
квантовий ризик — це не «bitcoin помирає за одну ніч», а «схема підпису колись потребує оновлення». Найбільш терміновий випадок — повторне використання адреси: після того як ви витратили кошти з адреси, публічний ключ стає відомим, і саме цю частину зможе атакувати достатньо потужний квантовий комп’ютер, тому найкращою практикою залишається не повторно використовувати адреси та об’єднувати UTXO на нові. SHA256 — це інша історія (Grover — квадратичний), тому це в основному проблема міграції з ECDSA/Schnorr, яку можна вирішити за допомогою softfork і довгого перехідного періоду.
