Дебати щодо квантових комп’ютерів у біткойна породили опублікований проект із реальними політичними наслідками 14 квітня.
Bitcoin Improvement Proposal 361 (BIP 361), під назвою «Міграція після квантової ери та зникнення старих підписів», було додано до офіційного репозиторію пропозицій Bitcoin з трьохетапним планом повного виведення з використання ECDSA та Schnorr підписів після того, як у мережі з’явиться квантово-стійкий тип виводу.
Пропозиція побудована безпосередньо на основі BIP 360, опублікованого у лютому, який ввів новий формат адреси, що видаляє квантово-вразливий шлях витрат ключів Taproot, відомий як Pay-to-Merkle-Root (P2MR). Пропозиція також зберегла сумісність із Lightning, BitVM та багатопідписовими налаштуваннями.
Разом обидва проекти утворюють найбільш конкретну позицію управління Bitcoin, прийняту на сьогоднішній день щодо квантової міграції.
Те, що робить цей момент важливим, — це зовнішнє календарне підсилення навколо нього, оскільки NIST офіційно затвердив FIPS 203, 204 і 205 у серпні 2024 року і закликав організації почати міграцію відразу.
NCSC Великобританії встановила етапи міграції на 2028, 2031 та 2035 роки, тоді як федеральні агентства США мають ціль квантового переходу до 2035 року.
Уряди, банки та національні кіберагентства вже мають терміни міграції у своїх календарях, роблячи блокчейни запізнілими учасниками цієї дискусії.
Примусова логіка bitcoin
Те, що відрізняє BIP 361 від попередніх обговорень постквантової безпеки Bitcoin, — це його намірна примусовість.
Фаза A, три роки після активації типу адреси, стійкої до квантових атак, блокує нові надсилання на вразливі формати адрес. Фаза B, два роки потому, недійснює витрати за допомогою ECDSA та Schnorr з квантово-вразливих UTXO на рівні консенсусу. Кошти, які не були мігровані, заморожуються.
Фаза C може дозволити власникам заморожених монет підтвердити власність за допомогою доказів із нульовим розголошенням, пов’язаних із seed-фразою BIP-39, та відновити свої кошти за допомогою механізму відновлення, який буде запущений пізніше.
Автори пропозиції, включаючи Джеймсона Лоппа з Casa, представляють це як захист. На 1 березня понад 34% усіх біткойнів знаходилися на адресах, публічні ключі яких вже були відкриті в ланцюжку, що робить ці кошти теоретично читабельними для квантового пристрою, що виконує алгоритм Шора.
Дослідники Google оцінили у недавній роботі, що достатньо потужний квантовий комп’ютер зможе зламати приватний ключ bitcoin приблизно за дев’ять хвилин, причому одне аналітичне дослідження вказує на 2029 рік як правдоподібну граничну дату для створення криптографічно значущої машини.
Заперечення з’явилося у списку розсилки відразу.
Тадж Драйя, розробник bitcoin і співавтор Lightning Network, сказав, що план не є реалізованим у його поточній формі, оскільки він пов’язує активацію вихідних даних, стійких до квантових обчислень, з деактивацією вихідних даних на основі еліптичних кривих.
Це посилання, стверджував Драйя, може знищити монети заздалегідь і ґрунтується на визначеннях «квантово-вразливих UTXO», які все ще спірні на практиці.
Репозиторій BIPs чітко зазначає, що включення підтверджує лише те, що пропозиція відповідає формальним редакційним критеріям, а підтримка спільнотою та час активації є окремими вирішеннями.
BIP 360 вже працює на квантовому тестнеті Bitcoin, розгорнутому BTQ Technologies на початку 2026 року. Співавтор BIP 361 Етан Хейлман оцінив, що повний перехід Bitcoin на квантову стійкість займе сім років з дня досягнення консенсусу.
Розрахований вхід Tron
Джастін Сун опублікував свою власну декларацію щодо постквантової стійкості.
У пості на X засновник Tron оголосив, що мережа офіційно запускає ініціативу постквантового оновлення, щоб стати першою великою публічною блокчейн-мережею, яка впровадить постквантові криптографічні підписи, стандартизовані NIST, на мейннеті.
Сан написав, що «поки Bitcoin суперечить щодо заморозки вразливих монет і Ethereum створює дослідні комітети, Tron будують». Він додав, що технічна дорожня карта «з’явиться дуже скоро».
Tron зберігає приблизно 86,7 мільярда доларів США в стейблкоїнах, з яких близько 97,78% — це USDT, а також приблизно 5,1 мільярда доларів США у загальній вартості, заблокованій у DeFi.
Готовність до постквантової ери на мережі такого масштабу стає питанням інфраструктури зберігання та розрахунків. Мережі, біржі та кастодіани, які переміщують ліквідність у доларах через Tron, мають операційні ключі, адміністративні шляхи та мостові механізми, якими квантовий нападник, що цілиться у адреси з високою вартістю, буде користуватися перш за все.
