Дебаты о квантовом обновлении bitcoin: что может означать BIP 361 для старых кошельков

Дебаты о квантовом обновлении bitcoin: что может означать BIP 361 для старых кошельков

Пользовательское изображение
Bitcoin пережил разделения сети, регуляторные запреты и годы предсказаний о его неудаче. Теперь предлагаемое криптографическое обновление поднимает другой вопрос: может ли защита Bitcoin от будущих квантовых атак означать заморозку некоторых существующих монет?
 
BIP 361, предварительное предложение, описывает поэтапный переход от уязвимых схем подписей, которые в конечном итоге могут ограничить расходование определенных устаревших выходов. Время имеет значение. 7 октября 2026 года Европол назвал кошельки с открытыми ключами, подверженными экспозиции, основной точкой квантового риска, возобновив внимание к старым биткоин-депозитам.
 
Если предложение будет одобрено, что произойдет с неактивными кошельками, монетами и средствами эпохи Сатоши, владельцы которых не могут их мигрировать? Последствия зависят от того, какие монеты уязвимы к квантовым атакам и какие могут быть заблокированы.
 
Вот как работают предложенные этапы BIP 361, что они могут означать для держателей bitcoin и почему предложение остается нерешенным.
 

Что такое BIP-361 и почему биткоин обсуждает квантовый закат?

Дебаты о квантовом риске для bitcoin уже вышли за рамки вопроса о том, может ли его криптография в конечном итоге быть взломана. Более сложный вопрос — как сети следует реагировать до того, как это произойдет, особенно если защита существующих активов означает ограничение доступа к монетам, которые не были обновлены.
 
BIP-361, озаглавленный «Post Quantum Migration and Legacy Signature Sunset», является проектом предложения, авторами которого являются Джеймсон Лопп и пять соавторов. В нем описывается поэтапный переход от существующих подписей ECDSA и Schnorr в bitcoin к квантово-устойчивым альтернативам.
 
Важно, что предложение зависит от отдельного постквантового стандарта подписи, который еще не определен. Это не одобренное обновление bitcoin, и дата активации не установлена.
 

Что такое предложение BIP-361 для bitcoin?

BIP-361 предлагает способ для bitcoin перейти от криптографических подписей, которые могут стать уязвимыми перед достаточно мощными квантовыми компьютерами. В настоящее время bitcoin полагается на алгоритм цифровой подписи на эллиптических кривых (ECDSA) и подписи Schnorr для проверки того, что лицо, тратящее монеты, контролирует соответствующий закрытый ключ.
 
Достаточно мощный квантовый компьютер, запускающий алгоритм Шора, может потенциально получить закрытый ключ из открытого ключа, что позволит злоумышленнику авторизовывать транзакции без разрешения владельца.
 
Предложение BIP-361 описывает поэтапный процесс перевода средств на квантово-устойчивые адреса до ограничения старых схем подписей. Согласно предложенным правилам, монеты, оставшиеся в затронутых устаревших выходах, в конечном итоге могут стать нерасходуемыми через обычные транзакции.
 
Однако BIP-361 по-прежнему является черновиком и зависит от отдельного предложения, определяющего постквантовую систему подписи, которую примет bitcoin. Дата активации не установлена, поэтому предложенные ограничения в настоящее время не действуют.
 

Почему сейчас усиливается дебат о квантовом аспекте bitcoin?

31 марта 2026 года Google Quantum AI опубликовала обновленные оценки, согласно которым будущий квантовый компьютер может атаковать криптографию на основе эллиптических кривых, используемую криптовалютами, с использованием менее 500 000 физических кьюбитов при заданных аппаратных предположениях. Это была оценка ресурсов, а не доказательство того, что такая атака возможна в настоящее время.
 
Отчет Европола от 7 октября добавил срочности, определив открытые ключи как основную точку квантового риска для криптовалют и рекомендуя поэтапный переход на квантово-устойчивую криптографию. Вместе эти события усилили вопрос, стоящий перед разработчиками Bitcoin: как сети подготовиться заранее, не нанося несправедливого ущерба держателям, которые не могут переместить свои монеты?
 

Почему Виталик Бутерин выражает озабоченность по поводу ИИ и квантово-устойчивой криптографии?

Дебаты о квантовой миграции bitcoin поднимают ещё один вопрос: насколько надёжной будет заменяющая криптография по мере развития технологий? Сооснователь ethereum Виталик Бутерин отметил возможность того, что ИИ может ускорить математические исследования и выявить уязвимости в криптографических системах, ранее считавшихся безопасными.
 
