Дискусія щодо квантового оновлення bitcoin: що може означати BIP 361 для старих гаманців

Дискусія щодо квантового оновлення bitcoin: що може означати BIP 361 для старих гаманців

Кастомне зображення
Bitcoin вижив у розколах мережі, регуляторних заборонах та роками прогнозів про його невдачу. Зараз запропонована криптографічна оновлення висуває інше питання: чи може захист Bitcoin від майбутніх квантових атак означати заморожування деяких існуючих монет?
 
BIP 361, проект пропозиції, описує поетапний перехід від вразливих схем підписів, які в майбутньому можуть обмежити витрати з певних старих вихідних даних. Термін має велике значення. 7 жовтня 2026 року Європол визначив гаманці з відкритими ключами, що піддаються ризику, як основну точку квантового ризику, знову звернувши увагу на старі біткойн-залишки.
 
Якщо пропозиція просунеться, що станеться з неактивними гаманцями, монетами ери Сатоші та коштами, власники яких не можуть їх мігрувати? Наслідки залежать від того, які монети вразливі до квантових атак і які можуть бути піддані заморожуванню.
 
Ось як працюють запропоновані етапи BIP 361, що вони можуть означати для власників bitcoin і чому пропозиція залишається нерозв’язаною.
 

Що таке BIP-361 і чому біткоїн обговорює квантовий закіт?

Дебати щодо квантового ризику для bitcoin вже перейшли за межі питання, чи може його криптографія в майбутньому зламатися. Більш складне питання — як мережа повинна відреагувати до того, як це станеться, зокрема якщо захист існуючих коштів означатиме обмеження доступу до монет, які не були оновлені.
 
BIP-361, який називається Post Quantum Migration and Legacy Signature Sunset, — це проект пропозиції, розроблений Джеймсоном Лоппом і п’ятьма співавторами. У ньому описаний поетапний перехід від існуючих підписів ECDSA та Schnorr у bitcoin до квантово-стійких альтернатив.
 
Важливо, що пропозиція залежить від окремого стандарту підпису, стійкого до квантових обчислень, який ще не визначено. Це не схвалений оновлення bitcoin, і дата активації не встановлена.
 

Що таке пропозиція BIP-361 для bitcoin?

BIP-361 пропонує спосіб для bitcoin перейти від криптографічних підписів, які можуть стати вразливими до достатньо потужних квантових комп’ютерів. Bitcoin зараз залежить від алгоритму цифрових підписів на еліптичних кривих (ECDSA) і підписів Schnorr для перевірки того, що особа, яка витрачає монети, контролює відповідний приватний ключ.
 
Достатньо потужний квантовий комп’ютер, що виконує алгоритм Шора, може теоретично визначити приватний ключ за його відкритим ключем, що дозволить зловмиснику авторизувати транзакції без дозволу власника.
 
Пропозиція BIP-361 описує поетапний процес переказу коштів на квантово-стійкі адреси до обмеження старих схем підписів. За запропонованими правилами монети, які залишаться у вплинутих старих вихідних даних, в кінцевому підсумку можуть стати непередаваними за допомогою звичайних транзакцій.
 
Проте BIP-361 все ще є проектом і залежить від окремої пропозиції, яка визначає постквантову підписову систему, яку прийме bitcoin. Дата активації не встановлена, тому запропоновані обмеження зараз не діють.
 

Чому дебати щодо квантового ризику для bitcoin зараз посилюються?

31 березня 2026 року Google Quantum AI опублікувала оновлені оцінки, які свідчать, що майбутній квантовий комп’ютер зможе атакувати криптографію на основі еліптичних кривих, яку використовують криптовалюти, за допомогою менше ніж 500 000 фізичних кюбітів за певних припущень щодо апаратного забезпечення. Це була оцінка ресурсів, а не доказ того, що така атака зараз можлива.
 
Звіт Europol від 7 жовтня додав терміновості, визначивши відкриті ключі як основну точку квантового ризику для криптовалют і рекомендувавши поетапний перехід на квантово-стійку криптографію. Разом ці розробки посилили питання, з яким стикаються розробники Bitcoin: як може мережа підготуватися заздалегідь, не покаруючи несправедливо власників, які не можуть перемістити свої монети?
 

Чому Віталік Бутерін висловлює занепокоєння щодо ШІ та криптографії, стійкої до квантових атак?

Дебати щодо квантової міграції bitcoin викликають ще одне питання: наскільки надійною буде замінна криптографія зі зростанням технологій? Співзасновник ethereum Віталік Бутерін зазначив, що штучний інтелект може прискорити математичні дослідження та виявити слабкості в криптографічних системах, які раніше вважалися безпечними.
 