Поточна публічна позиція Tron — це стиснення нарративу, що включає визначену мову та конкурентну позицію щодо вибору схеми, моделі міграції, плану сумісності гаманця та шляху активації, необхідних для підтвердження того, що «перша велика публічна блокчейн-мережа» насправді означає на практиці.
| Категорія | bitcoin | TRON | ethereum |
|---|---|---|---|
| Стиль управління | Відкрито, конкурентно, на основі консенсусу | Керовано виконавчими органами, заснований на ідеях засновників | Відкрито, багатошарово, на основі досліджень |
| Публічний статус сьогодні | BIP 361 опубліковано як проект у офіційному репозиторії; BIP 360 вже опубліковано | Ініціатива, оголошена Джастіном Суном; дорожня карта ще очікується | Офіційний портал PQ онлайн; активна дорожня карта та devnets |
| Основна модель міграції | Поступове припинення використання застарілих підписів після отримання PQ-виводу | До цього часу не розголошувалося; Сун каже, що підписи, стандартизовані NIST, на мейннеті | Поступовий перехід за допомогою абстракції акаунтів, прециклів і подальших змін консенсусу |
| Основна логіка політики | Примусова міграція з майбутніми обмеженнями та остаточним недійсненням вразливих витрат | Отримайте швидкість і вирішувальність, перш ніж з’являться повні технічні деталі | Розробіть криптографічну гнучкість і уникніть руйнівного дня переключення |
| Що можуть зустріти користувачі | Нові надсилання заблоковано для вразливих форматів, пізніше заморожено застарілі монети, якщо їх не мігрувати | Невідомо до розробки доріжної карти: не визначено, чи буде міграція необов’язковою, гібридною чи обов’язковою | Оновлення гаманця та акаунту проводяться поступово, а не за одну дату |
| Що вже вказано публічно | Етап A / Етап B / можливий Етап C; визначення вразливих UTXO обговорюється | Наративна вимога, конкурентне позиціювання, «дорожня карта надійде скоро» | Підхід до рівнів виконання, консенсусу та даних; щотижневі девнети взаємодії |
| Що ще відсутнє | Консенсус, шлях активації, остаточне визначення вихідних даних, вразливих до квантових атак | Вибір схеми, модель міграції, план сумісності гаманця, шлях активації | Одна фіксована дата міграції або окрема головна пропозиція PQ |
| Основний ризик/компроміс | Захистіть мережу, але ризикуйте заморозкою або втратою монет | Сильне повідомлення без ще неопублікованих операційних деталей | Гнучка міграція, але менше тиску з приводу координації за фіксованим розкладом |
| Ключова інфраструктура під загрозою | Застарілі UTXO з відкритими ключами | Стейблкоїн-система розрахунків, зберігання, адміністративні ключі, мости | EOA, містки, ключі валідаторів, міграція рівня виконання |
| Найкраща однорядкова зведена інформація | Впевненість вимагає термінів | Швидкість — це добуток | Безпека вимагає гнучкості |
Відповідні стандарти NIST, такі як ML-DSA, FN-DSA та SLH-DSA, мають різні компроміси щодо розміру підпису, швидкості перевірки та складності реалізації, і вибір між ними є суттєвим технічним рішенням.
Слоєва ставка Ethereum
Ethereum приймає структурно протилежний підхід до зобов’язаних термінів bitcoin.
Фонд Ethereum запустив pq.ethereum.org у березні 2026 року як центр для своїх досліджень післяквантової епохи, дорожньої карти та відкритих репозиторіїв, більше ніж 10 команд клієнтів запускають щотижневі післяквантові інтероперабельні devnets.
Дорожня карта охоплює три рівні. На рівні виконання нативна абстракція акаунтів, як визначено EIP-7701 та EIP-8141, забезпечує вбудований шлях міграції від ECDSA, дозволяючи користувачам перейти на квантово-безпечну аутентифікацію за допомогою розумних акаунтів без необхідності загального вимкнення протоколу.
На рівні консенсусу підписи BLS у майбутньому будуть замінені на хеш-основані альтернативи за схемою leanSig, яка поєднує квантово-стійкість у стилі XMSS з агрегацією на основі STARK, щоб зменшити витрати на розмір і продуктивність післяквантових примітивів.
Власна оцінка Фонду відносить основні оновлення протоколу L1 до 2029 року, а повна міграція на рівень виконання розтягнеться за цю дату.
Пост про пріоритети протоколу Ethereum на лютый 2026 року чітко вказав на цей перетин: нативна абстракція акаунтів забезпечує природний шлях переходу від аутентифікації на основі ECDSA, тоді як розробники працюють над додатковими EIP, щоб зробити перевірку підписів, стійких до квантових обчислень, дешевшою в EVM.
