Квантовые компьютеры еще не пришли, но 1,1 миллиона биткойнов Сатоши уже стали проблемой

Ответ на этот вопрос не в криптографии, а в политике.

Автор: Clow

Инструмент нулевых знаний может помочь вашему биткойну избежать квантовой атаки за 243 миллисекунды. Но 1,1 миллиона биткойнов Сатоши? Спасения нет.

Дело не в том, что квантовые компьютеры недостаточно мощные, а в том, что их еще нет, и биткойн-сообщество уже начало борьбу.

Project Eleven только что выпустил инструмент восстановления на основе нулевых знаний, который позволяет владельцам современных кошельков безопасно перемещать активы до того, как начнется квантовая атака. На MacBook Air с чипом M5 был проведен бенчмарк: генерация доказательства заняла 243 миллисекунды, проверка — 40 миллисекунд, пиковая память — 2,1 ГБ. Быстро, легко, элегантно.

Но у этого решения есть серьезный недостаток: оно работает только для HD-кошельков, созданных после 2012 года.

Старые монеты до 2012 года, включая примерно 1,1 миллиона биткойнов, добытых Сатоши, разбросаны по примерно 22 тысячам адресов P2PK, каждый из которых содержит около 50 BTC. Эти адреса не имеют родительских ключей, мнемонических фраз и любых путей для построения доказательства нулевых знаний. С точки зрения криптографии, они — мертвая точка.

Поэтому настоящая проблема никогда не заключалась в том, «когда придут квантовые компьютеры», а в том, «что делать с этими 1,1 миллиона биткойнов».

Ответ на этот вопрос не в криптографии, а в политике.

01 Кто может спасти себя, а кто приговорен к смерти

Чтобы понять этот кризис, нужно сначала прояснить одну вещь: не все биткойны одинаково уязвимы.

Цифровые активы делятся на три категории в зависимости от степени раскрытия публичного ключа.

Самые безопасные — это неиспользуемые адреса, защищенные хешем, где публичный ключ скрыт за хешем, и квантовые компьютеры не могут их затронуть, составляя более 65% от общего объема.

Средняя категория — это современные адреса с раскрытыми публичными ключами, из-за повторного использования адресов или дизайна Taproot, где публичный ключ навсегда записан в блокчейне, примерно от 4,5 до 5,2 миллиона BTC.

Самая опасная категория — это ранние адреса P2PK, где публичный ключ записан непосредственно в скрипте транзакции, около 1,7 до 1,9 миллиона.

Средняя категория имеет шанс на спасение. Инструмент Project Eleven именно для них и разработан.

Принцип называется «улучшение подписи», предложенный исследователями Ором Саттатом и Шаем Уайборски в 2023 году, который использует алгоритм Шора для взлома подписей на эллиптических кривых, но не может ничего сделать с хеш-функциями.

Приватные ключи подадресов современных HD-кошельков выводятся из главного ключа через HMAC-SHA512 хеширование. Даже если квантовый компьютер получит приватный ключ какого-то подадреса, он не сможет обойти хеш-барьер, чтобы вернуться к родительскому ключу.

Владельцам кошельков нужно лишь доказать, что они владеют родительским ключом на верхнем уровне, сгенерировав доказательство нулевых знаний, связанное с квантово-устойчивым адресом, чтобы завершить миграцию. Не раскрывая главный приватный ключ и мнемоническую фразу, это можно будет проверить в блокчейне.

Но у старых монет до 2012 года нет этого «дерева ключей». В 2009 и 2010 годах, когда Сатоши был активен, каждый раз, когда биткойн-кошелек генерировал адрес, он был совершенно случайным и независимым.

Нет родительских и дочерних уровней, нет главного ключа, нет мнемонических фраз BIP-39. С точки зрения криптографии, решение Project Eleven полностью неэффективно для них.

1,7 миллиона биткойнов заблокированы на пути к самоспасению из-за технической границы, проведенной в 2012 году.

02 Четыре решения, четыре способа погибнуть

Проблемы, которые не могут быть решены технологически, должны быть переданы политике. Сообществу предложены четыре пути, каждый из которых ведет к определенной форме катастрофы.

Первый путь: бездействие, позволить ликвидацию. Строго придерживаться принципа «приватный ключ — это справедливость», кто первым получит квантовый компьютер, тот и заберет. Звучит наиболее чисто, но цена велика.

1,7 миллиона биткойнов, которые рынок считает «постоянно утерянными», внезапно хлынут на вторичный рынок, что эквивалентно увеличению ликвидности на 8% до 9%. Наратив «цифрового золота» будет подорван фактической сменой прав собственности.

Второй путь: принудительная заморозка. Предложение BIP-361 планирует запретить вносить новые средства на уязвимые адреса через три года после запуска и полностью отменить эффективность традиционных подписей на пятый год. Не перемещенные монеты будут навсегда заблокированы.

С экономической точки зрения это эквивалентно активному уничтожению 1,7 миллиона биткойнов, создавая постоянную дефляцию. Но реакция сообщества была очень прямой: чтобы предотвратить кражу активов, вы решили сначала помочь пользователям конфисковать деньги?

