BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Биткоин сейчас в долларах держится в районе отметки $84 000, и, казалось бы, при чём тут квантовые компьютеры. Но крупнейшая американская биржа Coinbase решила напомнить всей индустрии, что будущая цена актива будет мало значить, если сеть не подготовится к эпохе квантовых вычислений заранее. Компания опубликовала технический документ с приоритетами постквантовой миграции Bitcoin, и выводы там довольно отрезвляющие.
Зачем бирже, которая держит 5% всех BTC, вообще в это лезть
Coinbase не просто теоретизирует. Биржа держит 5% от общего предложения биткоина и заявила, что уже сейчас готовит собственные системы к постквантовому будущему. Это тот случай, когда личная заинтересованность компании совпадает с интересами всей экосистемы: если у вас на балансе лежит внушительная часть монет, вопрос "что будет, если кто-то взломает подпись ECDSA" перестаёт быть абстрактным.
Компания подчеркнула, что защита сети Bitcoin от квантовых угроз - это не просто выбор одной квантово-устойчивой схемы подписи. Звучит как техническая деталь, но по сути это признание того, что простого "патча" не будет. Придётся пересматривать архитектуру транзакций целиком.
"Мы считаем важным начать подготовку задолго до любого объявления о появлении криптографически значимого квантового компьютера," - заявили в Coinbase.
"Изменения консенсуса Bitcoin и миграция экосистемы могут занять годы, поэтому важно начать эту работу сейчас."
Коинбейс заявил, что важно начать подготовку задолго до любого объявления о появлении криптографически значимого квантового компьютера (CRQC), потому что изменения консенсуса Bitcoin и миграция экосистемы могут занять годы. То есть ждать "когда прижмёт" тут не вариант - биткоин сейчас в долларах может стоить сколько угодно, но перестройка сети на лету, в условиях паники, практически невозможна.
Что значит "идеальный подход" по версии Coinbase
В документе перечислены требования, которым должно соответствовать любое решение. Идеальный подход, по мнению Coinbase, должен защищать как уже раскрытые, так и новые создаваемые средства, укладываться в ограниченное пространство блока Bitcoin, сохранять независимую проверку полными узлами, работать с системами институционального хранения, поддерживать обычные кошельки и давать убедительный путь для монет, которые не могут или не будут перемещены.
Список внушительный, и в нём заложен главный конфликт индустрии. Институциональным кастодианам нужна совместимость с multiparty computation, обычным пользователям - простота, а сети в целом - компактность транзакций. Угодить всем одной схемой подписи вряд ли получится, поэтому Coinbase предлагает смотреть не на конкретный алгоритм, а на архитектуру, которая сможет его менять.
P2MR, BIP-360 и идея "контейнера" отдельно от подписи
Coinbase считает, что постквантовые конструкции выходных данных должны отделять контейнер от схемы подписи, позволяя внедрять, заменять или дополнять схемы без полного редизайна. Звучит сложно, но суть простая - подпись должна быть "сменной деталью", а не частью несущей конструкции.
Компания указала на P2MR (BIP-360) и P2TRv2 как конструкции, которые, по всей видимости, обеспечивают такую гибкость. Отдельно описана переходная схема "1 из 2" - средства получают два альтернативных пути расходования, один через классический ключ ECDSA или Schnorr, другой через постквантовый ключ. Это позволяет не ломать сеть одним днём, а постепенно переводить кошельки на новые алгоритмы, пока старые ещё работают.
Для институциональных хранилищ, где крутятся огромные суммы, отдельная головная боль - совместимость с MPC. Coinbase заявила, что совместимость с multiparty computation важна для институционального хранения, и хотя бы один жизнеспособный постквантовый вариант должен иметь многообещающую совместимость с MPC, потому что эффективно реализованная MPC сильно защищает от кражи ключей и является важной защитой для крупных организаций, сталкивающихся с постоянными атаками на инфраструктуру. Для читателя, который хранит свои монеты в холодном кошельке, это не прямая проблема, но для бирж и кастодианов - ключевой вопрос выживания бизнеса.
