный ключ постоянно отображается в блокчейне. Компания CoinShares оценивает, что около 1,6 миллиона $BTC, примерно 8% от общего объема, находятся в этих устаревших типах адресов. Однако угроза распространяется шире. Адреса Taproot также раскрывают измененный публичный ключ, повторно используемые адреса раскрывают ключи во время предыдущих транзакций, и в целом около 30% всех Bitcoin находятся под открытыми публичными ключами.

Аналитик Bitcoin, Willy Woo, в конце прошлого года отметил необычную тенденцию: использование Taproot снизилось с 42% транзакций в 2024 году до 20%. Он отметил, что никогда раньше не видел, чтобы новый формат адресов терял популярность, добавив, что Taproot уязвим для квантовых вычислений, в то время как более старые форматы SegWit и Legacy не уязвимы.

Насколько близка "Квантовая эра"?

Здесь и заключается основное разногласие.

Основатель Capriole Fund, Charles Edwards, опубликовал отчет 20 февраля, в котором утверждал, что справедливая стоимость Bitcoin уже должна быть снижена на 20%, чтобы учесть риск квантовых вычислений. Его модель присваивает 20% вероятность того, что "Квантовая эра" (момент, когда квантовые компьютеры смогут взломать криптографию Bitcoin) наступит к 2028 году. Если сеть не будет обновлена, Edwards предупреждает, что эта скидка вырастет почти до 40% к 2027 году и до 60% к 2028 году.

Edwards указал на 2025 год в качестве доказательства того, что рынок уже учитывает этот риск. Несмотря на благоприятные условия после халвинга и растущую глобальную ликвидность, Bitcoin показал свой первый отрицательный год после халвинга в истории. Он объясняет это тем, что называет "Квантическим горизонтом событий", точкой, когда время, необходимое для обновления, примерно соответствует времени, оставшемуся до "Квантовой эры".

CoinShares представила совершенно другую оценку. В своем отчете за февраль компания утверждает, что угроза существует как минимум через 10-20 лет, и для ее реализации потребуются квантовые системы, примерно в 100 000 раз более мощные, чем существующие сегодня. Они оценивают, что только около 10 200 BTC могут быть украдены и проданы достаточно быстро, чтобы вызвать серьезные сбои на рынке. Остальное распределено более чем по 32 000 индивидуальных кошельков, в среднем содержащих около 50 BTC каждый, что делает быструю эксплуатацию непрактичной, даже при оптимистичных предположениях о квантовых вычислениях.

Что насчет ИИ? Более насущная угроза, о которой никто не говорит

В то время как квантовые вычисления привлекают внимание, существует более непосредственная уязвимость, которая очевидна: слабые алгоритмы генерации ключей, использовавшиеся в первые годы существования Bitcoin.

В результате нескольких инцидентов было установлено, что кошельки, созданные в период с 2011 по 2015 год, иногда использовали дефектные генераторы случайных чисел с предсказуемой энтропией. Уязвимость Libbitcoin Explorer, раскрытая в конце 2025 года, позволила получить доступ к более чем 120 000 закрытых ключей Bitcoin, поскольку программное обеспечение использовало только системное время для генерации случайных чисел. Алгоритм Mersenne Twister-32 имел пространство начальных значений, ограниченное примерно 4,3 миллиардами возможных значений, что делало восстановление ключей методом перебора тривиальной задачей для тех, кто знал, когда был создан кошелек.

Именно здесь в игру вступает ИИ. Современные методы машинного обучения отлично справляются с распознаванием закономерностей. Нейронные сети могут анализировать слабые псевдослучайные генераторы чисел, обнаруживать предвзятости в последовательностях начальных значений и предсказывать результаты гораздо эффективнее, чем традиционные методы перебора. В отличие от квантовых вычислений, эта возможность существует уже сейчас.

Кража более 127 000 BTC с китайского майнингового пула LuBian в 2020 году, стоимость которых на сегодняшний день превышает 8 миллиардов долларов, могла быть связана с предсказуемыми закрытыми ключами. Так называемый "Blockchain Bandit" идентифицировал 732 слабых закрытых ключа Ethereum и тихо переводил примерно 45 000 ETH в течение нескольких лет. Инструмент BitcoinJS, широко используемый для генерации кошельков, был признан создающим ключи с недостаточной энтропией, что затронуло миллионы кошельков, созданных до марта 2012 года.

ИИ не требует миллионов кубитов или квантовых состояний с коррекцией ошибок. Ему нужны закономерности, а старые генераторы ключей ими полны.

Что такое BIP 360 и может ли он это исправить?

BIP 360 был включен в официальный репозиторий предложений по улучшению Bitcoin 11 февраля 2026 года. Он был разработан Hunter Beast, Ethan Heilman и Isabel Foxen Duke и представляет собой новый тип вывода, Pay-to-Merkle-Root (P2MR), предназначенный для работы аналогично Taproot, но без уязвимого для квантовых атак пути ключа.