Разработчик протокола Марк Эрхардт поделился этим предложением в социальных сетях, и комментарии были полны гнева.

Третий путь: «песочные часы» ограничения. Разработчик Хантер Бист предложил компромиссное решение, признав, что старые монеты могут быть украдены, но установив очень низкий порог для расходов с адресов P2PK.

Каждый блок может подтвердить только одну транзакцию P2PK, с лимитом на одну транзакцию в 1 BTC. Даже если 1,1 миллиона биткойнов Сатоши полностью контролируются квантовыми хакерами, продажа займет сотни лет.

Атакующие, желающие обналичить, должны будут активно конкурировать на рынке комиссий, и эти деньги в конечном итоге пойдут к майнерам, становясь долгосренной субсидией для безопасности сети.

Четвертый путь: принудительное перераспределение. Самый радикальный вариант. Через хард-форк сделать бесхозные старые монеты «государственными», пропорционально распределив их среди активных держателей, которые мигрировали на квантово-устойчивые адреса.

Общее предложение останется 21 миллион, но обещания в бухгалтерии будут прямо нарушены. Результат почти предсказуем: раскол в сообществе, множество «ортодоксальных цепей» параллельно, катастрофическое расхождение в оценках.

Основатель Cardano Чарльз Хоскинсон резко раскритиковал BIP-361: это не мягкий форк, это жесткий форк.

Любая попытка установить крайний срок для принудительной заморозки ранних активов является попранием принципов прав собственности биткойна. Соавтор BIP-361 Джеймсон Лопп также признал, что это предложение больше похоже на «черновик аварийного резервного плана», а не на окончательный ответ.

Ирония в том, что все четыре решения направлены на защиту ценности биткойна, но каждое из них разрушает то, что пытается защитить. Позволение на кражу разрушает ценность хранения, принудительная заморозка разрушает обязательства по праву собственности, ограничения признают легитимность кражи, перераспределение разрушает неизменность бухгалтерии.

Это не техническая задача, это политическая задача без правильного ответа.

03 Рынок уже начал голосовать

Большинство инвесторов все еще рассматривают квантовую угрозу как долгосрочную проблему «когда оборудование будет готово».

Но рынок уже оценивает это.

В январе 2026 года Jefferies объявила о продаже 10% своего биткойн-портфеля в пенсионной модели.

Стратеги четко сказали: причина продажи не в том, что квантовые компьютеры уже появились, а в том, что биткойн-сообщество проявило неопределенность в управлении «как обращаться с ранними уязвимыми монетами».

Вот это и есть настоящая разница в ожиданиях. Физики все еще борются с логикой исправления в лабораториях, а Уолл-стрит уже учитывает риски управления.

Для институционального капитала, стремящегося к юридической определенности, логика проста: если монеты Сатоши могут быть принудительно заморожены кодом, то в будущем любые монеты могут быть лишены консенсуса.

Не стоит забывать и о скрытом риске «сейчас собрать, потом расшифровать». Блокчейн-учетная книга открыта, и атакующие уже загружают и хранят всю учетную книгу биткойнов.

Как только практические квантовые компьютеры появятся, им не нужно будет подключаться к сети, они смогут взломать старые кошельки, где публичные ключи были раскрыты, офлайн. Эта задержанная атака делает борьбу за управление более срочной.

Также стоит отметить различия в статистике по уязвимым биткойнам от разных учреждений. Предложение BIP-361 утверждает, что более 34% поставок раскрыли публичные ключи, цифры Citibank составляют от 25% до 37%, Glassnode оценивает около 30%, а полное сканирование Talos дает 34,5%. Независимо от того, какое число взять, это означает, что по крайней мере четверть биткойнов находится под долгосрочной квантовой угрозой.

Кроме того, инструмент Project Eleven в настоящее время является лишь ранним прототипом, не прошедшим аудит безопасности, и поддерживает только три типа кошельков, перед запуском основной сети потребуется высоко спорное изменение правил консенсуса. Слишком рано считать его доступным аварийным выходом.

Возвращаясь к основному вопросу: как биткойн может завершить ликвидацию исторического технологического разрыва, не разрушая свои принципы прав собственности?

Никто не знает ответа. Квантовые компьютеры еще не пришли, но кризис веры уже наступил.

Отказ от ответственности: Данный контент предоставляется исключительно в целях общего брендинга и предоставления информации и не является финансовой, инвестиционной, юридической или налоговой консультацией. Любые события, вознаграждения, онлайн-мероприятия или связанная с ними информация, упомянутые здесь, не должны рассматриваться как рекомендация, предложение или приглашение к покупке, продаже, торговле или иным операциям с криптоактивами или к использованию каких-либо услуг. Криптовалюты обладают высокой волатильностью и могут привести к убыткам. Услуги WEEX и онлайн-мероприятия могут быть недоступны во всех регионах и регулируются применимыми законами, правилами и требованиями к участию. Вы несете ответственность за обеспечение соответствия использования вами услуг WEEX местным законам и за тщательную оценку рисков перед участием в любой деятельности, связанной с криптовалютами.