Дебаты о квантовых компьютерах вокруг bitcoin привели к публикации проекта с реальными политическими последствиями 14 апреля.
Предложение по улучшению bitcoin 361 (BIP 361), озаглавленное «Миграция после квантового периода и завершение использования старых подписей», было добавлено в официальный репозиторий предложений bitcoin с трехэтапным планом по полному выводу из обращения ECDSA и Schnorr-подписей после появления на сети типа выхода, устойчивого к квантовым вычислениям.
Предложение напрямую основывается на BIP 360, опубликованном в феврале, который ввел новый формат адреса, удаляющий квантово-уязвимый путь траты ключа Taproot, называемый Pay-to-Merkle-Root (P2MR). Предложение также сохранило совместимость с Lightning, BitVM и мультиподписными настройками.
Вместе два проекта составляют наиболее четкую позицию в области управления, которую Bitcoin приняла на сегодняшний день относительно квантовой миграции.
Что делает этот момент особенно значимым, так это ужесточение внешнего календаря вокруг него, поскольку NIST окончательно утвердил FIPS 203, 204 и 205 в августе 2024 года и призвал организации начать миграцию немедленно.
NCSC Великобритании установила вехи миграции на 2028, 2031 и 2035 годы, в то время как федеральные агентства США ориентируются на цель перехода на квантовые технологии к 2035 году.
Правительства, банки и национальные киберагентства уже имеют сроки миграции в своих календарях, что делает блокчейны опоздавшими на эту дискуссию.
Принудительная логика bitcoin
Что отличает BIP 361 от предыдущих обсуждений постквантовой защиты Bitcoin, так это его преднамеренная принудительность.
Этап A: через три года после активации типа квантово-устойчивого адреса блокируются новые отправки на уязвимые форматы адресов. Этап B: через два года после этого на уровне консенсуса аннулируются траты с использованием ECDSA и Schnorr из квантово-уязвимых UTXO. Монеты, которые не были мигрированы, замораживаются.
Возможная фаза C позволит владельцам замороженных монет подтвердить право собственности с помощью доказательств с нулевым разглашением, связанных с seed-фразой BIP-39, и восстановить свои средства с помощью последующего механизма восстановления.
Авторы предложения, включая Джеймсона Лоппа из Casa, представляют это как защиту. По состоянию на 1 марта более 34% всех биткоинов находились на адресах, публичные ключи которых уже были раскрыты в блокчейне, что делает эти монеты теоретически читаемыми квантовым компьютером, запущенным с алгоритмом Шора.
Исследователи Google оценили в недавней работе, что достаточно мощный квантовый компьютер может взломать частный ключ bitcoin примерно за девять минут, причем одно анализ указывает 2029 год как возможную крайнюю границу для криптографически значимой машины.
Контраргумент поступил на почтовый список немедленно.
Тадж Драйя, разработчик Bitcoin и соавтор Lightning Network, заявил, что план неосуществим в текущем виде, поскольку он связывает активацию квантово-устойчивых выходов с деактивацией выходов на основе эллиптических кривых.
Эта ссылка, утверждал Драйя, может заранее уничтожить монеты и опирается на определения «квантово-уязвимых UTXO», которые все еще оспариваются на практике.
Репозиторий BIPs прямо указывает, что включение подтверждает только соответствие предложения формальным редакционным критериям, а одобрение сообществом и время активации являются отдельными решениями.
BIP 360 уже работает на квантовом тестнете Bitcoin, развернутом BTQ Technologies в начале 2026 года. Соавтор BIP 361 Этан Хейлман оценил, что полный переход Bitcoin на квантовую устойчивость займет семь лет с момента достижения консенсуса.
Рассчитанная точка входа для Tron
Джастин Сун опубликовал собственное заявление о постквантовой устойчивости.
В посте на X основатель Tron объявил, что сеть официально запускает инициативу по обновлению после квантовой эры с целью стать первой крупной публичной блокчейн-сетью, внедряющей криптографические подписи, стандартизированные NIST, на мейннете.
Сун написал, что «пока Биткоин обсуждает, замораживать ли уязвимые монеты, а Ethereum создает исследовательские комитеты, Tron строит». Он добавил, что техническая дорожная карта «вскоре будет представлена».
Tron хранит примерно 86,7 млрд долларов США в стейблкоинах, около 97,78% которых — USDT, а также примерно 5,1 млрд долларов США в общей стоимости, заблокированной в DeFi.
Готовность к постквантовой эре на сети такого масштаба становится вопросом инфраструктуры хранения и расчетов. Сети, биржи и хранители, перемещающие ликвидность в долларах через Tron, имеют операционные ключи, административные пути и мостовые механизмы, которые квантовый атакующий, нацеливающийся на высокоценные адреса, будет приоритизировать в первую очередь.