В своем посте от 7 октября на X Бутерин сказал, что достижения в математике, основанные на ИИ, могут значительно ослабить криптографию на основе решеток, которая лежит в основе некоторых постквантовых систем, включая ML-DSA. Он призвал отрасль серьезно относиться и к криптографии, уязвимой к квантовым атакам, и к потенциально уязвимой к ИИ, при этом специально предупредив против спешки с переводом средств между кошельками.
 
Это имеет значение для дебатов о миграции bitcoin, поскольку замена уязвимых подписей — лишь часть проблемы. Разработчикам также необходимо оценить безопасностные допущения, лежащие в основе предложенных альтернатив.
 
Комментарии Бутерина не опровергают BIP-361 и не доказывают, что постквантовые подписи были взломаны; они подчеркивают, почему выбор и внедрение замены требуют тщательного анализа, а не поспешных действий.
 

Как работают три фазы BIP-361?

BIP-361 предлагает постепенный переход на квантово-устойчивые адреса Bitcoin, за которым последуют ограничения на старые схемы подписей. Вместо немедленной блокировки уязвимых средств черновик предоставляет держателям время для миграции до предложенного срока. Его три этапа охватывают период миграции, ограничения на траты по устаревшим адресам и возможный механизм восстановления средств, которые остаются заблокированными. Ни одна из этих мер пока не вступила в силу, поскольку BIP-361 остается черновиком.
 

Этап A: Когда биткоин перестанет принимать платежи на устаревшие адреса?

Фаза A начнётся через 160 000 блоков, примерно через три года после активации BIP-361. С этого момента транзакции bitcoin больше не будут разрешать перевод средств на уязвимые к квантовым атакам типы выходов. Владельцам необходимо будет перевести подходящие монеты в поддерживаемые постквантовые адреса до следующей фазы.
 
Цель — ускорить миграцию до того, как квантовые атаки станут практичными. Однако это ограничение не вступит в силу через три года с сегодняшнего дня. Предложенный обратный отсчет зависит от активации BIP-361.
 

Этап B: Может ли биткоин заблокировать немигрированные монеты?

Фаза B начнётся через два года после Фазы A или примерно через пять лет после активации BIP-361. В соответствии с проектом, ноды ужесточат правила проверки транзакций, чтобы ограничить расходование средств через устаревшие подписи ECDSA и Schnorr, при этом предусмотрена квантово-безопасная процедура восстановления, предназначенная для помощи законным владельцам в подтверждении своего права на расходование подходящих средств.
 
Монеты, которые не могут соответствовать новым правилам, могут стать неиспользуемыми при обычных транзакциях. Это изменение также создаст проблему координации: майнеры, которые не будут применять новые правила консенсуса, могут создавать блоки, которые отвергнут обновленные ноды. Это одна из причин, по которым предложение остается спорным, особенно для неактивных кошельков, владельцы которых могут не узнать о миграции вовремя.
 

Этап C: Могут ли владельцы bitcoin восстановить замороженные средства?

Фаза C — это возможный механизм восстановления, однако её дизайн и сроки остаются неопределенными. В проекте обсуждается использование доказательства знания секретов, производных от seed-фразы кошелька, возможно, с помощью доказательств с нулевым разглашением, чтобы помочь законным владельцам восстановить средства, не раскрывая их seed-фразы.
 
Однако такой подход не обязательно охватывает все старые активы. Некоторые ранние выходы bitcoin предшествуют иерархическим детерминированным кошелькам, что делает доказательства владения на основе семени неприменимыми для них. Авторы обсуждают отдельное предложение как возможное решение для этих монет.
 
Фаза C поэтому не является гарантированной защитной сеткой. Ее осуществимость зависит от дальнейших исследований и согласия по дополнительным изменениям протокола.
 

Краткий обзор предложенного графика BIP-361

Фаза
Предлагаемое время
Основной эффект
Этап A
3 года после активации
Останавливает платежи на уязвимые к квантовым атакам адреса
Этап B
5 лет после активации
Ограничивает расходование с использованием устаревшей подписи
Этап C
Неопределено
Возможный способ восстановления для подходящих замороженных средств
 
График является предложением, а не утвержденным графиком обновления bitcoin. Основной компромисс очевиден: более ранний переход может снизить будущую квантовую уязвимость, но строгие ограничения на расходы могут также затронуть владельцев, которые не успеют перейти или не смогут подтвердить право собственности через механизм восстановления.
 

