Ключевые выводы
BIP-360 впервые формально добавляет квантовую устойчивость в дорожную карту Bitcoin. Это представляет собой взвешенный, поэтапный шаг, а не драматическую криптографическую перестройку.
Квантовый риск в первую очередь нацеливается на открытые публичные ключи, а не на хеширование SHA-256 Bitcoin, что делает открытие публичного ключа центральной уязвимостью, которую разработчики стремятся уменьшить.
BIP-360 вводит Pay-to-Merkle-Root (P2MR), который убирает опцию расходования ключевого пути Taproot и заставляет все расходы проходить через сценарные пути, чтобы минимизировать экспозицию эллиптической кривой.
Гибкость смарт-контрактов остается нетронутой, так как P2MR по-прежнему поддерживает мультиподпись, временные блокировки и сложные структуры хранения через Merkle-деревья Tapscript.
Биткойн был построен, чтобы противостоять враждебным экономическим, политическим и техническим сценариям. По состоянию на 10 марта 2026 года его разработчики готовятся к столкновению с возникающей угрозой: квантовыми вычислениями.
Недавняя публикация Предложения по улучшению Биткойна 360 (BIP-360) официально добавляет квантовую устойчивость в долгосрочную техническую дорожную карту Биткойна впервые. Хотя некоторые заголовки изображают это как драматический сдвиг, реальность гораздо более продумана и постепенна.
В этой статье рассматривается, как BIP-360 вводит Pay-to-Merkle-Root (P2MR), чтобы сократить квантовую уязвимость Биткойна, устраняя расходы по ключевому пути Taproot. Объясняется, что улучшает предложение, какие компромиссы оно вводит и почему оно пока не делает Биткойн полностью защищенным от квантовых угроз.
Почему квантовые вычисления представляют собой риск для Биткойна
Для безопасности Биткойн зависит от криптографии, в первую очередь от алгоритма цифровой подписи на эллиптической кривой (ECDSA) и подписей Шнора, введенных через Taproot. Обычные компьютеры не могут реалистично вывести закрытый ключ из публичного ключа. Однако мощный квантовый компьютер, работающий по алгоритму Шора, может сломать дискретные логарифмы эллиптической кривой, раскрывая эти ключи.
Ключевые отличия включают:
Квантовые атаки наиболее сильно ударяют по криптографии с публичным ключом, а не по хешированию.
SHA-256 Биткойна остается относительно сильным против квантовых методов. Алгоритм Гровера обеспечивает лишь квадратное увеличение скорости, а не экспоненциальное.
Настоящий риск появляется, когда публичные ключи становятся раскрытыми в блокчейне.
Вот почему сообщество сосредотачивается на раскрытии публичного ключа как на первичном векторе квантового риска.
Уязвимости Биткойна в 2026 году
Не все типы адресов в сети Биткойн сталкиваются с одинаковым уровнем будущей квантовой угрозы:
Повторно используемые адреса: Расходование раскрывает публичный ключ в цепочке, оставляя его открытым для будущего криптографически релевантного квантового компьютера (CRQC).
Выходы, оплаченные публичным ключом (P2PK): Ранние транзакции Биткойна напрямую встраивали публичные ключи в выходы транзакций.
Расходы по ключевому пути Taproot: Taproot (2021) предлагает два пути: компактный ключевой путь (который раскрывает измененный публичный ключ при расходовании) или скриптовый путь (который раскрывает скрипты через доказательство Merkle). Ключевой путь является основной теоретической слабой точкой в условиях квантовой атаки.
BIP-360 напрямую нацеливается на эту уязвимость ключевого пути.
Что вводит BIP-360: P2MR
BIP-360 добавляет новый тип вывода, Pay-to-Merkle-Root (P2MR), который моделируется близко к Taproot, но с одним критическим изменением. Он полностью убирает опцию расходования ключевого пути.
Вместо того чтобы привязываться к внутреннему публичному ключу, как Taproot, P2MR привязывается исключительно к корню Merkle дерева скрипта. Чтобы потратить:
Раскрыть лист скрипта
Предоставить доказательство Merkle, показывающее, что оно принадлежит к корню, на который сделано обязательство
Не существует маршрута расходования, основанного на публичном ключе.
Устранение расходов ключевого пути означает:
Нет раскрытия публичного ключа для прямых проверок подписи.
Все маршруты расходования зависят от обязательств, основанных на хешах.
Долгосрочное раскрытие публичного ключа на эллиптической кривой резко снижается.
Методы на основе хешей гораздо более устойчивы к квантовым атакам, чем предположения о эллиптической кривой. Это значительно уменьшает поверхность атаки.
Что сохраняет BIP-360
Общее заблуждение заключается в том, что отказ от расходов по ключевому пути ослабляет смарт-контракты или скриптование. Это не так. P2MR полностью поддерживает:
Мультиподписи
Временные блокировки
Условные платежи
Схемы наследования
Расширенное хранение
BIP-360 выполняет все эти функции через Merkle-деревья Tapscript. Хотя процесс сохраняет полную возможность скриптования, удобный, но уязвимый прямой путь подписи исчезает.