Монеты-призраки: что делать с биткоинами, которые никто не тронет
Самая неудобная часть дискуссии - старые кошельки. Ранее аналитический совет Coinbase уже выпускал отдельный отчёт на эту тему, и цифры там впечатляющие. Примерно 1,7 миллиона биткоинов находятся в адресах старого типа P2PK, где публичные ключи полностью открыты, что делает их напрямую уязвимыми для будущей квантовой атаки, и многие из них, предположительно, принадлежат Сатоши или являются монетами, чьи владельцы давно потеряли ключи. Если учесть повторное использование адресов в других форматах, в сумме квантово-уязвимыми сейчас считаются около 7 миллионов биткоинов.
Что с этим делать - вопрос без простого ответа. Один из обсуждаемых вариантов - "сжечь" их: установить дедлайн, после которого квантово-уязвимые монеты будут навсегда заморожены. Другая крайность - вообще не трогать право собственности и искать способы защитить эти монеты без принудительных мер. Сам отчёт не выступает за конкретный исход, а лишь описывает компромиссы между конкурирующими подходами - от сжигания уязвимых активов до сохранения существующих прав собственности.
Хорошая новость в том, что эту дискуссию не обязательно завершать до начала технической работы. Coinbase отметила, что дебаты по этому вопросу могут идти параллельно с технической работой по добавлению поддержки постквантовых подписей.
Почему это важно даже если вы просто держите BTC на бирже
Для обычного держателя монет вся эта история может казаться академической. Но если вы когда-нибудь планировали менять рубли в биткоин или уже держите накопления в BTC, стоит понимать - вопрос не в том, упадёт курс или вырастет. Вопрос в том, останутся ли ваши монеты вашими, если однажды появится достаточно мощный квантовый компьютер, а ваш адрес окажется в списке уязвимых.
Отдельно Coinbase подняла тему стейтфул-подписей - схем, где нужно аккуратно отслеживать состояние ключа между использованиями. Среди ключевых рекомендаций - приоритет безгосударственных (stateless) схем подписи для снижения рисков управления состоянием, а также требование совместимости кандидатных схем с multiparty computation для соответствия требованиям институционального хранения. Ошибка в управлении состоянием стейтфул-подписи теоретически может привести к подделке подписи, поэтому биржа явно отдаёт предпочтение более предсказуемым альтернативам.
Похожая логика уже применялась в других частях экосистемы Bitcoin. Например, Lightning Network научили защищаться от квантовых компьютеров отдельно от базового слоя, что показывает - индустрия двигается в сторону модульной защиты, а не одной "волшебной таблетки" для всей сети сразу.
Что в итоге предлагает Coinbase и когда ждать изменений
Важная оговорка - документ Coinbase не является финальным решением или объявлением об апгрейде сети. Пост компании - это вклад в открытую дискуссию, а не окончательная позиция или объявление о согласованном апгрейде Bitcoin, и в нём не устанавливается дедлайн миграции. Биржа при этом не сидит сложа руки. Coinbase заявила, что готовит собственные системы, консультируется с разработчиками и исследователями, а также поддерживает открытую разработку через инженерные ресурсы и участие в Bitcoin Security Consortium.
Любопытно, что при всей тревожности темы в самой Coinbase не видят в квантовой угрозе конец биткоина как актива. Компания заявила, что биткоин продолжит оставаться самой доверенной криптовалютой в постквантовом мире. Это не отменяет того, что биткоин сейчас в долларах торгуется на волатильном рынке - буквально на этой неделе курс проседал до $81 000 и отскакивал обратно к $84 000 на фоне общей рыночной нервозности, что лишний раз показывает, что технические риски и рыночные качели - это две параллельные истории, за которыми приходится следить одновременно.
Пока квантовые компьютеры, способные взломать текущую криптографию Bitcoin, остаются гипотетическими, но горизонт подготовки, о котором говорит Coinbase, измеряется годами, а не месяцами. Для тех, кто следит за биткоин сейчас в долларах не только из любопытства, но и как за частью своего портфеля, это повод присмотреться к тому, в каком формате адреса хранятся ваши монеты - и не окажутся ли они в той самой группе из 7 миллионов уязвимых BTC, если квантовая угроза перестанет быть теорией.