Проще говоря: текущие адреса Taproot отображают модифицированный открытый ключ в блокчейне. P2MR полностью устраняет это отображение. Для проведения транзакций необходимо использовать скрипт и доказательство Меркла. Компромиссом является увеличение размера транзакций, но площадь для квантовой атаки уменьшается.

BIP 360 – это не полное решение. Это основа для будущих мягких форков, которые внедрят реальные постквантовые схемы подписи, такие как ML-DSA (Dilithium) или SLH-DSA (SPHINCS+). Ничего не изменится автоматически. Пользователям потребуется добровольно переводить свои монеты на новые форматы адресов со временем.

Дилемма: заморозить или украсть

Самый сложный вопрос заключается в том, что произойдет с монетами, которые никогда не перемещаются.

Некоторые предложения предполагают заморозку всех P2PK-адресов и биткоинов Сатоши после установленного срока. Другие утверждают, что заморозка монет нарушает основные права собственности и принципы неизменности, присущие Bitcoin. Foxen Duke заявила на конференции $ETH Denver, что достижение консенсуса по предложениям о заморозке будет "чрезвычайно сложной и политически непростой задачей". Она предупредила, что если квантовые возможности появятся до достижения консенсуса о переходе, последствия для сети будут серьезными.

Edwards занимает более жесткую позицию, утверждая, что все монеты должны быть переведены на квантово-устойчивые адреса к 2028 году, а монеты, которые не были переведены, должны быть уничтожены. Председатель совета директоров Michael Saylor полностью отверг срочность этой проблемы, заявив, что угроза квантовых вычислений все еще находится на расстоянии 10-20 лет, и что Bitcoin просто обновится, когда придет время. Это ставит его ближе к компаниям CoinShares и Adam Back, которые назвали эту угрозу "десятилетиями", чем к Edwards, которая считает, что отсчет времени уже начался. Ни одна из сторон не смогла добиться поддержки большинства, а консервативное управление Bitcoin делает быстрые изменения протокола чрезвычайно сложными.

Что это значит для держателей Bitcoin?

Практический вывод прост.

• Если ваши монеты находятся на современных P2PKH или P2WPKH (SegWit) адресах, и вы не использовали повторно адреса, ваш открытый ключ не виден до тех пор, пока вы не проведете транзакцию. Вы находитесь в более безопасной категории на данный момент.
• Если вы храните монеты на P2PK или Taproot адресах, или если вы создали свой кошелек с использованием старого программного обеспечения с 2011 по 2015 год, ваш риск выше.
• Перевод средств на новые типы адресов требует оплаты комиссии за транзакцию, но устраняет долгосрочный риск.

Рамка CNSA 2.0 Национального агентства безопасности США уже предусматривает использование квантово-защищенных систем к 2030 году. NIST планирует поэтапный отказ от криптографии на основе эллиптических кривых в федеральных системах к середине 2030-х годов. Bitcoin не существует в вакууме.

Независимо от того, через 3 года или через 20, окно подготовки уже открыто. И пока все ждут прорывов в квантовых вычислениях, системы распознавания образов на основе искусственного интеллекта уже анализируют старые и наиболее уязвимые кошельки Bitcoin.

Источники:

• Освещение дискуссии на панели $ETH Denver, посвященной квантовым рискам и уязвимым открытым ключам, с участием авторов BIP 360.
• Исследовательский отчет Чарльза Эдвардса из Capriole Investments о квантовом факторе риска для Bitcoin и модели вероятности наступления "Квантового дня".
• Полный исследовательский отчет CoinShares, утверждающий, что угроза, исходящая от квантовых вычислений, отстоит на 10-20 лет и окажет ограниченное влияние на рынок.
• Bitcoin Magazine: Сообщение о слиянии BIP 360 с официальным репозиторием BIP, запланированном на 11 февраля 2026 года.
• CoinDesk: Анализ вакансий для разработчиков и роли BIP 360 в подготовке к квантовым угрозам.
• Cointelegraph: Освещение данных о снижении использования Taproot, представленных Уилли Ву, и предложения Чарльза Эдвардса о сроках миграции.
• DL News: Сообщение о позиции Сейлора, согласно которой квантовые вычисления не представляют угрозы для Bitcoin в течение 10-20 лет.
• Tangem Blog: Подробный анализ уязвимостей слабых генераторов случайных чисел в ранних Bitcoin-кошельках.
• Bitcoin Ethereum News: Сообщение об обнаружении уязвимости PRNG в Libbitcoin Explorer.
• BIP360.org: Официальная спецификация BIP 360 и техническая документация от авторов предложения.