Квантовые компьютеры ещё не появились, а 1,1 млн биткоинов Сатоши Накамото уже стали проблемой.

Автор: Clow

Инструмент на базе доказательств с нулевым разглашением позволяет вашему биткоину избежать квантовой атаки за 243 миллисекунды. Но 1,1 миллиона монет Сатоши? Спасти их невозможно.

Дело не в недостаточной мощности квантовых компьютеров; они еще не появились, а сообщество биткоина уже начало сражаться само с собой.

Проект Project Eleven недавно выпустил инструмент восстановления на основе ZKP, позволяющий владельцам современных кошельков безопасно переносить активы до прихода квантовых атак. Базовое тестирование на MacBook Air с чипом M5 показало генерацию доказательства за 243 мс, проверку за 40 мс и пиковое потребление памяти 2,1 ГБ. Быстро, легко и элегантно.

Однако у этого решения есть существенный изъян: оно работает только для HD-кошельков, созданных после 2012 года.

Старые монеты до 2012 года, включая примерно 1,1 миллиона биткоинов, добытых Сатоши, распределены между около 22 тысяч адресов P2PK, каждый из которых содержит примерно 50 BTC. У этих адресов нет родительских ключей, мнемонических фраз или каких-либо путей вывода, пригодных для построения доказательств с нулевым разглашением. В криптографическом смысле они представляют собой тупик.

Поэтому настоящий вопрос никогда не звучал как «когда появятся квантовые компьютеры», а как «что делать с этими 1,1 миллиона старых монет».

Ответ на этот вопрос кроется не в криптографии, а в политике.

01 Кто может спасти себя сам, кто приговорен к смерти

Чтобы понять суть этого кризиса, нужно сначала разобраться в одном: не все биткоины одинаково уязвимы.

Активы в блокчейне можно примерно разделить на три категории в зависимости от степени раскрытия открытых ключей.

Самые безопасные — неиспользованные адреса, защищенные хешированием, где открытый ключ скрыт за хешем; квантовым компьютерам тут нечем воспользоваться. На них приходится более 65% от общего объема обращения.

Средний уровень занимают современные адреса с раскрытым открытым ключом. Из-за повторного использования адресов или архитектуры Taproot открытый ключ навсегда фиксируется в цепочке блоков. Это примерно от 4,5 до 5,2 миллиона BTC.

Самые опасные — ранние адреса P2PK, где открытый ключ напрямую прописан в скрипте транзакции. Их объем составляет около 1,7–1,9 миллиона BTC.

Среднюю категорию можно спасти. Именно для нее и был создан инструмент Project Eleven.

Принцип работы называется «апгрейд подписи» и был предложен исследователями Орсом Саттатом и Шаем Вайборски в 2023 году. Алгоритм Шора способен взломать эллиптические криптографические подписи, но бессилен перед хеш-функциями.

Закрытые ключи дочерних адресов современных HD-кошельков выводятся из главного ключа через хеширование HMAC-SHA512. Даже если квантовый компьютер раскроет закрытый ключ какого-либо дочернего адреса, он не сможет преодолеть хеш-барьер и двигаться вверх по цепочке.

Владельцу кошелька достаточно доказать наличие родительского ключа на этапе вывода, сгенерировать доказательство с нулевым разглашением, привязать его к постквантовому адресу и завершить миграцию. Главный закрытый ключ и мнемоническая фраза не раскрываются, а операцию можно проверить в цепи.

Но старым монетам до 2012 года не хватает этого «дерева ключей». В годы активности Сатоши (2009–2010) биткоин-кошелек генерировал каждый новый адрес абсолютно случайно и независимо от других.

Нет иерархии родителей и детей, нет главного ключа и мнемонических фраз BIP-39. С точки зрения криптографической логики решение Project Eleven для них полностью неприменимо.

1,7 миллиона биткоинов оказались заблокированы вне пути к самостоятельному спасению технической границей, проведенной в 2012 году.

02 Четыре варианта, четыре вида конца

Проблемы, которые не решить техническими методами, остаются на откуп политике. Перед сообществом лежат четыре пути, каждый из которых ведет к той или иной форме катастрофы.

Первый вариант: бездействие и放任 распродажу. Неукоснительное соблюдение принципа «приватный ключ — это высшая ценность»: у кого раньше появится квантовый компьютер, тот и заберет активы. Звучит наиболее бескомпромиссно, но цена вопроса оказывается максимальной.

1,7 миллиона биткоинов, которые рынок считал «навсегда утерянными», внезапно оказываются во вторичном обращении, что эквивалентно появлению дополнительных 8–9% предложения. Нарратив о «цифровом золоте» поколеблется из-за фактической смены собственников на базовом уровне.

Второй вариант: принудительная заморозка. Согласно предложению BIP-361, на третий год после запуска будет запрещено пополнять уязвимые адреса новыми средствами, а на пятый год окончательно аннулируется сила традиционных электронных подписей для расходов. Немигрированные монеты окажутся заблокированы навсегда.