У своєму пості від 7 жовтня на X Бутерін сказав, що досягнення в математиці завдяки ШІ можуть значно ослабити криптографію на основі ґраток, яка лежить в основі деяких післяквантових систем, зокрема ML-DSA. Він закликав галузь ставитися серйозно до криптографії, вразливої як до квантових, так і до потенційно ШІ-вразливих атак, одночасно відкрито попереджаючи проти поспішного переміщення коштів між гаманцями.
 
Це має значення для дебатів щодо міграції bitcoin, бо заміна вразливих підписів — це лише частина виклику. Розробники також повинні оцінити безпеку припущень, що лежать в основі запропонованих альтернатив.
 
Коментарі Бутеріна не спростовують BIP-361 ні не підтверджують, що постквантові підписи були зламані; вони підкреслюють, чому вибір і реалізація заміни вимагають уважного аналізу, а не поспішної реакції.
 

Як працюють три фази BIP-361?

BIP-361 пропонує поступовий перехід на квантово-стійкі адреси Bitcoin, за яким слідують обмеження старих схем підписів. Замість того щоб одразу заморозити вразливі кошти, проект надає власникам час для міграції до запропонованого терміну. Його три етапи охоплюють період міграції, обмеження на витрати зі старих адрес та можливий механізм відновлення коштів, які залишилися замороженими. Жодна з цих заходів наразі не діє, оскільки BIP-361 залишається проектом.
 

Етап A: Коли біткоїн припинить приймати платежі на старі адреси?

Фаза A розпочнеться через 160 000 блоків, приблизно через три роки після активації BIP-361. З цього моменту транзакції bitcoin більше не зможуть надсилати кошти на вихідні типи, вразливі до квантових атак. Власникам потрібно буде перевести придатні монети на підтримувані післяквантові адреси до наступної фази.
 
Мета — прискорити міграцію до того, як квантові атаки стануть практичними. Однак це обмеження не вступить в дію через три роки від сьогодні. Запропонований відлік часу залежить від спочатку активування BIP-361.
 

Етап B: Чи може bitcoin заморозити неперенесені монети?

Фаза B розпочнеться через два роки після Фази A або приблизно через п’ять років після активації BIP-361. За проектом, ноди посилять правила перевірки транзакцій, щоб обмежити витрати за допомогою застарілих підписів ECDSA та Schnorr, при цьому передбачено квантово-безпечний протокол врятування, спрямований на допомогу законним власникам підтвердити своє право на витрату придатних коштів.
 
Монети, які не зможуть відповідати новим правилам, можуть стати непридатними для витрат у звичайних транзакціях. Зміна також створить виклик щодо координації: майни, які не виконуватимуть нові правила консенсусу, можуть створювати блоки, які відкидатимуть оновлені ноди. Це одна з причин, чому пропозиція залишається суперечливою, зокрема для неактивних гаманців, власники яких можуть не дізнатися про міграцію вчасно.
 

Етап C: Чи зможуть власники bitcoin відновити заморожені кошти?

Фаза C — це можливий механізм відновлення, але її дизайн і час виконання залишаються невизначеними. У проекті обговорюється використання доказу знання секретів, згенерованих з seed-фрази гаманця, можливо, за допомогою доказів із нульовим розголошенням, щоб допомогти законним власникам відновити кошти, не розголошуючи їх seed-фрази.
 
Однак цей підхід не обов’язково охопить всі старі залишки. Деякі ранні вихідні дані bitcoin передують ієрархічним детермінованим гаманцям, що робить докази власності на основі seed непридатними для них. Автори розглядають окрему пропозицію як можливий розв’язок для цих монет.
 
Фаза C тому не є гарантованою системою захисту. Її реалізовність залежить від подальших досліджень та згоди щодо додаткових змін у протоколі.
 

Загальний графік запропонованого BIP-361

Фаза
Запропонований час
Основний ефект
Етап A
3 роки після активації
Зупиняє платежі до вихідних даних, вразливих до квантових атак
Етап B
5 років після активації
Обмежує витрати за застарілим підписом
Фаза C
Невизначено
Можливий шлях відновлення для кваліфікованих заморожених коштів
 
Таймлайн є пропозицією, а не затвердженим графіком оновлення bitcoin. Основний компроміс очевидний: раннє перехід може зменшити майбутній квантовий ризик, але суворі обмеження на витрати можуть також вплинути на власників, які не зможуть перейти або не зможуть підтвердити власність через механізм відновлення.
 