Знали ли вы? Сатоши Накамото кратко упомянул о квантовых вычислениях в ранних обсуждениях на форумах, предполагая, что если они станут практичными, Биткойн может перейти на более сильные схемы подписи. Это показывает, что гибкость обновления всегда была частью философии дизайна.
Практические последствия BIP-360
BIP-360 может звучать как чисто техническая доработка, но его влияние будет ощущаться на уровне кошельков, бирж и хранения. Если он будет активирован, он постепенно изменит способ создания, расходования и защиты новых выходов Биткойна, особенно для пользователей, придающих приоритет долгосрочной квантовой устойчивости.
Кошельки могут ввести адреса P2MR по желанию (вероятно, начиная с «bc1z») как «квантово-устойчивый» выбор для новых монет или долгосрочных активов.
Транзакции будут немного больше (больше данных свидетельства от скриптовых путей), потенциально несколько увеличивая сборы по сравнению с расходами по ключевому пути Taproot. Безопасность компенсируется компактностью.
Полное развертывание потребует обновления кошельков, бирж, хранителей и аппаратных кошельков. Планирование должно начинаться за несколько лет.
Знали ли вы? Государства уже готовятся к рискам «собирать сейчас, расшифровывать позже», когда зашифрованные данные сохраняются сегодня в ожидании будущей квантовой расшифровки. Эта стратегия отражает опасения по поводу раскрытых публичных ключей Биткойна.
Что BIP-360 явно не делает
Хотя BIP-360 укрепляет Биткойн перед лицом будущих квантовых угроз, это не является масштабной криптографической переработкой. Понимание его ограничений так же важно, как и понимание его инноваций:
Нет автоматического обновления для существующих монет: старые неиспользованные выходы транзакций (UTXO) остаются уязвимыми, пока пользователи вручную не переместят средства на выходы P2MR. Миграция зависит от поведения пользователей.
Нет новых постквантовых подписей: BIP-360 не заменяет ECDSA или Schnorr на схемы на основе решеток (например, Dilithium или ML-DSA) или на основе хешей (например, SPHINCS+). Он только убирает шаблон уязвимости ключевого пути Taproot. Полный переход на постквантовые подписи потребует гораздо большего изменения.
Нет полной квантовой устойчивости: Внезапный прорыв CRQC все равно потребует массовой координации среди майнеров, узлов, бирж и хранителей. Неактивные монеты могут создать сложные проблемы управления, и за этим могут последовать напряжение в сети.
Почему разработчики действуют сейчас
Прогресс в области квантовых вычислений неопределен. Некоторые считают, что это в десятилетиях. Другие указывают на цели IBM по устойчивости к ошибкам в конце 2020-х, достижения Google в области чипов, топологические исследования Microsoft и переходы правительства США, запланированные на 2030-2035 годы.
Миграция критической инфраструктуры занимает много лет. Разработчики Биткойна подчеркивают необходимость планирования в рамках дизайна BIP, программного обеспечения, инфраструктуры и принятия пользователями. Ожидание уверенности в прогрессе квантовых технологий может оставить недостаточно времени для обновлений инфраструктуры.
Если консенсус будет достигнут, может произойти поэтапный мягкий форк:
Активируйте тип вывода P2MR
Кошельки, биржи и хранители добавляют поддержку
Постепенная миграция пользователей на протяжении многих лет
Это отражает необязательное, а затем широкое принятие SegWit и Taproot.
Широкая дискуссия о BIP-360
Дебаты продолжаются по поводу срочности и затрат. Вопросы, обсуждаемые в рамках дискуссии, включают:
Приемлемы ли скромные повышения сборов для HODLers?
Должны ли учреждения возглавить миграцию?
Что насчет монет, которые никогда не движутся?
Как кошельки должны сигнализировать о «квантовой безопасности», не вызывая ненужной паники?
Это продолжающийся разговор. BIP-360 продвигает дискуссию, но не закрывает ее.
Знали ли вы? Идея о том, что квантовые компьютеры могут угрожать криптографии, восходит к 1994 году, когда математик Питер Шор представил алгоритм Шора, задолго до появления Биткойна. Будущее квантового планирования Биткойна в основном является ответом на теоретический прорыв 30-летней давности.
Что пользователи могут сделать прямо сейчас
Пока нет необходимости паниковать, так как квантовые угрозы не являются неизбежными. Осторожные шаги, которые вы можете предпринять, включают:
Никогда не используйте повторно адреса
Используйте актуальное программное обеспечение для кошельков
Следите за новостями об обновлениях протокола
Следите за поддержкой P2MR в кошельках
Тем, у кого большие активы, следует тихо составить карту уязвимостей и рассмотреть планы на случай непредвиденных обстоятельств.
BIP-360: Первый шаг к квантовой устойчивости
BIP-360 представляет собой первый конкретный шаг Биткойна к сокращению его квантовой уязвимости на уровне протокола. Он переопределяет, как могут быть созданы новые выходы, минимизирует утечки публичных ключей и закладывает основу для долгосрочного планирования миграции.
Это не меняет существующие монеты автоматически, сохраняет текущие подписи и подчеркивает необходимость осторожных, координированных усилий по всей экосистеме. Истинная квантовая устойчивость будет достигнута благодаря постоянной инженерии и поэтапному принятию, а не единственному BIP.