План квантовой миграции Bitcoin вынуждает сеть выбирать между замороженными и украденными монетами

Сделайте CryptoSlate предпочтительным в Google

Дебаты вокруг квантовых компьютеров в Bitcoin привели к публикации проекта документа с реальными политическими последствиями 14 апреля.

Предложение по улучшению Bitcoin 361 (BIP 361), озаглавленное "Миграция в постквантовую эпоху и прекращение использования устаревших подписей", было размещено в официальном репозитории предложений Bitcoin с планом, состоящим из трех этапов, направленным на полное прекращение использования ECDSA и подписей Schnorr, как только в сети появится квантово-устойчивый тип вывода.

Это предложение непосредственно опирается на BIP 360, опубликованный в феврале, который представил новый формат адресов, удаляющий уязвимый для квантовых вычислений путь ключа Taproot, известный как Pay-to-Merkle-Root (P2MR). Предложение также сохраняет совместимость с Lightning, BitVM и многоподписными настройками.

Вместе эти два документа представляют собой самую четкую позицию по управлению, которую Bitcoin занимает в отношении квантовой миграции на сегодняшний день.

Почему это важно

На полпути этого дебатов реальный раскол заключается не только в криптографии, но и в управлении: кто имеет право принудительно проводить миграцию, в какие сроки и с какими политическими издержками, если квантовые атаки произойдут раньше, чем ожидалось.

Особенность этого момента заключается в том, что внешние сроки становятся все более жесткими: NIST завершил разработку стандартов FIPS 203, 204 и 205 в августе 2024 года и призвал организации немедленно начать миграцию.

Национальный центр кибербезопасности Великобритании (NCSC) установил вехи миграции на 2028, 2031 и 2035 годы, в то время как федеральные агентства США должны достичь цели перехода на квантовую криптографию к 2035 году.

Правительства, банки и национальные кибер агентства уже имеют сроки миграции в своих планах, что делает блокчейны поздними участниками этих дебатов.

На диаграмме показаны этапы квантовой криптографии, начиная со стандартов NIST 2024, BIP 361 для Bitcoin, окна Ethereum L1 2029 и целевой даты перехода Великобритании/США в 2035 году.

Принудительная логика Bitcoin

То, что отличает BIP 361 от предыдущих обсуждений защиты Bitcoin от угроз, связанных с квантовыми вычислениями (PQ), – это его намеренная принудительность.

Фаза A, которая наступает через три года после активации типа адреса, устойчивого к квантовым вычислениям, блокирует новые транзакции на уязвимые форматы адресов. Фаза B, через два года, делает недействительными транзакции ECDSA и Schnorr, использующие уязвимые для квантовых вычислений неиспользованные транзакционные выходы (UTXO) на уровне консенсуса. Монеты, которые не были перенесены, замораживаются.

Возможная Фаза C позволит владельцам замороженных монет доказать право собственности с помощью доказательств с нулевым разглашением, связанных с фразой BIP-39, и восстановить свои средства с помощью последующего механизма восстановления.

Авторы предложения, включая Jameson Lopp из Casa, представляют это как оборонительную меру. По состоянию на 1 марта, более 34% всех биткоинов хранились в адресах, публичные ключи которых уже были раскрыты в блокчейне, что теоретически делает эти монеты читаемыми квантовым компьютером, работающим с алгоритмом Шора.

Исследователи из Google оценили в своей недавней работе , что достаточно мощный квантовый компьютер может взломать приватный ключ Bitcoin примерно за девять минут, а один анализ указывает на 2029 год как вероятный крайний срок для появления криптографически значимой машины.

Контраргумент появился в списке рассылки сразу же.

Tadge Dryja, разработчик Bitcoin и соавтор Lightning Network, заявил, что план не жизнеспособен в своей текущей форме, поскольку он связывает активацию выходов, устойчивых к квантовым вычислениям, с деактивацией выходов эллиптических кривых.

Dryja утверждал, что эта связь может привести к преднамеренной потере монет и зависит от определений "уязвимого для квантовых вычислений UTXO", которые все еще оспариваются на практике.

Репозиторий BIPs явно указывает, что включение в список означает только, что предложение соответствует формальным редакционным критериям, а поддержка сообществом и сроки активации являются отдельными решениями.

