Планы миграции Биткойна в условиях квантовых угроз: выбор между замороженными и украденными монетами
Дебаты о квантовых компьютерах в сообществе Биткойна привели к публикации проекта, имеющего реальные политические последствия, 14 апреля. Предложение по улучшению Биткойна 361 (BIP 361), озаглавленное «Миграция после квантовых угроз и закат старых подписей», появилось в официальном репозитории предложений Биткойна. В документе представлен трехфазный план по полному отказу от ECDSA и Schnorr-подписей, как только на сети появится тип вывода, устойчивый к квантовым атакам.
Это предложение непосредственно основывается на BIP 360, опубликованном в феврале, который ввел новый формат адресов, исключающий уязвимые к квантовым атакам ключи, известный как Pay-to-Merkle-Root (P2MR). Предложение также сохраняет совместимость с Lightning, BitVM и многофирменными настройками. В совокупности эти два проекта представляют собой наиболее явную позицию управления, которую Биткойн принял по поводу миграции в условиях квантовых угроз на сегодняшний день.
Значение предложений BIP 361 и BIP 360
На данном этапе дебатов реальный раскол уже не только в области криптографии, но и в вопросах управления: кто имеет полномочия на принуждение к миграции, в какие сроки и какую политическую цену придется заплатить, если атаки квантовых компьютеров произойдут раньше, чем ожидается. Важность этого момента усиливается внешними сроками, которые уже установлены, так как NIST завершил стандарты FIPS 203, 204 и 205 в августе 2024 года и призвал организации начать миграцию немедленно.
Национальный центр кибербезопасности Великобритании (NCSC) установил сроки миграции на 2028, 2031 и 2035 годы, в то время как федеральные агентства США сталкиваются с целью перехода на квантовые технологии к 2035 году. Государственные учреждения, банки и национальные кибер-агентства уже имеют сроки миграции в своих календарях, что делает блокчейны запоздалыми участниками этого обсуждения.
Логика принуждения в BIP 361
Что отличает BIP 361 от предыдущих обсуждений по поводу квантовых угроз в Биткойне, так это его преднамеренная принудительность. Фаза A, через три года после активации адресов, устойчивых к квантовым атакам, блокирует новые переводы на уязвимые форматы адресов. Фаза B, через два года, аннулирует ECDSA и Schnorr-подписи из уязвимых UTXO на уровне консенсуса. Монеты, которые не были мигрированы, будут заморожены.
Возможная Фаза C позволит владельцам замороженных монет доказать право собственности с помощью нулевых доказательств, связанных с фразой BIP-39, и восстановить свои средства через механизм восстановления, который будет реализован позже. Авторы предложения, включая Джеймсона Лоппа из Casa, представляют это как защиту. По состоянию на 1 марта более 34% всех Биткойнов находились в адресах, чьи публичные ключи уже были раскрыты в сети, что делает эти монеты теоретически доступными для квантового компьютера, работающего по алгоритму Шора.
Критика и альтернативные мнения
Контраргумент поступил незамедлительно на почтовый список. Тадж Драйджа, разработчик Биткойна и соавтор Lightning Network, заявил, что план не жизнеспособен в текущей форме, поскольку связывает активацию квантово-устойчивых выходов с деактивацией выходов на основе эллиптической кривой. Эта связь, по его мнению, может привести к преждевременному уничтожению монет и зависит от определений «квантово-уязвимого UTXO», которые все еще оспариваются на практике.
Репозиторий BIPs явно указывает, что включение сертифицирует только то, что предложение соответствует формальным редакционным критериям, а поддержка сообщества и время активации являются отдельными определениями. BIP 360 уже работает на квантовом тестнете Биткойна, развернутом BTQ Technologies в начале 2026 года. Соавтор BIP 361 Итан Хейлман оценил, что полная миграция Биткойна к квантовой устойчивости займет семь лет с момента формирования консенсуса.
Позиция Tron в условиях квантовых угроз
Основатель Tron Джастин Сан опубликовал собственное заявление о постквантовой устойчивости. В посте на X он объявил, что сеть официально запускает инициативу по обновлению постквантовой устойчивости, чтобы стать первым крупным публичным блокчейном, внедрившим стандартизированные постквантовые криптографические подписи NIST на основной сети. Сан отметил, что «пока Биткойн обсуждает заморозку уязвимых монет, а Ethereum формирует исследовательские комитеты, Tron строит». Он добавил, что техническая дорожная карта «скоро будет опубликована».
Tron удерживает примерно 86,7 миллиарда долларов в стейблкоинах, из которых около 97,78% составляют USDT, а также примерно 5,1 миллиарда долларов общей заблокированной стоимости в DeFi. Готовность к постквантовым угрозам на такой масштабной цепочке становится вопросом инфраструктуры хранения и расчетов. Сети, биржи и кастодианы, перемещающие долларовую ликвидность через Tron, имеют операционные ключи, административные пути и механизмы мостов, которые квантовый злоумышленник, нацеленный на высокоценные адреса, будет приоритизировать в первую очередь.
Стратегия Ethereum в условиях квантовых угроз
Ethereum занимает структурно противоположную позицию по сравнению с принудительными сроками Биткойна. Фонд Ethereum запустил pq.ethereum.org в марте 2026 года как центр для своего постквантового исследования, дорожной карты и открытых репозиториев, с более чем 10 командами клиентов, работающими над еженедельными тестовыми сетями для обеспечения совместимости в условиях квантовых угроз. Дорожная карта охватывает три уровня. На уровне выполнения нативная абстракция учетных записей, определенная EIP-7701 и EIP-8141, предоставляет встроенный путь миграции от ECDSA, позволяя пользователям перейти на квантово-устойчивую аутентификацию через смарт-аккаунты без необходимости в общем переходе протокола.
На уровне консенсуса подписи BLS в конечном итоге уступят место альтернативам на основе хешей в рамках схемы leanSig, которая сочетает квантовую устойчивость в стиле XMSS с агрегацией на основе STARK для компенсации размера и производительности постквантовых примитивов. Собственная оценка Фонда предполагает, что основные обновления протокола L1 могут быть завершены к 2029 году, а полная миграция на уровне выполнения продлится дольше этого срока. Приоритеты протокола Ethereum, опубликованные в феврале 2026 года, сделали это пересечение явным, при этом нативная абстракция учетных записей предоставляет естественный путь миграции от аутентификации на основе ECDSA, в то время как разработчики работают над дополнительными EIP, чтобы сделать проверку квантово-устойчивых подписей более дешевой в EVM.
Заключение
Вопрос о том, как управлять миграцией в условиях квантовых угроз, остается открытым. Биткойн, Ethereum и Tron предлагают разные подходы к этой проблеме, каждый из которых имеет свои преимущества и недостатки. Биткойн предлагает жесткие сроки, что может привести к замораживанию монет, владельцы которых не смогут мигрировать. Ethereum, в свою очередь, предлагает более гибкий подход, который может занять больше времени, но позволяет избежать резких изменений. Tron, с другой стороны, стремится к быстрому внедрению, но его стратегия еще не полностью раскрыта. В конечном итоге, кто сможет эффективно управлять миграцией и защитить активы пользователей от квантовых угроз, тот и станет лидером в этой новой эре блокчейнов.