Какие старые кошельки bitcoin могут быть затронуты BIP-361?

Не каждый старый кошелек bitcoin подвержен одинаковому квантовому риску. Ключевое различие заключается в том, был ли уже раскрыт публичный ключ расходования монеты в блокчейне. Достаточно мощный квантовый компьютер потенциально может использовать эту информацию для вывода соответствующего закрытого ключа, но риск зависит от типа выхода и его истории транзакций
 

Какие типы адресов bitcoin наиболее уязвимы к квантовым атакам?

Ранние выходы pay-to-public-key (P2PK) являются ярким примером, поскольку они содержат открытый ключ непосредственно. К ним относятся некоторые монеты, добытые в ранние годы bitcoin, включая активы, приписываемые Сатоши Накамото. Выходы Taproot (P2TR) также подвержены этому модели, поскольку их открытые ключи видны в блокчейне.
 
Другие типы адресов, включая устаревшие P2PKH (Pay-to-Public-Key-Hash — метод отправки bitcoin на конкретный адрес), и SegWit P2WPKH, могут быть раскрыты, когда открытый ключ становится видимым во время транзакции, а средства остаются привязанными к этому ключу.
 
Повторное использование адреса может увеличить уровень риска. Однако адрес, начинающийся с 1 или bc1q, не становится автоматически уязвимым к атаке с длительным воздействием только из-за своего формата.
 

Сколько биткоинов имеет оглашенный открытый ключ?

Оценки различаются в зависимости от методологии. BIP-361 утверждает, что на 1 марта 2026 года публичные ключи более 34% bitcoin были раскрыты в цепочке. Отдельный анализ Glassnode оценивает, что 6,04 млн BTC, или 30,2% выпущенного предложения, были экспонированы в состоянии покоя.
 
Glassnode разделяет свою оценку на 1,92 миллиона BTC, подверженных риску из-за дизайна выходов, и 4,12 миллиона BTC, подверженных риску из-за операционных практик, таких как повторное использование адресов и паттерны трат. Эти цифры не следует рассматривать как противоречащие друг другу измерения одной и той же категории: отчеты используют собственные методы классификации и определения экспозиции.
 
Около 1,1 миллиона BTC обычно приписывают Сатоши Накамото, большая часть из которых связана с ранними блоками добычи. Это приписывание является оценкой, а не подтвержденным доказательством владения, и не следует автоматически предполагать, что эти монеты утеряны или недоступны.
 

Какие держатели bitcoin могут столкнуться с меньшим немедленным риском?

Монеты, открытые ключи которых еще не были раскрыты, в настоящее время не подвержены той же атаке с длительным воздействием, описанной выше. Это не делает их устойчивыми к квантовым атакам: трата таких монет может раскрыть открытые ключи, создав потенциально короткое окно, в течение которого достаточно способный злоумышленник сможет действовать.
 
BIP-361 также не гарантирует восстановление всех замороженных монет. Механизм восстановления на этапе C остается неопределенным, и авторы предложения отмечают, что для ранних выходов P2PK может потребоваться отдельное решение, поскольку доказательство владения на основе семени может не работать для них.
 
Разница имеет значение: квантовое воздействие описывает потенциальную криптографическую уязвимость, а заморозка по BIP-361 будет следствием предложенных правил сети. В определённом сценарии монета может столкнуться с одним из рисков, с обоими или ни с одним из них.
 

Справедливо ли замораживать старые биткоины? Аргументы «за» и «против»

BIP-361 поднимает сложный вопрос о будущем bitcoin: если квантовые компьютеры в конечном итоге угрожают существующим кошелькам, должен ли сеть препятствовать трате уязвимых монет, даже если это означает ограничение законных владельцев?
 
Сторонники и критики предложения расходятся во мнениях по поводу того, как сбалансировать безопасность сети с принципом биткоина, согласно которому пользователи должны контролировать свои собственные средства
 

Почему сторонники хотят заморозить биткоины, уязвимые к квантовым атакам?

Аргумент безопасности заключается в том, что раскрытые монеты могут стать целями для злоумышленников с достаточно мощными квантовыми компьютерами. Если крупные бездействующие хранилища будут украдены и введены в оборот, последующие продажи могут нарушить рынок и подорвать доверие к bitcoin.
 
Заморозка уязвимых выходов после истечения срока миграции предотвратит возможность для злоумышленников тратить эти монеты через затронутые схемы подписи. Авторы BIP-361 утверждают, что это может защитить всю сеть от последствий квантовой кражи.
 

