Квантовый риск — это не «биткойн умирает за одну ночь», а «схема подписи в конечном итоге требует обновления». Срочный крайний случай — повторное использование адресов: как только вы совершили транзакцию с адреса, публичный ключ становится известен, и именно эту часть сможет атаковать достаточно мощный квантовый компьютер. Поэтому лучшая практика остается прежней — не повторяйте использование адресов и объединяйте UTXO на новые. SHA256 — это другая история (алгоритм Гровера имеет квадратичную сложность), поэтому основная проблема — это миграция с ECDSA/Schnorr, которую можно решить с помощью мягкой форки и длительного переходного периода.
