Постквантовая защита биткоина может занять годы

22 июня президент США Дональд Трамп подписал указ, направленный на ускорение перехода федеральных агентств и подрядчиков на алгоритмы, устойчивые к атакам квантовых компьютеров. Документ не распространяется на децентрализованные блокчейн‑протоколы и не даёт правительству механизма для прямого обновления сети биткоина.

Стефан Лайхенауэр, вице‑президент по инжинирингу SandboxAQ: «Точную дату появления криптографически значимого квантового компьютера предсказать сложно, но диапазон от трёх до десяти лет уже выглядит правдоподобно». Он указывает, что миграция на постквантовые алгоритмы потребует нескольких лет и многие организации отстают от графика.

Проект Project Eleven в отчёте прогнозирует базовый сценарий Q‑Day — момент, когда квантовый компьютер сможет нарушить применяемую сейчас криптографию — на 2033 год; оптимистичный вариант около 2030‑го, пессимистичный — до 2042 года. По оценке компании, вероятность появления такого компьютера к 2030 году составляет 10%, к 2033‑му — 50%. Исполнительный директор Quantum Industry Coalition Пол Стаймерс отмечает, что отраслевые дорожные карты сужаются к периоду 2028–2030 годов, но публичные оценки могут не учитывать засекреченные программы.

Техническая угроза для биткоина связана прежде всего с подписями, а не с майнингом. Если публичный ключ адреса открыт, теоретически квантовый компьютер сможет восстановить приватный ключ и подписать транзакции от имени владельца. Для снижения уязвимости компании и разработчики тестируют решения. BTQ Technologies запустила тестовую сеть Bitcoin Quantum v0.3.0 с реализацией BIP‑360, вводящей выход Pay‑to‑Merkle‑Root, который устраняет квантово уязвимый key‑path spend в стиле Taproot. Публикация BIP в репозитории — формальный шаг обсуждения и не означает согласие сообщества или готовность к внедрению.

В апреле было предложено BIP‑361, описывающее более жёсткий сценарий миграции: при отсутствии перехода владельцев на квантово‑устойчивые адреса монеты на уязвимых адресах с раскрытыми публичными ключами могут быть заблокированы при наступлении заранее заданных условий. Предложение вызвало споры: сторонники рассматривают его как защитную меру, критики указывают на риск нарушения суверенного контроля над монетами и возможные последствия для доверия к сети.

Практическая миграция потребует координации разработчиков, майнеров, операторов узлов, бирж, custody‑сервисов, разработчиков кошельков и крупных держателей. Изменения могут затронуть правила консенсуса, формат подписей, инфраструктуру бирж и кошельков, а также практики хранения средств. Исторически крупные изменения в сети биткоина проходят медленно и часто становятся предметом политических дискуссий, поэтому путь от предложения до активации может занять несколько лет.

Некоторые блокчейн‑проекты публикуют дорожные карты по постквантовой защите. Фонды Stellar и Algorand представили планы, Ethereum Foundation предложила концепцию защиты аккаунтов с использованием постквантовых подписей SPHINCS‑+, которая позволяет защищать кошельки без хардфорка; фонд объявил постквантовую безопасность одним из приоритетов и сформировал профильную команду. Совет Coinbase также прорабатывал сценарии миграции для биткоина.

Указ Белого дома может стимулировать инвестиции и исследования в области квантовой безопасности, но он касается федеральных систем и подрядчиков и не содержит механизма для принуждения к обновлению децентрализованных протоколов. Обновления протокола биткоина должны инициироваться и реализовываться участниками сети и инфраструктурными провайдерами.