Приведет ли заморозка старых биткоинов к нарушению прав собственности?

Критики утверждают, что сделка легитимных монет неиспользуемыми противоречит обещанию Bitcoin, согласно которому владение не зависит от разрешения центрального органа. Заморозка может затронуть держателей, которые остаются в устаревших кошельках не по своей воле, включая людей, не осведомленных о предложенных изменениях.
 
Джеймсон Лопп, один из авторов BIP-361, признал свою неудобство по поводу предложения, описав его как план на случай непредвиденных обстоятельств, который, надеется он, никогда не придется применять. Его позиция отражает трудный компромисс: разрешение оставлять уязвимые монеты доступными для трат может подвергнуть их риску кражи, в то время как их замораживание может лишить доступа законных владельцев.
 

Может ли биткоин ограничивать расходы вместо заморозки старых монет?

Заморозка квантово-уязвимых монет — не единственный вариант. Предложение Hourglass предлагает другой подход, ограничивая скорость, с которой можно тратить уязвимые монеты, вместо того чтобы делать их полностью нерасходуемыми.
 
Его вторая версия предлагает ограничить оплату по публичному ключу одной транзакцией и чистой суммой в один bitcoin за блок. Это остается проектом, а не принятым правилом Bitcoin.
 
Основные подходы предполагают различные компромиссы:
  • Заморозьте уязвимые монеты: предотвратите траты через затронутые устаревшие подписи после истечения срока миграции, снижая риск квантово-обусловленной кражи, но потенциально блокируя законных владельцев.
  • Ограничение расходов: Ограничение транзакций, связанных с уязвимыми монетами, что может снизить риск внезапного притока украденного BTC без постоянной блокировки всех расходов.
  • Приоритет — миграция: дайте держателям время, чтобы перевести средства на квантово-устойчивые адреса до введения более строгих правил, хотя это может не помочь владельцам, потерявшим доступ к своим кошелькам.
 
Каждый подход имеет ограничения, и ни один из них не был принят в качестве правил консенсуса Bitcoin. Любой мягкий форк потребует достаточной координации между разработчиками, майнерами, компаниями, провайдерами кошельков и пользователями.
 

Что должны сделать держатели старых кошельков bitcoin?

Держатели bitcoin не должны паниковать, но должны понимать потенциальный риск для своих кошельков и следить за достоверными обновлениями безопасности. BIP-360 и BIP-361 остаются черновиками, и ни один квантово-устойчивый тип выхода bitcoin не был принят с помощью этих предложений.
 
  • Проверьте тип вашего адреса: раскрытие открытого ключа зависит от типа выхода и истории транзакций.
  • Избегайте повторного использования адресов: новые адреса могут снизить долгосрочную экспозицию открытого ключа, но не гарантируют квантовую устойчивость.
  • Отслеживайте обновления по улучшениям: следите за официальными обновлениями разработчиков Bitcoin и объявлениями провайдеров кошельков для получения инструкций по миграции. Пользователи KuCoin также могут отслеживать официальные объявления KuCoin относительно соответствующих обновлений безопасности биржи.
  • Будьте осторожны с ложными утверждениями: ни один существующий кошелек не должен считаться квантово-устойчивым, а спешка с переводами на непроверенные сервисы может создать дополнительные риски.
 
Приоритет — подготовка, а не паника. Дождитесь подтвержденных инструкций по миграции, а не рассматривайте обычные переводы как полное решение для квантовой безопасности.
 

Заключение

BIP-361 предлагает возможный путь для подготовки bitcoin к квантовым атакам, но предложенная миграция сопряжена с трудным компромиссом. Ограничение уязвимых подписей может снизить риск будущих краж, однако также может оставить законных держателей без возможности потратить монеты, которые они не мигрировали. Предложение остается черновиком, и его график, механизм восстановления и требуемая постквантовая система подписей еще не окончательно определены.
 
Для держателей старых кошельков bitcoin разумным ответом является понимание рисков раскрытия открытого ключа, избегание ненужного повторного использования адресов и следование проверенным рекомендациям по обновлению, а не паника из-за спекулятивных сроков.
 
Независимо от того, примет ли bitcoin в конечном итоге заморозку, лимиты на расходы или другой подход, его способность справляться с квантовыми рисками будет зависеть от технического прогресса и широкого согласия в сети.
 