BIP 360 уже работает в квантовом тестовом режиме Bitcoin, развернутом компанией BTQ Technologies в начале 2026 года. Соавтор BIP 361, Ethan Heilman, оценил, что полный переход Bitcoin на устойчивость к квантовым вычислениям займет семь лет с момента достижения консенсуса.

Расчетный шаг Tron

Justin Sun опубликовал собственное заявление о защите от угроз, связанных с квантовыми вычислениями.

В посте в X, основатель Tron объявил, что сеть официально запускает программу обновления, обеспечивающую устойчивость к квантовым вычислениям, чтобы стать первой крупной публичной блокчейн-платформой, использующей стандартизированные криптографические подписи, устойчивые к квантовым вычислениям, в основной сети.

Sun написал: «В то время как Bitcoin обсуждает, стоит ли замораживать уязвимые монеты, а Ethereum формирует исследовательские комитеты, Tron строит». Он добавил, что техническая дорожная карта «скоро будет представлена».

Tron владеет примерно 86,7 миллиардами долларов в стейблкоинах, около 97,78% из которых составляют USDT, а также примерно 5,1 миллиарда долларов в общей стоимости, заблокированной в DeFi.

Готовность к постквантовой эре для сети такого масштаба становится вопросом инфраструктуры хранения и расчетов. Сети, биржи и хранители, перемещающие долларовую ликвидность через Tron, имеют оперативные ключи, административные пути и механизмы мостов, которые квантовый атакующий, нацеленный на адреса с высокой стоимостью, будет рассматривать в первую очередь.

Текущая публичная позиция Tron заключается в сжатии нарратива, что выражается в решительной лексике и конкурентном позиционировании схемы выбора, модели миграции, плане совместимости кошельков и пути активации, необходимых для того, чтобы понять, что на самом деле означает фраза «первая крупная публичная блокчейн».

Категория: Bitcoin, TRON, Ethereum Стиль управления:

• Bitcoin: Открытый, основанный на консенсусе, ориентированный на конкуренцию.
• TRON: Управляемый исполнительной дирекцией, ориентированный на основателя.
• Ethereum: Открытый, многоуровневый, основанный на исследованиях.

Публичный статус на сегодняшний день:

• Bitcoin: BIP 361 опубликован в виде проекта в официальном репозитории; BIP 360 уже опубликован.
• TRON: Инициатива объявлена Джастином Саном; дорожная карта еще не опубликована.
• Ethereum: Официальный портал PQ (постквантовой криптографии) запущен; активная дорожная карта и тестовые сети.

Модель миграции:

• Bitcoin: Поэтапное прекращение поддержки устаревших подписей после появления решения PQ.
• TRON: Пока не раскрыто; Сан заявил о стандартных подписях PQ от NIST в основной сети.
• Ethereum: Постепенная миграция через абстракцию аккаунтов, предварительно скомпилированные контракты и последующие изменения консенсуса.

Основная политика:

• Bitcoin: Принудительная миграция с последующими ограничениями и, в конечном итоге, недействительностью уязвимых транзакций.
• TRON: Не указано.
• Ethereum: Не указано.

Цели:

• Bitcoin: Повышение криптографической устойчивости и предотвращение внезапных изменений.
• TRON: Не указано.
• Ethereum: Не указано.

Возможные проблемы для пользователей:

• Bitcoin: Блокировка новых транзакций в уязвимых форматах, последующая заморозка устаревших монет в случае отсутствия миграции.
• TRON: Неизвестно, пока не будет опубликована дорожная карта: необязательная, гибридная или обязательная миграция.
• Ethereum: Обновления кошельков и аккаунтов будут распространяться во времени, а не происходить одномоментно.

Что уже определено публично:

• Bitcoin: Фаза A / Фаза B / возможная Фаза C; определение уязвимых UTXO (неиспользованных транзакционных выходных данных) находится в стадии обсуждения.
• TRON: Заявление, конкурентное позиционирование, "скоро будет опубликована дорожная карта".
• Ethereum: Подход на уровнях исполнения, консенсуса и данных; еженедельные тестовые сети для обеспечения совместимости.

Что еще предстоит определить:

• Bitcoin: Консенсус, путь активации, окончательное определение квантово-уязвимых выходных данных.
• TRON: Выбор схемы, модель миграции, план совместимости кошельков, путь активации.
• Ethereum: Единая фиксированная дата миграции или отдельное флагманское предложение PQ.

Основные риски/компромиссы:

• Bitcoin: Защита сети, но с риском заморозки или потери средств.
• TRON: Не указано.
• Ethereum: Не указано.

