Coinbase держит 5% биткоина и требует срочно готовиться к квантовым компьютерам

Максимальная стоимость биткоина и вся идея цифрового золота держится на одном простом допущении - обычный компьютер физически не способен подобрать приватный ключ по открытому. Биржа Coinbase, которая управляет примерно 5% всех существующих биткоинов в интересах своих клиентов (банков, хедж-фондов и управляющих компаний), решила, что это допущение пора пересматривать, и опубликовала развёрнутый план защиты сети от квантовых компьютеров.

Максимальная стоимость биткоина и риск квантового взлома

Идея звучит как сюжет научной фантастики, но для индустрии это уже рабочий вопрос, а не гипотеза. Некоторые прогнозы, в том числе от исследователей Google, допускают появление достаточно мощного квантового компьютера уже к 2029 году. Такую машину специалисты называют криптографически значимым квантовым компьютером (CRQC) - устройством, способным восстановить приватный ключ по открытому и тем самым получить доступ к чужим монетам.

Если это произойдёт внезапно и без предупреждения, под удар попадёт далеко не только отдельный кошелёк. Максимальная стоимость биткоина как актива напрямую зависит от доверия к криптографии, на которой он построен, и любые сомнения в её надёжности способны ударить по всему рынку, а не только по владельцам старых адресов.

Замок без ключа: как на самом деле защищён биткоин

Чтобы понять, чем именно пугает квантовый компьютер, полезно вспомнить, как устроена базовая механика биткоина. Представьте почтовый ящик с узкой щелью сверху - туда любой может опустить письмо, это открытый ключ. А вот открыть сам ящик может только владелец физического ключа - это приватный ключ, который никогда никому не показывают.

Когда пользователь отправляет биткоин, кошелёк создаёт цифровую подпись с помощью приватного ключа, а сеть сверяет её с открытым ключом. Если всё сходится, транзакция проходит. Сегодня для этого используются алгоритмы ECDSA и Schnorr, и они надёжны именно потому, что обычным компьютерам не хватает вычислительной мощности, чтобы развернуть эту математику в обратную сторону и вычислить приватный ключ.

Квантовый компьютер способен сделать ровно это - подобрать приватный ключ по открытому за разумное время. Именно поэтому разговор о защите так важен для всех, кто держит рубли в биткоин или любую другую валюту ради долгосрочных накоплений, а не только для крупных институтов.

Что конкретно предлагает Coinbase

В блоге биржа сформулировала несколько принципов, по которым должна строиться постквантовая защита сети. Главная мысль простая - начинать нужно заранее, потому что изменения в децентрализованной сети, где нет единого органа, принимающего решения, идут годами.

Изменения консенсуса Bitcoin и миграция всей экосистемы могут занимать годы, поэтому работа должна начаться задолго до любого официального объявления о появлении CRQC.

Среди конкретных предложений Coinbase:

• Гибкий формат транзакций, который позволит добавлять новые постквантовые подписи без перестройки всей системы. Такую гибкость, по мнению биржи, дают предложения P2MR (BIP-360) и P2TRv2.
• Поэтапный переход, при котором одна и та же монета может быть потрачена либо старым ключом ECDSA или Schnorr, либо новым постквантовым ключом - схема «1 из 2» без резкого и принудительного перехода для всех сразу.
• Осторожность со «state-based» схемами подписи, которые требуют от кошелька запоминать, какие одноразовые ключи уже были использованы. Ошибка в этом учёте открывает возможность для подделки подписи, поэтому Coinbase настаивает на поддержке и безгосударственных (stateless) альтернатив.
• Надёжные реализации, которые одинаково работают на разных платформах и не утекают через побочные каналы вроде задержек по времени.
• Совместимость с мультисторонними вычислениями (MPC) - технологией, которая критична для бирж, кастодианов и крупных организаций, не доверяющих хранение ключа одному устройству или человеку.

Ранее собственную дорожную карту квантовой защиты для биткоина уже представляла сама Coinbase, и новый блог-пост фактически уточняет и детализирует эти пункты применительно к техническим деталям протокола.

Забытые кошельки - отдельная головная боль

Отдельный и куда более спорный вопрос - что делать со старыми кошельками, которые годами не двигались и чьи открытые ключи уже засветились в блокчейне. Часть таких монет принадлежит людям, давно потерявшим доступ к своим ключам, часть лежит в адресах устаревшего формата, где публичный ключ виден всем.

Coinbase открыто признаёт опасение, что кто-то может тихо построить квантовую машину и начать выводить средства именно из таких «спящих» кошельков раньше, чем об этом узнает публика. При этом биржа подчёркивает, что любой механизм «спасения» таких монет сам должен быть квантово-устойчивым, иначе злоумышленники получат ещё один способ для атаки через сам механизм восстановления.

Биржа сознательно не встаёт ни на одну из сторон в этом споре - оставлять такие монеты недоступными или дать владельцам шанс мигрировать позже. Но она настаивает, что этот спор нужно обсуждать параллельно с техническим внедрением постквантовых подписей, а не вместо него, чтобы одна дискуссия не тормозила другую.

Что это значит для обычного держателя биткоина

Для рядового пользователя квантовая угроза пока звучит абстрактно, особенно на фоне того, что биткоин сейчас в долларах торгуется в районе $84 000 после очередных заявлений ФРС об отсутствии повышения ставки в 2027 году. Но именно устойчивость криптографии определяет, останется ли максимальная стоимость биткоина долгосрочным ориентиром для рынка или превратится в пример несбывшихся ожиданий.

Похожие шаги по подготовке к квантовой эре уже предпринимаются и в других частях экосистемы - например, разработчики Lightning Network уже добавили защиту от квантовых атак на уровне платёжных каналов. Это показывает, что квантовая угроза воспринимается всерьёз не только в теории, а на уровне реальных технических апгрейдов инфраструктуры.

Стоит помнить и о том, что угрозы для криптокошельков приходят не только «из будущего». Громкая история со шпионским чипом в устройствах Ledger Nano X, который сливал seed-фразы по мобильной сети, напоминает, что базовая гигиена безопасности остаётся важной уже сегодня, независимо от того, когда появится квантовый компьютер.

Так или иначе, максимальная стоимость биткоина как показатель доверия к сети будет во многом зависеть от того, успеет ли сообщество разработчиков согласовать и внедрить постквантовую защиту до того, как теоретическая угроза станет практической. Пока же Coinbase предлагает начинать разговор уже сейчас, не дожидаясь первого тревожного сигнала о появлении рабочего квантового компьютера.

Автор

Barbados