Які старі гаманці bitcoin можуть бути впливові BIP-361?

Не кожен старий bitcoin-гаманець піддається однаковому квантовому ризику. Ключова відмінність полягає в тому, чи була публічний ключ витрати монети вже розкрита на блокчейні. Достатньо потужний квантовий комп’ютер теоретично може використати цю інформацію для визначення відповідного приватного ключа, але ризик залежить від типу виводу та його історії транзакцій
 

Які типи адрес bitcoin найбільш вразливі до квантових атак?

Ранні вихідні дані pay-to-public-key (P2PK) є відомим прикладом, оскільки вони містять публічний ключ безпосередньо. До них належать деякі біткойни, видобуті на початкових етапах існування Bitcoin, включаючи кошти, що приписуються Сатоші Накамото. Вихідні дані Taproot (P2TR) також піддаються цій моделі, оскільки їхні публічні ключі видно в ланцюжку.
 
Інші типи адрес, включаючи застарілі P2PKH (Pay-to-Public-Key-Hash — це метод надсилання bitcoin на конкретну адресу), та SegWit P2WPKH, можуть стати вразливими, коли публічний ключ розкривається під час транзакції, а кошти залишаються пов’язаними з цим ключем.
 
Повторне використання адреси може збільшити ризик. Однак адреса, яка починається з 1 або bc1q, не є автоматично вразливою до атаки з довготривалим використанням лише через свій формат.
 

Скільки біткойнів має відкритий ключ, що виставлено на показ?

Оцінки варіюються залежно від методології. BIP-361 стверджує, що на 1 березня 2026 року публічні ключі більш ніж 34% bitcoin були розкриті в ланцюжку. Окремий аналіз Glassnode оцінює, що 6,04 мільйона BTC, або 30,2% випущеного пропонування, були виставлені на відпочинок.
 
Glassnode розділяє свою оцінку на 1,92 мільйона BTC, виставлених через дизайн виводу, і 4,12 мільйона BTC, виставлених через операційні практики, такі як повторне використання адрес та шаблони витрат. Ці показники не слід розглядати як суперечливі вимірювання однієї й тієї ж категорії: звіти використовують власні методи класифікації та визначення витрат.
 
Приблизно 1,1 мільйона BTC зазвичай приписують Сатоші Накамото, більша частина з яких пов’язана з ранніми виводами майнінгу. Це припущення, а не підтверджений доказ власності, і не слід автоматично вважати, що ці монети втрачені або недоступні.
 

Які власники bitcoin можуть мати менший прямий ризик?

Монети, відкриті ключі яких ще не були розкриті, наразі не піддаються тій самій атакі з довгим виставленням, описаній вище. Це не робить їх квантово-захищеними: витрачання їх може розкрити відкриті ключі, що потенційно створює короткий проміжок часу, протягом якого достатньо здатний нападник зможе діяти.
 
BIP-361 також не гарантує відновлення для кожної замороженої монети. Механізм відновлення на етапі C залишається невизначеним, а автори пропозиції зазначають, що для ранніх вихідних даних P2PK може знадобитися окремий розв’язок, оскільки доведення власності на основі seed може не працювати для них.
 
Різниця має значення: квантове вплив описує потенційну криптографічну слабкість, тоді як заморожування за BIP-361 було б наслідком запропонованих правил мережі. У певному сценарії монета може стикнутися з одним ризиком, обома або ж жодним.
 

Чи справедливо заморожувати старі біткойни? Аргументи «за» та «проти»

BIP-361 ставить складне питання щодо майбутнього bitcoin: якщо квантові комп’ютери в майбутньому загрожуватимуть існуючим гаманцям, чи повинна мережа запобігати витрачанню вразливих монет, навіть якщо це означатиме обмеження легітимних власників?
 
Підтримувачі та критики пропозиції не згодні щодо того, як поєднати безпеку мережі з принципом Bitcoin, згідно з яким користувачі повинні керувати власними коштами
 

Чому прихильники хочуть заморозити монети, вразливі до квантових атак?

Аргумент безпеки полягає в тому, що відкриті монети можуть стати мішенню для нападників з достатньо потужними квантовими комп’ютерами. Якщо великі неактивні залишки будуть вкрадені й введені в обіг, відповідні продажі можуть порушити ринок і підірвати довіру до bitcoin.
 
Заморожування вразливих вихідних даних після терміну міграції запобігло б атакуючим витрачати ці монети через уразливі схеми підписів. Автори BIP-361 стверджують, що це може захистити всю мережу від наслідків квантового крадіжки.
 