Текущая публичная позиция Tron — это сжатие нарратива, основанное на решительной формулировке и конкурентной позиционировании выбора схемы, модели миграции, плана совместимости кошельков и пути активации, необходимых для проверки того, что на практике означает «первая крупная публичная блокчейн-сеть».
| Категория | bitcoin | TRON | ethereum |
|---|---|---|---|
| Стиль управления | Открыто, конкурентно, на основе консенсуса | Сообщения, разработанные руководством и основателями | Открыто, многоуровнево, на основе исследований |
| Публичный статус сегодня | BIP 361 опубликован в качестве черновика в официальном репозитории; BIP 360 уже опубликован | Инициатива, объявленная Джастином Суном; дорожная карта пока не определена | Официальный портал PQ запущен; активная дорожная карта и девнеты |
| Основная модель миграции | Постепенное прекращение поддержки устаревших подписей после появления PQ-выхода | Пока не раскрывалось; Сун говорит о стандартизированных NIST квантово-устойчивых подписях на мейннете | Постепенный переход через абстракцию аккаунта, превычисления и последующие изменения консенсуса |
| Основная логика политики | Принудительная миграция с ограничениями в будущем и последующей недействительностью уязвимых расходов | Заберите скорость и решительность до полного технического описания | Разработайте криптографическую гибкость и избегайте разрушительного дня смены ключей |
| Что могут столкнуться пользователи | Новые отправки заблокированы для уязвимых форматов, позже будут заморожены устаревшие монеты, если не произойдет миграция | Неизвестно до дорожной карты: опциональная, гибридная или обязательная миграция еще не указана | Обновления кошелька и аккаунта происходят постепенно, а не в один фиксированный срок |
| Что уже указано публично | Этап A / Этап B / возможный Этап C; определение уязвимых UTXO находится под обсуждением | Нарративное утверждение, конкурентное позиционирование, «дорожная карта скоро» | Подход к уровню исполнения, консенсуса и данных; еженедельные девнеты для интероперабельности |
| Что всё ещё отсутствует | Консенсус, путь активации, окончательное определение уязвимых к квантовым атакам выходов | Выбор схемы, модель миграции, план совместимости кошелька, путь активации | Одна фиксированная дата миграции или отдельное ключевое предложение PQ |
| Основной риск/компромисс | Защитите сеть, но рискуйте заморозкой или потерей монет | Сильное сообщение без еще не опубликованных операционных деталей | Гибкий миграционный процесс, но меньшее давление из-за жесткого графика |
| Ключевая инфраструктура под угрозой | Устаревшие UTXO с раскрытыми публичными ключами | Система расчетов стейблкоинов, хранение, админ-ключи, мосты | EOA, мосты, ключи валидаторов, миграция на уровень исполнения |
| Лучшая одна строка для краткого резюме | Определенность требует сроков | Скорость — это произведение | Безопасность требует гибкости |
Соответствующие стандарты NIST, такие как ML-DSA, FN-DSA и SLH-DSA, предполагают различные компромиссы по размеру подписи, скорости проверки и сложности реализации, и выбор между ними представляет собой существенное техническое решение.
Слоистая ставка Ethereum
Ethereum принимает структурно противоположный подход к обязательным дедлайнам Bitcoin.
Фонд Ethereum запустил pq.ethereum.org в марте 2026 года в качестве центра для своих исследований в области постквантовой криптографии, дорожной карты и открытых репозиториев, при этом более 10 команд клиентов запускают еженедельные постквантовые девнеты для проверки совместимости.
Дорожная карта охватывает три уровня. На уровне исполнения абстракция аккаунтов в нативном виде, как определено в EIP-7701 и EIP-8141, предоставляет встроенную возможность миграции от ECDSA, позволяя пользователям перейти на квантово-безопасную аутентификацию через смарт-аккаунты без необходимости полной смены протокола.
На уровне консенсуса подписи BLS в конечном итоге будут заменены на хеш-ориентированные альтернативы в рамках схемы leanSig, которая сочетает квантовую устойчивость в стиле XMSS с агрегацией на основе STARK для компенсации затрат на размер и производительность постквантовых примитивов.
Собственная оценка Фонда относит основные обновления протокола L1 к 2029 году, а полный переход на уровень исполнения продлевается за эту дату.
Пост с приоритетами протокола Ethereum на февраль 2026 года явно указал на пересечение: нативная абстракция аккаунтов предоставляет естественный путь миграции от аутентификации на основе ECDSA, в то время как разработчики работают над дополнительными EIP, чтобы сделать проверку подписей, устойчивых к квантовым вычислениям, более дешевой в EVM.