Ключевые инфраструктурные элементы:

• Bitcoin: Устаревшие UTXO с открытыми ключами.
• TRON: Инфраструктура для расчетов со стабильными монетами, хранение, административные ключи, мосты.
• Ethereum: Учетные записи, мосты, ключи валидаторов, миграция на уровне исполнения.

Краткое описание:

• Bitcoin: Необходимость сроков для обеспечения уверенности.
• TRON: Не указано.
• Ethereum: Скорость как результат безопасности, требующая гибкости.

Стандарты NIST: Стандарты NIST, такие как ML-DSA, FN-DSA и SLH-DSA, имеют различные компромиссы в отношении размера подписи, скорости проверки и сложности реализации, и выбор между ними является важным техническим решением.

Многоуровневый подход Ethereum

Ethereum занимает противоположную позицию по сравнению с Bitcoin в отношении принудительных сроков.

Фундация Ethereum запустила pq.ethereum.org в марте 2026 года как платформу для своих исследований в области постквантовой криптографии, дорожной карты и открытых репозиториев, где более 10 команд разработчиков проводят еженедельные тестовые сети для обеспечения совместимости в области постквантовой криптографии.

Дорожная карта охватывает три уровня. На уровне исполнения встроенная абстракция аккаунтов, определенная в EIP-7701 и EIP-8141, обеспечивает встроенный путь миграции от ECDSA, позволяя пользователям переходить на квантово-устойчивую аутентификацию через смарт-аккаунты без необходимости полной смены протокола.

CryptoSlate Daily Brief

Ежедневные сигналы, без лишнего шума.

Главные новости и аналитика, определяющие рыночные тенденции, каждое утро в одном кратком обзоре.

Обзор за 5 минут. Более 100 000 читателей.

Адрес электронной почты

Получить краткий обзор

Бесплатно. Без спама. Отписка в любое время.

Ой, похоже, возникла проблема. Пожалуйста, попробуйте еще раз.

Вы подписаны. Добро пожаловать!

На уровне консенсуса, цифровые подписи BLS в конечном итоге будут заменены альтернативными решениями на основе хешей в рамках схемы leanSig, которая сочетает квантовую устойчивость в стиле XMSS с агрегацией на основе STARK для компенсации затрат на размер и производительность пост-квантовых примитивов.

Внутренняя оценка Фонда предполагает, что основные обновления протокола L1 будут реализованы примерно в 2029 году, а полная миграция слоя выполнения произойдет позже.

В опубликованном в феврале 2026 года документе с приоритетами протокола Ethereum, эта взаимосвязь была четко обозначена: нативная абстракция аккаунтов обеспечивает естественный путь миграции от аутентификации на основе ECDSA, в то время как разработчики работают над сопутствующими EIP, чтобы сделать проверку квантово-устойчивых подписей более дешевой в EVM.

У Ethereum есть официальная дорожная карта и активная инженерная группа, при этом Glamsterdam запланирован на первую половину 2026 года, и он будет представлен без отдельного предложения по квантовой безопасности, устанавливающего фиксированную дату миграции.

Два сценария миграции

В оптимистичном сценарии ключевую роль играет криптографическая гибкость.

Если угроза остается достаточно отдаленной, и оценка NIST о том, что полная интеграция может занять от 10 до 20 лет после стандартизации, подтверждает это, то цепочки могут перейти к новым технологиям без экстренных мер.

Логика "завершения работы" Bitcoin сводится к наиболее уязвимым выходным данным или трансформируется в более мягкую систему стимулов.

Tron в конечном итоге опубликует дорожную карту, в которой будут названы ее схема и модель миграции, а также системы рыночных вознаграждений, которые делают миграцию менее болезненной: смарт-аккаунты, прекомпиляции, ротация ключей и обновления кошельков, которые будут осуществляться постепенно, чтобы ни один пользователь не обнаружил, что он заблокирован.

Команда Ethereum заявила, что обновления протокола L1 могут быть завершены примерно в 2029 году, что является наиболее четко сформулированным публичным графиком среди основных цепочек в этой гонке.

Сценарий: Bitcoin, TRON, Ethereum

Оптимистичный сценарий: долгий период, упорядоченная миграция Логика "заката" смягчается или сужается до наиболее очевидных выходных данных; миграция происходит до того, как начнутся политические кризисы. TRON публикует правдоподобную дорожную карту, называет конкретную схему и переводит исполнительную скорость в операционное выполнение. Абстракция аккаунтов, предварительные компиляции и поэтапные обновления делают миграцию постепенной и не вызывающей бурных эмоций.