Чи порушить заморожування старих bitcoin права власності?

Критики стверджують, що зроблення легітимних монет непридатними для витрат суперечить обітниці Bitcoin, що власність не залежить від дозволу центрального органу. Заморожування може вплинути на власників, які залишаються у застарілих гаманцях не через свідомий вибір, включаючи людей, які не знають про запропоновані зміни.
 
Джеймсон Лопп, один із авторів BIP-361, визнав свою незручність щодо цієї пропозиції, описавши її як план на випадок надзвичайної ситуації, який, сподівається, ніколи не доведеться впроваджувати. Його позиція відображає складний компроміс: дозволити вразливим монетам залишатися витраченими може виставити їх на ризик крадіжки, тоді як їх заморожування може позбавити доступу їхніх законних власників.
 

Чи може bitcoin обмежувати витрати замість заморожування старих монет?

Заморожування криптовалют, вразливих до квантових атак, — не єдиний варіант. Пропозиція Hourglass пропонує інший підхід, обмежуючи швидкість, з якою можна витрачати вразливі монети, а не роблячи їх повністю непередаваними.
 
Його друга версія пропонує обмежити витрати типу pay-to-public-key однією транзакцією та чистою сумою в один bitcoin за блок. Вона залишається проектом, а не прийнятим правилом Bitcoin.
 
Основні підходи передбачають різні компроміси:
  • Заморозьте вразливі монети: запобігайте витратам через впливові старі підписи після терміну міграції, зменшуючи ризик квантового викрадення, але потенційно блокуючи законних власників.
  • Обмеження витрат: обмежте транзакції, що включають вразливі монети, що може зменшити ризик раптового надходження вкраденого BTC без постійного блокування всіх витрат.
  • Пріоритет — міграція: надайте власникам час для переказу коштів на квантово-стійкі адреси до введення строгіших правил, хоча це може не допомогти власникам, які втратили доступ до своїх гаманців.
 
Кожен підхід має обмеження, і жоден з них не був прийнятий як правила консенсусу Bitcoin. Будь-який м’який форк вимагатиме достатньої координації між розробниками, майнерами, бізнесом, постачальниками гаманців та користувачами.
 

Що повинні робити власники старих гаманців bitcoin?

Власники bitcoin не повинні панікувати, але повинні розуміти потенційний ризик для своїх гаманців та дотримуватися надійних оновлень безпеки. BIP-360 і BIP-361 залишаються проектами, і жоден квантово-стійкий тип виводу bitcoin не був прийнятий через ці пропозиції.
 
  • Перевірте тип вашої адреси: експозиція публічного ключа варіюється залежно від типу виводу та історії транзакцій.
  • Уникайте повторного використання адрес: нові адреси можуть зменшити довгострокову експозицію публічного ключа, але не забезпечують квантову стійкість.
  • Слідкуйте за розвитком оновлень: стежте за офіційними оновленнями розробників Bitcoin та оголошеннями провайдерів гаманців щодо інструкцій щодо міграції. Користувачі KuCoin також можуть стежити за офіційними оголошеннями KuCoin щодо відповідних оновлень безпеки біржі.
  • Увага: жоден існуючий гаманець не повинен вважатися квантово-захищеним, а швидкі перекази на невідомі сервіси можуть створити додаткові ризики.
 
Пріоритетом є підготовка, а не паніка. За чекайте на підтверджених інструкцій щодо міграції, а не розглядав звичайні перекази як повне рішення квантової безпеки.
 

Висновок

BIP-361 пропонує можливий шлях для підготовки bitcoin до квантових атак, але запропонована міграція супроводжується складним компромісом. Обмеження вразливих підписів може зменшити ризик майбутніх крадіжок, але також може залишити законних власників без можливості витрачати монети, які вони не мігрували. Пропозиція залишається проектом, а її розклад, механізм відновлення та необхідна постквантова система підписів ще не визначені.
 
Для власників старіших гаманців bitcoin розумною відповіддю є розуміння витоку публічного ключа, уникнення непотрібного повторного використання адрес та дотримання перевірених рекомендацій щодо оновлення, а не паніка через спекулятивні терміни.
 
Чи прийме bitcoin в кінцевому підсумку заморозку, обмеження витрат чи інший підхід, його здатність вирішити квантові ризики залежатиме від технічного прогресу та широкого згоди в мережі.
 

