1,1 млн BTC з ранніх адрес під загрозою квантової атаки, оскільки спільнота bitcoin розділена

Автор: Clow

Інструмент нульового знання, який за 243 мілісекунди допоможе вашому біткойну уникнути квантової атаки. Але 1,1 мільйона біткойнів Сатоші? Немає порятунку.

Не те, що квантові комп’ютери недостатньо потужні, а те, що спільнота біткоїна вже почала суперечки, перш ніж вони з’явилися.

Project Eleven випустила інструмент відновлення з нульовим знанням, який дозволяє власникам сучасних гаманців безпечно перенести активи до того, як настане квантове напад. На MacBook Air з чіпом M5 було проведено базовий тест: генерація доказу — 243 мс, перевірка — 40 мс, пікове використання пам’яті — 2,1 ГБ. Швидко, легковаго, елегантно.

Але цей план має серйозний недолік: він працює лише для HD-гаманців, створених після 2012 року.

Старі монети, здобуті до 2012 року, включаючи приблизно 1,1 мільйона біткоеів, видобутих Сатоші Накамото, розподілені між приблизно 22 000 адрес P2PK, по 50 BTC на кожну. Ці адреси не мають батьківських ключів, мнемонічних фраз або будь-яких шляхів походження, які можна використати для побудови нульових знань. Криптографічно вони є мертвою зоною.

Отже, справжнє питання завжди було не «коли з’являться квантові комп’ютери», а «що робити з цими 1,1 мільйона старих монет».

Відповідь на це питання не в криптографії, а в політиці.

Щоб зрозуміти цей кризис, спочатку потрібно зрозуміти одну річ: не всі біткоїни однаково вразливі.

On-chain assets are roughly divided into three categories based on the extent of public key exposure.

Найбезпечнішими є хешовані невикористані адреси, де публічний ключ прихований за хешем, і які нездатні зламати квантові комп’ютери; вони становлять понад 65% усього обігу.

Середній діапазон — це сучасні адреси, у яких публічний ключ був відкритий через повторне використання адреси або через дизайн Taproot, через що публічний ключ був постійно зареєстрований у ланцюжку — приблизно 4,5–5,2 мільйона BTC.

Найбільш небезпечними є ранні P2PK-адреси, у яких публічний ключ безпосередньо вказаний у сценарії транзакції — приблизно 1,7–1,9 мільйона монет.

Середня лінія ще врятується. Інструменти Project Eleven створені саме для них.

Це називається «підписання з підвищенням», і було запропоноване дослідниками Ор Сатат і Шай Віборскі у 2023 році: алгоритм Шора може розкрити підписи на основі еліптичних кривих, але безсилий щодо хеш-функцій.

Приватні ключі підадрес сучасних HD-гаманців генеруються шляхом виведення з головного ключа за допомогою HMAC-SHA512. Навіть якщо квантовий комп’ютер визначить приватний ключ підадреси, він не зможе обійти хешовий бар’єр і зворотно визначити головний ключ.

Власники гаманців повинні лише довести, що володіють батьківським ключем вище в деривативному шляху, створити доказ з нульовим розголошенням, прив’язаний до квантово-стійкої адреси, і завершити міграцію. Не розголошуючи головний приватний ключ і не розголошуючи мнемонічну фразу — перевірено в ланцюжку.

Але старі монети, створені до 2012 року, не мають цього «дерева ключів». Під час активної діяльності Сатоші Накамото у 2009–2010 роках кожен новий адреса, що генерувалася в гаманці Bitcoin, була повністю випадковою та незалежною від інших.

Немає ієрархії батько-дитина, немає головного ключа, немає мнемонічних фраз BIP-39. З криптографічної точки зору, рішення Project Eleven повністю нейтралізує їх.

1,7 мільйона біткойнів залишилися поза шляхом врятування через технічну межу, намічену у 2012 році.

Проблеми, які не можна вирішити технічно, можна вирішити лише політично. Перед спільнотою стоїть чотири шляхи, кожен з яких веде до певної форми катастрофи.

Перше правило: бездіяльність, дозвіл на ліквідацію. Дотримуйтесь принципу «ключ — це справедливість»: хто першим отримає квантовий комп’ютер, той і забере. Звучить найчистіше, але й ціна найвища.

1,7 мільйона біткоеів, які ринок вважав «втраченими назавжди», раптово з’явилися на вторинному ринку, що відповідає додаванню 8–9% до загального обігу. Розповідь про «цифрове золото» може похитнутися через реальний перехід права власності.

Другий пункт: примусове заморожування. Пропозиція BIP-361 передбачає заборону на внесення нових коштів на вразливі адреси через три роки після запуску та повне скасування дії традиційних підписів для витрат через п’ять років. Кошти, які не були мігровані, будуть заблоковані назавжди.