Что побеждает в этом сценарии: Четкие стимулы и достаточно времени для адаптации кошельков и хранителей. Быстрая координация между кошельками, биржами и инфраструктурой стейблкоинов. Криптографическая гибкость на всех уровнях без резких изменений.

Пессимистичный сценарий: ранние целенаправленные атаки Давление сначала оказывается на уязвимые или высокоценные устаревшие монеты; борьба за управление из-за заморозок происходит до формирования консенсуса. Концентрация инфраструктуры стейблкоинов делает ключи хранения, административные пути и мосты основными целями. EOA (внешние управляемые аккаунты), мосты и ключи валидаторов становятся первыми точками давления.

Что ломается в этом сценарии: Политическая легитимность заморозки монет против разрешения их кражи. Наратив рушится, если не существует опубликованного плана действий. Размытая дорожная карта выглядит медленной, если рынки внезапно потребуют жесткого графика.

Вывод: Наиболее прямая защита, но также и наиболее принудительная. Самая быстрая риторика, но подтверждение зависит от деталей дорожной карты. Наиболее полная архитектура миграции, но все же без единой даты, определяющей сроки.

Пессимистичный сценарий начинается там, где сам портал Ethereum определяет границу, и ранние квантовые компьютеры могут нацелиться на небольшое количество высокоценных ключей.

Bitcoin сталкивается со своим самым сложным политическим испытанием в этом сценарии, поскольку BIP 361 уже делает более 34% BTC доступными в сети, и любая целенаправленная атака на монеты эпохи Satoshi или P2PK может спровоцировать вопрос управления до формирования консенсуса.

Уязвимость Ethereum сосредоточена во внешних управляемых аккаунтах, мостах и ключах валидаторов, именно в тех местах, которые хорошо финансированный атакующий попытается использовать в первую очередь.

Концентрация TRON в качестве инфраструктуры USDT делает миграцию ключей хранения и административных ключей первым вопросом, который требует внимания, и инициатива, основанная на нарративе, без опубликованной технической дорожной карты, не обеспечивает никакой оперативной защиты в этих условиях.

Кто решает?

Bitcoin говорит, что определенность требует сроков, Ethereum говорит, что безопасность требует гибкости, а Tron говорит, что скорость - это продукт. Ни одна из этих позиций не является очевидно неправильной.

Принудительный срок от Bitcoin ускоряет миграцию, но рискует оставить монеты, владельцы которых недоступны.

Многоуровневый подход Ethereum распределяет "боль" миграции на годы, но не имеет единой точки, чтобы координировать кошельки, хранителей и биржи по одному графику.

Исполнительная скорость Tron может оказаться реальной, или же это может быть еще одно хорошо продуманное объявление, ожидающее продолжения.

Фактическая борьба за то, какая модель управления сможет перенести пользователей, инфраструктуру и сотни миллиардов активов до того, как квантовый противник выберет самый слабый узел, принадлежит тому, у кого есть план действий, когда истекает отведенное время.

Упомянуто в этой статье:

Bitcoin Ethereum TRON Tether Casa Google X Ethereum Foundation Justin Sun Jameson Lopp

Опубликовано в

Bitcoin Технологии Политика Управление Квантовые вычисления

Контекст

Связанные материалы

Переключите категории, чтобы углубиться в тему или получить более широкий контекст.

BitcoinПоследние новостиКвантовые вычисленияГлавная категорияПресс-релизы

Отказ от ответственности

Мнения наших авторов являются исключительно их личными и не отражают позицию CryptoSlate. Никакая информация, которую вы читаете на CryptoSlate, не должна рассматриваться как инвестиционная рекомендация, и CryptoSlate не поддерживает ни один проект, который может быть упомянут или связан со статьей. Покупка и торговля криптовалютами должны рассматриваться как деятельность, связанная с высоким риском. Пожалуйста, проведите собственное исследование, прежде чем предпринимать какие-либо действия, связанные с содержанием этой статьи. Наконец, CryptoSlate не несет ответственности, если вы потеряете деньги, торгуя криптовалютами. Для получения дополнительной информации, посетите раздел отказ от ответственности на нашем сайте.