Разработчики Bitcoin стремятся защитить устаревшие кошельки до наступления квантовой эры

Биткоинеры стремятся защитить устаревшие кошельки до наступления квантовой эры, замораживая уязвимые к квантовым атакам адреса P2PK с открытыми публичными ключами. Предложение BIP-361 предотвращает использование будущих квантовых компьютеров для получения закрытых ключей из публичных данных и кражи средств.

BIP-361 — это черновик предложения по улучшению Bitcoin, представленный в апреле 2026 года профессиональным криптопанком Джеймсоном Лоппом и пятью другими участниками. Лопп утверждает, что это оборонительное предложение создает частный стимул для обновления защиты экосистемы Bitcoin в общих интересах и доверии перед злоумышленниками, использующими прорывы в квантовых вычислений. 

Предложение также предполагает трехфазный план миграции с запланированным графиком после активации обновления.

Фаза A (через 3 года после активации) запрещает пользователям отправлять новые BTC на адреса старого типа, которые все еще могут отправлять, но не могут получать новые средства. Фаза B (через 5 лет после активации) сделает недействительными устаревшие подписи (ECDSA и Schorr), а Фаза C (восстановление) предлагает план спасения с использованием доказательств с нулевым разглашением (ZKP). 

BIP-361 нацелен на запасы Биткоина Сатоши

Корпоративные предложение нацелен примерно на 6,7 млн BTC (~34% от общего предложения), хранящихся в устаревших форматах, таких как P2PK, где публичные ключи уже раскрыты. В нем прямо упоминается, что ранние резервы Сатоши Накамото, составляющие около 1,1 млн BTC, крайне уязвимы для квантового извлечения.

Замороженные средства, оставшиеся на этих адресах, предположительно станут не тратимыми с использованием самых распространенных методов перевода BTC сегодня.

Главная причина, по которой это важно, заключается в том, что академические дорожные карты теперь оценивают криптографически значимый квантовый компьютер уже в 2027–2030 годах, согласно отчету McKinsey середины 2025 года. И это вызывает беспокойство, потому что жертвы могут не знать, что атака уже ведется.

Квантовые злоумышленники могут извлечь закрытый ключ из известных публичных ключей, а затем перевести все средства через недели или месяцы, тайно истощая жертв под радаром наблюдателей в блокчейне.

Предложение BIP-361 подчеркивает, что существует почти стопроцентная уверенность в том, что все закрытые ключи P2PK будут раскрыты и использованы для опустошения средств у не подозревающих об этом жертв. 

Предложение утверждает, что чем дольше откладывается эта миграция, тем сложнее станет координировать биржи, кастодианов, кошельки и майнеров.

Злоумышленники, движимые экономической выгодой, могут оставаться скрытыми как можно дольше, в то время как злонамеренные злоумышленники могут стремиться уничтожить все. Некоторые могут даже быть мотивированы уничтожением ценности и доверия к Bitcoin, а не извлечением выгоды. Четкий график с определенными сроками — единственная надежная защита. 

Инженер протокола MARA говорит, что BIP-361 сделает Bitcoin устойчивым к квантовым атакам

Хантер Бист, инженер протокола MARA и соавтор BIP-360, описывает более широкий план BIP-361 как необходимую меру предосторожности для защиты Bitcoin от квантовых угроз до того, как угрозы квантовых вычислений эры станут практическими.

Он подчеркивает, что квантовые угрозы не так далеки от реальности, как это воспринимается в настоящее время. Бист отмечает, что ускоренное развитие новых квантовых техник предполагает, что срок для действий может быть всего три года. 

Предложение BIP-361 также подчеркивает, что Bitcoin остается безопасным только в обозримом будущем, предупреждая, что индустрии следует избегать ожидания экстренных мер в последний момент. Однако критики утверждают, что принудительная миграция и заморозка средств являются авторитарными и противоречат духу Bitcoin как децентрализованного актива с «добровольным» участием. 

Исследователь Bitcoin Марк Эрхарт столкнулся с немедленным отторжением после распространения предложения, при этом комментаторы назвали его конфискаторским из-за мандата на недействительность старых подписей и заморозку средств.

Основатель TFTC Марти Бент также характеризует этот подход как несовместимый с давними ожиданиями сообщества Bitcoin относительно ненасильственного характера монеты.

Тем временем аналитики Bernstein предполагают, что рынок уже частично учел квантовые риски через недавние падения. Аналитики считают угрозу реальной, но управляемой без необходимости немедленного принудительного пересмотра. 

Крупные игроки, такие как Coinbase и BlackRock, также недавно указали на квантовые вычисления как на существенный риск для криптоиндустрии в регуляторных документах. Их обеспокоенность добавляет веса срочности обсуждения BIP-361.