Bitcoin Magazine, квантовый спецвыпуск: раскрыто 6,9 млн публичных ключей BTC, но для хакеров представляют реальный интерес лишь около 350 тысяч

Автор: Wicked

Адаптация: TechFlow

TechFlow: Утверждение о том, что «квантовые компьютеры украдут треть биткоинов», стало самым часто цитируемым нарративом паники в последнее время. Этот дайджест данных на основе снимка блока №950 000 разберёт по слоям 6,9 млн «криптографически открытых» BTC: активные биржи и кастодианы обладают наибольшими возможностями для заблаговременного перевода средств; по-настоящему сложные для обработки являются около 2,28 млн спящих и, возможно, утраченных монет; при фильтрации по экономической целесообразности атаки до уровня одного публичного ключа ≥100 BTC цель сужается до 675 групп, то есть примерно 350 тысяч монет. На наш взгляд, это меняет восприятие квантового риска с «системного риска для всей сети» на «концентрированный риск спящих монет», что более релевантно для оценки давления продаж BTC в рамках квантового нарратива и темпов обновления протокола; однако методология, опирающаяся исключительно на один дашборд, а расчёты времени перевода отражают лишь относительный порядок величин, а не являются прогнозом.

Выдержка из «Квантного номера»: разбор того, какая часть предложения биткоинов уязвима перед квантовыми атаками, и какие практические вопросы возникают при попытке изменить это положение дел.

По состоянию на блок №950 000 6,9 млн BTC находятся в криптографически открытом состоянии, что составляет 34,45 % от обращающегося предложения. Это итоговое число не следует понимать как количество биткоинов, которые могут быть потеряны в случае квантового инцидента. Фактический риск зависит от способности держателей реагировать, наличия продолжающейся деятельности соответствующих субъектов, достаточности баланса для покрытия затрат на атаку и скорости, с которой средства могут быть переведены. При учёте этих факторов картина риска оказывается уже, сосредоточеннее и смещена в сторону спящих средств по сравнению с исходными показателями открытости.

6,9 млн BTC: исходное открытое предложение

34,45 %: доля исходной открытости

3,33 млн BTC: открытые средства активных адресов ≥1 BTC

2,28 млн BTC: открытые средства спящих адресов с неизвестным владельцем ≥1 BTC

Детализация открытых средств

Вид|Открытые BTC|% от предложения|% от исходной открытости|Число групп|Количество UTXO|Расчёт времени перевода

Исходное открытие|6,900,573|34,45%|100,00%|16,047,454|102,347,011|~140,99 дней

Активные, ≥1 BTC, порог 5 лет|3,331,639|16,63%|48,28%|46,163|4,906,508|~9,37 дней

Неиспользованные + неактивные, ≥1 BTC|3,413,767|17,04%|49,47%|113,627|2,669,847|~5,29 дней

Неиспользованные + неактивные, ≥1 BTC, исключить известных субъектов, сохранить монеты Сатоши|2,277,978|11,37%|33,01%|73,658|1,096,018|~2,56 дней

Те же условия, ≥10 BTC|2,187,481|10,92%|31,70%|39,897|365,830|~23,33 часа

Те же условия, ≥100 BTC|351,654|1,76%|5,10%|675|33,573|~2,17 часа

Расчёты времени перевода предназначены для сравнения относительных масштабов и не должны рассматриваться как прогноз реальных сложностей координации, нагрузки на комиссионные сборы или поведения пользователей.

Аналитический дайджест «Анализ квантовой открытости биткоинов — блок №950 000», стр. 1

Ключевой анализ

1. Исходящий показатель общей открытости завышает реальную угрозу кражи.

Первичный вид показывает 6 900 573 BTC в открытом состоянии, но намеренно трактует «открытость» как криптографическое условие: то есть открытый ключ уже присутствует в блокчейне. Это правильная отправная точка, однако она не равняется риску финансовых потерь. Кошелёк работающей биржи, корпоративный мультиподписный кошелёк, ранний спящий адрес и брошенный закрытый ключ могут находиться в криптографически открытом состоянии, но их возможности для совершения миграции радикально различаются.

2. Открытость активных и известных субъектов вызывает меньше опасений, чем кажется по исходным цифрам.

Фильтр «Активные и ≥1 BTC» охватывает 3 331 639 BTC, что составляет 48,28 % от всего открытого предложения. Это огромный объём биткоинов, но он сконцентрирован в 46 163 группах, а не распределён между миллионами управляемых вручную владельцев. Наиболее заметные источники активной открытости сегодня — это биржи, брокеры, операторы хранилищ на базе мультиподписей, инфраструктура стейблкоинов и майнинговые кошельки. Эти субъекты с наибольшей вероятностью будут отслеживать развитие квантовых технологий, согласовывать ротацию кошельков и завершат миграцию до наступления реального окна уязвимости.

Это не означает, что данная открытость незначительна. Она создаёт риски координации и исполнения. Однако её природу существенно отличают риски утраты приватных ключей: в условиях достоверной угрозы активные балансы на хранилищах и биржах обычно перемещаются первыми.

3. В долгосрочной перспективе основная проблема заключается в открытости спящих и неспособных отреагировать средств.