Экономически это равносильно добровольному уничтожению 1,7 миллиона биткоинов, что приведет к долгосрочной дефляции. Реакция сообщества предсказуема и прямолинейна: чтобы защитить активы от кражи, вы решаете заранее конфисковать деньги пользователей?

Разработчик протокола Марк Эрхардт столкнулся с бурными осуждениями в комментариях, когда поделился этим предложением в социальных сетях.

Третий вариант: ограничение скорости («песочные часы»). Разработчик Hunter Beast предлагает компромиссное решение: признавая факт возможной кражи старых монет, устанавливаются крайне низкие лимиты на расходы с адресов P2PK.

В каждом блоке подтверждается максимум одна транзакция P2PK, с ограничением на сумму в 1 BTC. Даже если все 1,1 миллиона монет Сатоши попадут под контроль квантовых хакеров, процесс их продажи растянется на столетия.

Атакующим, желающим обналичить активы, придется вести жесткую борьбу на рынке комиссий. Эти средства в конечном итоге перейдут майнерам и послужат долгосрочным субсидированием безопасности сети.

Четвертый вариант: принудительное перераспределение. Наиболее радикальный выбор. С помощью хардфорфа «бездомные» старые монеты переводятся в «государственный фонд» и распределяются пропорционально среди активных держателей, переместивших свои активы на постквантовые адреса.

Общий объем предложения останется на уровне 21 миллиона, но обязательство блокчейна будет напрямую нарушено. Итог предсказуем: раскол сообщества, параллельное существование нескольких «легитимных цепей» и катастрофическая дивергенция в оценках.

Основатель Cardano Чарльз Хоскинсон точно подметил критику в адрес BIP-361: это не софтфорк, это хардфорк.

Любая попытка принудительно заморозить ранние активы путем установки крайних сроков является нарушением фундаментальных прав собственности биткоина. Совместный автор BIP-361 Джеймс Лоп также признает, что это предложение больше похоже на «черновик аварийного плана», а не на окончательное решение.

Иронично, что цель всех четырех вариантов — защита стоимости биткоина, однако каждый из них разрушает то, что призван охранять. Бездействие при краже подрывает функцию хранения ценности, принудительная заморозка нарушает принцип прав собственности, ограничение потоков фактически легализует кражу, а перераспределение ломает неизменяемость блокчейна.

Это не техническая задача, а политический вопрос, не имеющий правильного ответа.

03 Рынок уже начал голосовать

Большинство инвесторов все еще рассматривают угрозу квантовых вычислений как отложенную проблему, решающуюся вопросом «когда оборудование достигнет необходимого уровня».

Но рынок уже начинает отражать эти риски в ценах.

В январе 2026 года компания Jefferies объявила об исключении 10% своих позиций в биткоине из моделей пенсионных портфелей.

Аналитики четко разъяснили: причина исключения вовсе не в том, что квантовые компьютеры уже существуют, а в выявленной неопределенности управления внутри сообщества биткоина касательно «как распорядиться ранними уязвимыми монетами».

Вот настоящее расхождение ожиданий. Пока физики спорят в лабораториях над логическими кубитами коррекции ошибок, Уолл-стрит уже дисконтирует риски корпоративного управления.

Для институционального капитала, стремящегося к юридической определенности, логика проста: если монеты Сатоши могут быть принудительно заморожены программным кодом, значит, любой актив в будущем может быть отобран консенсусом.

Нельзя игнорировать и скрытый риск тактики «захват сейчас, расшифровка позже». Блокчейн-реестры общедоступны, и злоумышленники уже сейчас скачивают и архивируют полный биткоин-реестр.

Как только появятся практичные квантовые компьютеры, им не потребуется подключение к сети: атака будет осуществляться офлайн против старых кошельков с раскрытыми открытыми ключами. Такая «отложенная атака» делает управленческий торг еще более срочным.

Также стоит отметить различия в методологиях оценки. В предложении BIP-361 указано, что более 34% предложения имеют раскрытые открытые ключи, данные Citibank варьируются от 25% до 37%, Glassnode оценивает примерно в 30%, а полное сканирование реестра от Talos показывает 34,5%. Независимо от выбранной цифры, это означает, что как минимум четверть биткоинов подвержена долгосрочной квантовой угрозе.

Более того, инструмент Project Eleven пока представляет собой лишь ранний прототип без прохождения аудита безопасности, поддерживает только три типа кошельков, а для интеграции в основную сеть потребуются спорные изменения в правилах консенсуса. Рассматривать его как готовый к немедленному использованию аварийный канал слишком рано.

Возвращаясь к фундаментальному вопросу: как биткоин может провести историческую техническую зачистку, не нарушая собственных принципов прав собственности?

Ни у кого нет ответа. Квантовые компьютеры еще не пришли, но кризис веры уже настал.