Ethereum имеет официальную дорожную карту и активную инженерную ветку, с Glamsterdam, запланированной на первую половину 2026 года, и она внедряется без отдельного квантового предложения, вводящего фиксированную дату миграции.
Два фьючерса для миграции
Бычий сценарий реализуется через криптографическую гибкость.
Если угроза останется на достаточном расстоянии, а оценка NIST о том, что полная интеграция может занять от 10 до 20 лет после стандартизации, подтверждает эту точку зрения, цепочки могут перейти без чрезвычайных полномочий.
Логика заката bitcoin сужается до наиболее явно экспонированных выходов или переходит в более мягкую структуру стимулов.
Tron в конечном итоге публикует дорожную карту, в которой называет свою схему и модель миграции, а также системы вознаграждений рынка, делающие миграцию скучной: умные аккаунты, предкомпилированные модули, смена ключей и обновления кошельков, выполняемые постепенно, так что ни один пользователь не просыпается с заблокированным доступом.
Собственная команда ethereum заявила, что обновления протокола L1 могут быть завершены примерно в 2029 году — это самый четкий публично заявленный график среди основных цепочек в этой гонке.
| Сценарий | bitcoin | TRON | ethereum |
|---|---|---|---|
| Бычий сценарий: длинный запас времени, упорядоченная миграция | Логика заката смягчается или сужается до самых четких открытых выходов; миграция происходит до того, как вступят в силу чрезвычайные политические меры | TRON публикует достоверную дорожную карту, называет схему и превращает исполнительскую скорость в оперативное выполнение | Абстракция аккаунтов, предкомпилированные модули и поэтапные обновления делают миграцию постепенной и скучной |
| Что побеждает в этом сценарии | Четкие стимулы и достаточное время для адаптации кошельков и кастодианов | Быстрая координация между кошельками, биржами и инфраструктурой стейблкоинов | Криптографическая гибкость на всех уровнях без внезапного переключения |
| Медвежий сценарий: избирательные атаки начинаются рано | Давление в первую очередь воздействует на уязвимые или высокоценные устаревшие монеты; борьба за управление по поводу заморозок происходит до того, как консенсус станет зрелым | Концентрация стейблкоинов превращает ключи хранения, административные пути и мосты в основные цели | EOA, мосты и ключи валидаторов становятся первыми точками напряжения |
| Что ломается в этом сценарии | Политическая легитимность заморозки монет по сравнению с их кражей | Нарративное преимущество исчезает, если не существует опубликованного руководства | Дорожная карта Diffuse выглядит медленно, если рынки внезапно потребуют жесткого графика |
| В итоге | Самая прямая защита, но также самая принудительная | Самая быстрая риторика, но доказательство зависит от деталей дорожной карты | Самая полная архитектура миграции, но все еще без единой фиксированной даты |
Медвежий сценарий начинается там, где собственный портал Ethereum проводит границу, и ранние квантовые машины могут нацеливаться на небольшое количество высокоценных ключей.
Биткоин сталкивается с самым сложным политическим испытанием в этом сценарии, поскольку BIP 361 уже раскрывает более 34% BTC в цепочке, и любая избирательная атака на монеты эпохи Сатоши или P2PK вынудит поставить вопрос управления до формирования консенсуса.
Экспозиция ethereum сосредоточена во внешних аккаунтах, мостах и ключах валидаторов — именно там злоумышленник с достаточными ресурсами попытается воспользоваться уязвимостями в первую очередь.
Концентрация Tron как платформы для USDT делает управление активами и миграцию админ-ключей первым аспектом, требующим внимания, а инициатива без опубликованного технического дорожного плана не обеспечивает операционной защиты в этих условиях.
Кто решает
Bitcoin говорит, что определённость требует сроков, Ethereum говорит, что безопасность требует гибкости, а Tron утверждает, что скорость — это продукт. Ни одна из этих позиций не является очевидно неверной.
Принудительный срок для bitcoin вынуждает к миграции, но создает риск потери монет, владельцам которых невозможно связаться.
Слоистый подход ethereum распределяет трудности миграции на годы, но не имеет единой центральной точки для координации кошельков, кастодианов и бирж по единому расписанию.
Эффективность Tron может оказаться реальной, а может оказаться просто хорошо скоординированным объявлением, ожидающим второго акта.
Фактический конкурс за то, какая модель управления сможет переместить пользователей, инфраструктуру и сотни миллиардов активов до того, как квантовый противник выберет самую слабую ноду, принадлежит тому, у кого есть руководство по действиям, когда окно закроется.
Пост План квантовой миграции bitcoin заставляет сеть выбрать между замороженными и украденными монетами появился первым на CryptoSlate.