🔥 За кулисами новостей: что значит KuCoin 5.0 для вас

Новости рынка движутся быстро — но то, где вы на них реагируете, имеет не меньшее значение. В этом октябре KuCoin запускает KuCoin 5.0, превращая KuCoin в полностью перестроенную платформу. Вот что реально изменится для вас:
 
  • Один аккаунт для всего. Старые платформы разделяли ваши средства между отдельными аккаунтами «спот», «маржа» и «фьючерсы» и ожидали, что вы поймете почему. Единый аккаунт KuCoin 5.0 полностью устраняет это — сделайте депозит один раз, и всё будет просто доступно (на данный момент доступно только для VIP-пользователей).
  • Акции, индексы и товары. KuCoin 5.0 расширяется за пределы криптовалют на глобальные рынки. Когда криптовалюты движутся боком, а акции растут (или наоборот), вы переключаетесь за минуты, вместо того чтобы открывать брокерский аккаунт и ждать несколько дней для вывода фиата.
  • Реальные активы (RWA). Токенизированная экспозиция к традиционным активам, таким как сырьевые товары, прямо в вашем криптоаккаунте. Один из самых быстрорастущих сегментов мировой финансов не больше ограничен для институциональных инвесторов — вы получаете к нему доступ с того же баланса, с которым торгуете.
  • Зарабатывайте, пока учитесь. Еще не готовы торговать? KCUSD позволяет вашим стейблкоинам получать ежедневный автокомпаундный доход. Самый спокойный способ заставить ваши неиспользуемые депозиты работать с доходностью 4%.
  • ИИ-помощник на простом языке. Задавайте вопросы, получайте контекст рынка, понимайте, что вы видите — всё интегрировано в платформу, без жаргона.
  • Приложение, которое не перегружает. Быстрее, чище и последовательно — интуитивно понятно с первого касания, а не после обучения.
  • Безопасность, которую можно проверить, а не просто доверять. Европейская организация с лицензией MiCAR, Proof of Reserves, которую вы можете проверить самостоятельно, и международно сертифицированная безопасность (SOC 2 Type II, ISO 27001:2022).
 
Создайте аккаунт за несколько минут — и начните работать на платформе, созданной для того, куда движется криптовалюта, а не туда, где она была.
 

ЧаВо

Что такое BIP-361 в bitcoin?

BIP-361 — это проект предложения по переходу bitcoin на квантово-устойчивую криптографию. В нем описана поэтапная миграция и возможные ограничения на расходование средств через устаревшие схемы подписи.

Может ли BIP-361 заблокировать старые кошельки bitcoin?

Возможно. Если они будут приняты, предложенные правила могут сделать монеты в некоторых устаревших выходах неиспользуемыми, если держатели не переместят их или не соответствуют условиям будущего механизма восстановления.

Какие кошельки bitcoin наиболее уязвимы к квантовым атакам?

Кошельки с открытыми ключами, включая ранние выходы pay-to-public-key и выходы Taproot, подвергаются большему потенциальному риску атак со стороны достаточно мощных квантовых компьютеров.

Когда биткоин внедрит свой квантовый апгрейд?

Дата подтверждённой реализации не установлена. BIP-361 остаётся черновиком и зависит от отдельного предложения, определяющего постквантовую систему подписи, которую примет bitcoin.

Что должны сделать держатели bitcoin, чтобы подготовиться к квантовым атакам?

Проверьте тип адреса вашего кошелька, избегайте ненужного повторного использования адресов, обеспечьте безопасность своей восстановительной фразы и следите за официальными объявлениями разработчиков Bitcoin и провайдеров кошельков для проверенных инструкций по миграции.
 
 

Отказ от ответственности

Информация, представленная на этой странице, может происходить из сторонних источников и не обязательно отражает взгляды или мнения KuCoin. Этот контент предназначен исключительно для общих информационных целей и не должен рассматриваться как финансовая, инвестиционная или профессиональная консультация. KuCoin не гарантирует точность, полноту или надежность информации и не несет ответственности за любые ошибки, упущения или последствия, возникшие в результате ее использования. Инвестирование в цифровые активы сопряжено с inherent risks. Пожалуйста, внимательно оцените свой уровень рисковой готовности и финансовое положение перед принятием любых инвестиционных решений. Для получения дополнительной информации ознакомьтесь с Условиями использования и Раскрытием рисков KuCoin.

Отказ от ответственности: Эта страница была переведена для вашего удобства с использованием технологии искусственного интеллекта. Для получения наиболее точной информации обратитесь к оригинальной английской версии.