После исключения активных субъектов и сужения вида до неиспользованных или неактивных балансов от 1 BTC и выше, открытое предложение составляет 3 413 767 BTC. После исключения известных операционных субъектов при сохранении монет, принадлежащих Сатоши, оставшееся открытое предложение снижается до 2 277 978 BTC, распределённых по 73 658 группам и 1 096 018 UTXO.

Эти 2,28 млн BTC представляют наиболее чистую аппроксимацию «более сложного для нивелирования поля открытости» в данном наборе данных: ранних держателей, больше неактивный self-custody, повторное использование старых адресов, спящие выходы P2PK, а также монеты, которые могли быть утеряны или иным образом недоступны для реакции. Именно здесь кроется самая стойкая часть квантового риска на практическом уровне.

4. Экономический расчёт квантовой атаки дополнительно сужает набор целей.

Даже обладающий необходимыми ресурсами квантовый атакующий сталкивается с затратами на операции, ограниченной вычислительной мощностью, альтернативными издержками, комиссиями за транзакции и операционными рисками. Следовательно, рациональный набор целей вряд ли будет включать каждый открытый ключ; скорее всего, атакующий начнёт с самых крупных открытых балансов.

Введение порога баланса наглядно демонстрирует, насколько быстро сужается фактическая поверхность атаки. При исключении известных субъектов и учёте только спящих или неиспользованных балансов, фильтр ≥10 BTC всё ещё включает 2 187 481 BTC, но уже только 39 897 групп и 365 830 UTXO. При фильтре ≥100 BTC набор целей уменьшается до 351 654 BTC, распределённых лишь между 675 группами и 33 573 UTXO.

Аналитический дайджест «Анализ квантовой открытости биткоинов — блок №950 000», стр. 2

Типы скриптов и наблюдения по порогам

Условия фильтра: отображаются только неиспользованные + неактивные балансы, известные операционные субъекты исключены; монеты Сатоши сохраняются, если они не отсеяны порогом баланса.

Тип скрипта|≥1 BTC|≥10 BTC|≥100 BTC|Наблюдение

P2PK|1,715,778 BTC|1,715,539 BTC|10,246 BTC|Лидирует в открытии спящих средств при низких порогах, поскольку ранние выходы P2PK изначально являются открытыми и преимущественно неактивны.

P2PKH|408,789 BTC|356,368 BTC|273,865 BTC|Становится ведущим в виде ≥100 BTC после исключения 50-BTC выходов эпохи Сатоши.

P2SH|43,444 BTC|34,225 BTC|21,113 BTC|Резко падает после исключения известных операторов; оставшаяся открытость спящих скрипт-хешей относительно невелика.

P2WPKH|8,696 BTC|5,271 BTC|2,194 BTC|Составляет ничтожную долю в спящем виде без ассоциации с известными субъектами, что соответствует более современным паттернам использования кошельков и активности.

P2WSH|2,938 BTC|2,886 BTC|2,750 BTC|Становится крайне малым после исключения известных субъектов; значительно более широкая открытость P2WSH, вероятно, принадлежит институциональным участникам и находится в активном использовании.

P2TR|98,327 BTC|73,193 BTC|41,486 BTC|Всегда остаётся открытым на уровне ключей, но высоколиквидная, спящая и неассоциированная часть всё же ограничена.

Из-за округления на уровне типов скриптов на панели мониторинга отображаемые суммы могут отличаться от общих показателей ключевых метрик на несколько BTC.

Важное примечание о порогах

Смена лидирующего типа скрипта с P2PK на пороге ≥10 BTC на P2PKH на пороге ≥100 BTC не должна трактоваться как исчезновение рисков P2PK. Это в первую очередь артефакт условий фильтрации: в данном наборе данных выходы P2PK, принадлежащие Сатоши, содержат ровно 50 BTC на один открытый ключ, поэтому они включаются при пороге ≥10 BTC, но исключаются, как только порог баланса превысит 50 BTC. Именно это исключение приводит к резкому снижению категории P2PK в виде ≥100 BTC с примерно 1,716 млн BTC до около 10 тыс. BTC.

Заключение

Наиболее обоснованным выводом из снимка блока №950 000 является то, что криптографическая поверхность открытости биткоинов велика, но фактическая поверхность открытости гораздо уже. Известные активные субъекты составляют значительную часть открытого предложения, однако именно они с наибольшей вероятностью способны осуществит быструю миграцию. Более устойчивый риск сосредоточен на спящих, не реагирующих и, возможно, утраченных монетах. После фильтрации известных субъектов и низколиквидных целей экономически привлекательный набор целевых объектов становится очень небольшим: при пороге ≥100 BTC остаются лишь 675 групп и 351 654 BTC. Таким образом, квантовую открытость целесообразнее рассматривать как проблему концентрации на спящих монетах, а не как равномерный риск, распределяемый по всем открытым биткоинам.

Источник данных: снимок панели мониторинга Bitcoin Quantum Exposure Dashboard на блоке №950 000. Данный анализ исходит из методологии панели мониторинга, предоставленной редакции в отдельном PDF-файле.

Данная статья включена в печатный выпуск журнала Bitcoin Magazine под названием «Квантный номер» (The Quantum Issue). Мы публикуем её здесь заранее в качестве превью к полному выпуску.