Еквівалентно активному знищенню 1,7 мільйона біткойнів, що створює постійну дефляцію. Але реакція спільноти була прямою: щоб запобігти крадіжці активів, ви вирішили спочатку конфіскувати гроші користувачів?

Розробник протоколу Марк Ерхардт, публікуючи цей пропозицію в соціальних мережах, отримав багато критики в коментарях.

Третій пункт: «Пісочний годинник» — обмеження пропускної здатності. Розробник Hunter Beast запропонував компромісний розв’язок, визнавши факт можливого викрадення старих монет, але встановивши дуже низький поріг для витрат з адрес P2PK.

Кожен блок може підтвердити максимум одну P2PK-операцію, з лімітом 1 BTC на операцію. Навіть якби всі 1,1 мільйона BTC, що належать Сатоші, потрапили під контроль квантових хакерів, їх продаж тривав би сотні років.

Зловмисники, які хочуть отримати готівку, повинні активно конкурувати на ринку комісій, і ці кошти в кінцевому підсумку підуть майнерам, стаючи довгостроковою субсидією для безпеки мережі.

Четвертий пункт: примусове перерозподілення. Найбільш радикальний варіант. За допомогою хард-форку старі невласні монети «перетворюються на скарбницю» та розподіляються пропорційно активним власникам, які перейшли на квантово-стійкі адреси.

Загальна пропозиція все ще 21 мільйон, але обітниця реєстру була безпосередньо спростована. Наслідок майже передбачуваний: розкол спільноти, паралельне існування кількох «легітимних ланцюгів», катастрофічна диференціація оцінок.

Засновник Cardano Чарлз Хоскінсон критикує BIP-361: це не м’яке розгалуження, це жорстке розгалуження.

Будь-яка спроба примусово заморозити ранні активи шляхом встановлення дедлайну є порушенням принципів власності на біткойн. Співавтор BIP-361 Джеймсон Лопп також визнає, що цей пропозиція більше схожа на «чернетку аварійного резервного плану», ніж на остаточну відповідь.

Іронічно, але метою всіх чотирьох сценаріїв є захист вартості біткойна, але кожен з них руйнує те, що намагається захистити. Дозвіл на крадіжку підриває зберігання вартості, примусове заморожування порушує обітницю власності, обмеження трафіку визнає законність крадіжки, а перерозподіл підриває незмінність реєстру.

Це не технічне питання, а політичне питання без правильної відповіді.

Більшість інвесторів все ще сприймають квантову загрозу як віддалену проблему, пов’язану з тим, коли обладнання досягне необхідного рівня.

Але ринок вже це враховує.

У січні 2026 року Jefferies оголосив про повне виведення 10% своєї позиції з біткоїнів із пенсійної моделі портфеля.

Стратег чітко сказав: причина для розпродажу — не те, що квантові комп'ютери вже існують, а те, що спільнота біткойну демонструє невизначеність у управлінні щодо того, як поводитися з ранніми вразливими монетами.

Ось справжня різниця в очікуваннях. Фізики ще в лабораторіях борються з логічними бітами корекції помилок, а на Уолл-стріт вже знижують ціни через ризики управління.

Для інституційного капіталу, що шукає правову визначеність, логіка проста: якщо монети Сатоші можна зупинити за допомогою коду, то будь-яка монета в майбутньому може бути вилучена за домовленістю.

Не можна ігнорувати прихований ризик «збирання зараз, розшифровка пізніше». Блокчейн-реєстр є відкритим, і атакуючі зараз завантажують та зберігають весь біткоїн-реєстр.

З моменту виникнення практичних квантових комп’ютерів їм не потрібно підключатися до мережі — вони можуть офлайн розшифрувати старі гаманці, у яких відкриті ключі виставлені на показ. Ця затримувана атака робить ігри управління ще більш терміновими.

Також варто звернути увагу на різницю в методах обліку вразливих біткоїнів різними інституціями. Пропозиція BIP-361 стверджує, що понад 34% пропозиції відкривають публічний ключ, у Цігі банку — 25–37%, Glassnode оцінює приблизно 30%, а повне сканування ланцюжка Talos дає 34,5%. Будь-яке з цих значень означає, що щонайменше чверть біткоїнів перебуває під довгостроковою квантовою загрозою.

Крім того, інструменти Project Eleven наразі є лише раннім прототипом, який не пройшов безпековий аудит, підтримує лише три типи гаманців і вимагає спірних змін у консенсусних правилах перед запуском на головній мережі. Вважати його готовим до використання як аварійний канал досить передчасно.

Повернемося до основного питання: як біткоїн може провести історичну технологічну ревізію, не порушуючи власних принципів власності?

Ніхто не має відповіді. Квантові комп’ютери ще не прийшли, але криза віри вже настала.