Ethereum має офіційну дорожню карту та активну інженерну траєкторію, причому Glamsterdam заплановано на першу половину 2026 року, і він з’являється без окремого квантового пропозиції з фіксованою датою міграції.
Два ф'ючерси для міграції
Буль-кейс проходить крізь криптографічну гнучкість.
Якщо загроза залишиться на достатній відстані, а оцінка NIST, що повна інтеграція може зайняти 10–20 років після стандартизації, підтверджує це тлумачення, ланцюги зможуть перейти без надзвичайних повноважень.
Логіка закінчення роботи bitcoin звужується до найбільш чітко виставлених виходів або еволюціонує в більш м’яку структуру стимулів.
Трон у кінцевому підсумку публікує дорожню карту, у якій названо його схему та модель міграції, а також системи нагород ринку, які роблять міграцію нудною: розумні акаунти, попередньо скомпільовані модулі, зміна ключів та оновлення гаманців, які виконуються поступово, щоб жоден користувач не прокинувся з заблокованим доступом.
Власна команда ethereum заявила, що оновлення протоколу L1 можуть бути завершені приблизно у 2029 році — це найчистіший публічно оголошений термін серед основних ланцюгів у цій гонці.
| Сценарій | bitcoin | TRON | ethereum |
|---|---|---|---|
| Булівський сценарій: довга передбачувана траєкторія, порядна міграція | Логіка заходу сонця м’якше або вузько спрямовується на найчіткіші відкриті виводи; міграція відбувається до того, як надійде надзвичайна політика | TRON публікує достовірний план, називає схему і перетворює швидкість керівництва на оперативне виконання | Абстрагування акаунтів, пре-компіляції та поступові оновлення роблять міграцію поступовою та нудною |
| Що виграє в цьому сценарії | Чіткі стимули та достатньо часу для адаптації гаманців та кастодіанів | Швидка координація між гаманцями, біржами та інфраструктурою стейблкоїнів | Криптографічна гнучкість на всіх рівнях без зрушення на день-флаг |
| Варіант з медведем: селективні атаки починаються рано | Тиск спочатку впливає на відкриті або високовартісні старі монети; боротьба за управління щодо заморожування відбувається до того, як консенсус дозріє | Концентрація стейблкоїнів перетворює ключі зберігання, адміністративні шляхи та мости на головні цілі | EOA, містки та ключі валідаторів стають першими точками тиску |
| Що ламається в цьому сценарії | Політична легітимність заморожування монет порівняно з дозволом їх бути вкраденими | Наративна перевага зникає, якщо відсутній опублікований інструктив | Дорожня карта Diffuse виглядає повільно, якщо ринки раптово вимагають жорсткого графіку |
| Основний висновок | Найбільш пряма оборона, але й найбільш примусова | Найшвидша риторика, але доведення залежить від деталей дорожньої карти | Найповніша архітектура міграції, але ще без жодної фіксованої дати |
Ведмежий сценарій починається там, де власний портал Ethereum визначає межу, і ранні квантові машини можуть націлюватися на невелику кількість високовартісних ключів.
Bitcoin стикається зі своїм найскладнішим політичним випробуванням у цьому сценарії, оскільки BIP 361 вже відкриває більше 34% BTC у мережі, і будь-яка вибіркова атака на монети ери Сатоші або P2PK змусить поставити питання управління до того, як сформується консенсус.
Експозиція ethereum зосереджена у зовнішніх акаунтах, мостах та ключах валідаторів — саме в тих місцях, які спочатку намагатиметься експлуатувати нападник з достатніми ресурсами.
Концентрація Tron як каналу USDT робить кастодію та міграцію адміністративного ключа першою річчю, яку потрібно дослідити, а ініціатива з розповіддю без опублікованого технічного розкладу не забезпечує жодної операційної захисту за цих умов.
Хто вирішує
Bitcoin каже, що впевненість вимагає термінів, Ethereum каже, що безпека вимагає гнучкості, а Tron каже, що швидкість — це продукт. Жодна з цих позицій не є очевидно неправильною.
Примусовий термін для bitcoin змушує перейти, але створює ризик залишення монет, власників яких неможливо знайти.
Шаровий підхід ethereum розподіляє болісний перехід на роки, але не має єдиного центру для координації гаманців, кастодіанів та бірж за одним графіком.
Ефективність Tron може виявитися справжньою, а може виявитися ще одним добре спланованим оголошенням, яке чекає на другу дію.
Фактичний конкурс щодо того, яка модель управління зможе перемістити користувачів, інфраструктуру та сотні мільярдів активів до того, як квантовий супротивник вибере найслабшу ноду, належить тому, хто має інструкцію, коли вікно закриється.
Пост Квантовий план міграції bitcoin змушує мережу вибрати між замороженими та вкраденими монетами з’явився першим на CryptoSlate.