🔥 Поза заголовками: що означає KuCoin 5.0 для вас

Новини ринку рухаються швидко — але те, де ви дієте з ними, має таке ж значення. Цього жовтня KuCoin запускає KuCoin 5.0, перетворюючи KuCoin на відновлену платформу. Ось що змінюється саме для вас:
 
  • Один акаунт для всього. Старі платформи розділяли ваші кошти між окремими акаунтами «спот», «маржа» та «ф'ючерси» і очікували, що ви зрозумієте чому. Єдиний акаунт KuCoin 5.0 повністю видаляє це — зробіть депозит один раз, і все буде просто там (наразі доступно лише для VIP).
  • Акції, індекси та товари. KuCoin 5.0 розширюється за межі криптовалют на глобальні ринки. Коли криптовалюти рухаються бічно, а акції ростуть (або навпаки), ви переключаєтесь за хвилини, замість того щоб відкривати брокерський акаунт і чекати днів на фіатні канали.
  • Реальні активи (RWA). Токенізований доступ до традиційних активів, таких як сировина, прямо в вашому крипто-акаунті. Один із найшвидше розрастаючих сегментів у світовій фінансовій сфері більше не виключений для інституцій — ви отримуєте до нього доступ з того ж балансу, з яким торгуете.
  • Заробляйте, поки вчитеся. Ще не готові торгувати? KCUSD дозволяє вашим стейблкоїнам заробляти щоденні автокомпаунд-відсотки. Найбільш спокійний спосіб використати ваші неактивні депозити для отримання 4% дохідності.
  • AI-асистент простою мовою. Задавайте питання, отримуйте контекст ринку, розумійте, що ви бачите — інтегровано в платформу, без жаргону.
  • Додаток, який не перевантажує. Швидший, чистіший і послідовний — інтуїтивний з першого дотику, а не після навчання.
  • Безпека, яку ви можете перевірити, а не просто вірити. ЕС-суб’єкт із ліцензією MiCAR, Proof of Reserves, який ви можете перевірити самостійно, та міжнародно сертифікована безпека (SOC 2 Type II, ISO 27001:2022).
 
Створіть акаунт за хвилини — і почніть працювати на платформі, створеній для майбутнього криптовалют, а не минулого.
 

ЧАСТІ ПИТАННЯ

Що таке BIP-361 у bitcoin?

BIP-361 — це проект пропозиції щодо переходу bitcoin на квантово-стійку криптографію. Вона описує поетапну міграцію та можливі обмеження на витрати за допомогою застарілих схем підписів.

Чи може BIP-361 заблокувати старі гаманці bitcoin?

Можливо. Якщо їх буде прийнято, запропоновані правила можуть зробити монети в певних старих виводах непередаваними, якщо власники не перенесуть їх або не відповідатимуть умовам майбутнього механізму відновлення.

Які гаманці bitcoin найбільш вразливі до квантових атак?

Гаманці з відкритими ключами, включаючи ранні вихідні дані pay-to-public-key та вихідні дані Taproot, піддаються більшій потенційній вразливості до атак з боку достатньо потужних квантових комп’ютерів.

Коли біткоїн впровадить свій квантовий оновлення?

Дата підтвердженого впровадження відсутня. BIP-361 залишається проектом і залежить від окремої пропозиції, що визначає постквантову систему підписів, яку прийме bitcoin.

Що повинні зробити власники bitcoin, щоб підготуватися до квантових атак?

Перевірте тип адреси вашого гаманця, уникайте непотрібного повторного використання адрес, забезпечте свою відновлювальну фразу та дотримуйтесь офіційних оголошень розробників Bitcoin та провайдерів гаманців щодо підтверджених інструкцій щодо міграції.
 
 

Відмова від відповідаль

Інформація, надана на цій сторінці, може походити зі сторонніх джерел і не обов’язково відображає погляди або думки KuCoin. Цей контент призначений виключно для загальних інформаційних цілей і не повинен розглядатися як фінансова, інвестиційна або професійна порада. KuCoin не гарантує точність, повноту чи надійність інформації та не несе відповідальності за будь-які помилки, пропуски або наслідки, що виникли внаслідок її використання. Інвестування у цифрові активи супроводжується власними ризиками. Будь ласка, уважно оцініть свій рівень схильності до ризику та фінансове становище перед прийняттям будь-яких інвестиційних рішень. Для отримання додаткової інформації зверніться до Умов використання та Сповіщення про ризики KuCoin.

Відмова від відповідальності: Для вашої зручності цю сторінку було перекладено за допомогою технології ШІ. Для отримання найточнішої інформації дивіться оригінальну англійську версію.