Готовность Bitcoin к постквантовой эпохе — это не просто поиск более стойкой криптографии. Она также предполагает перевод кошельков, кастодиальных систем и сетевой валидации на новые решения в ходе сложного многолетнего перехода, одновременно требуя найти подход к средствам, владельцы которых не могут их переместить. Квантовые вычисления представляют потенциальную угрозу для классической криптографии, защищающей Bitcoin.

Основные выводы

• Кастодиан, хранящий около 5% BTC, готовит свои системы к постквантовой безопасности.

• Гибридные схемы расходования позволят использовать классические или квантово-устойчивые подписи.

• Для средств на уязвимых устаревших адресах необходимы отдельные решения в области управления и разработки.

В публикации в блоге Coinbase сообщила, что владеет примерно 5% всех BTC и готовит свою инфраструктуру, сотрудничает с разработчиками и исследователями биткоина, а также поддерживает разработку ПО с открытым исходным кодом через Bitcoin Security Consortium. В публикации представлены технические вопросы для обсуждения, а не окончательная позиция.

Раскрытие публичного ключа — ключевой фактор угрозы. Согласно отчёту crypto.news от 9 октября 2026 года, вице-президент по исследованиям Fireblocks Майкл Гуткин сослался на публичные оценки, согласно которым от 6,7 до 7 миллионов BTC хранятся за ключами, уже раскрытыми в блокчейне. «В конечном счёте всё сводится к тому, виден ли публичный ключ в блокчейне», — сказал он.

Готовность биткоина к постквантовой эпохе начинается с ключей, которые уже раскрыты

Авторы BIP 360 отмечают, что раскрытый публичный ключ может позволить достаточно мощному квантовому компьютеру вычислить соответствующий закрытый ключ. Они различают атаки на ключи, долгое время остающиеся видимыми, и более быстрые атаки в промежутке между раскрытием ключа в транзакции и её подтверждением.

В старых выходах типа pay-to-public-key публичные ключи раскрываются сразу. Гуткин пояснил, что адреса pay-to-public-key-hash и native SegWit скрывают ключи до момента расходования средств; если на уже использованный адрес поступают новые средства, они остаются защищены раскрытым ключом. Публичные ключи выходов Taproot видны с момента их создания.

Предлагаемая компанией подготовка охватывает не только подписи: необходимо защищать существующие и вновь создаваемые средства, экономно использовать ограниченное пространство блока, сохранять возможность независимой проверки полными узлами и поддерживать как институциональное хранение, так и обычные кошельки. Гуткин рекомендует использовать новые адреса для получения средств и сдачи, а также постоянно отслеживать балансы на уязвимых адресах.

Гибридные способы расходования средств и проблема управления состоянием

Гибридная схема «1 из 2» предоставила бы для одних и тех же средств альтернативные способы расходования: один с классическим ключом ECDSA/Schnorr, другой — с постквантовым ключом. Компания поддерживает оценку поэтапной защиты, прежде чем будет принято решение о политике в отношении устаревших подписей.

Кроме того, предпочтение отдаётся такой архитектуре решения, которая позволяет внедрять, заменять или дополнять алгоритмы подписи без полного перепроектирования. Похоже, P2MR в рамках BIP 360 и P2TRv2 обеспечивают такую гибкость. Гуткин предупредил, что BIP 360 снижает долгосрочную уязвимость ключей, но не обеспечивает полной защиты от квантовых атак: атаки до подтверждения транзакции всё ещё могут потребовать постквантовых подписей.

Подписи с состоянием могут обеспечить преимущества в размере и скорости, однако повторное использование состояния подписания может позволить немедленно подделать подпись. История блокчейна не позволяет надёжно восстановить это состояние, поскольку не каждая подпись или обновление попадает в цепочку.

При распределённом кастодиальном хранении для подписания с состоянием необходим эксклюзивный доступ к ключу и его состоянию на время генерации подписи. Сбои при обновлении и восстановление из резервной копии усложняют безопасную работу. Компания рекомендует давать пользователям кошельков чёткие инструкции и предусмотреть резервный вариант без состояния.

Выбор подписи должен поддерживаться для узлов и кастодианов

При оценке решений для биткоина необходимо учитывать размер подписей и ключей, скорость проверки, предположения о безопасности, зрелость реализации и совместимость с многосторонними вычислениями (MPC). Подписи биткоина продолжают храниться и проверяются каждым узлом, поэтому общие рейтинги нельзя применять напрямую.

Компания предлагает оценить ML-DSA, SLH-DSA, FN-DSA после его стандартизации, а также альтернативы с другими предположениями о безопасности. Сочетая компактный путь FXMSS с состоянием и резервный вариант без состояния на основе SLH-DSA, SHRINCS поднимает важные вопросы о механизмах восстановления и надёжности реализации, от которых будет зависеть его внедрение.

К другим критериям относятся устойчивость к атакам по побочным каналам, зависимость от генератора случайных чисел, пропускная способность при подписании, поддержка аппаратного обеспечения, вместимость блоков, комиссии, нагрузка на проверку и стоимость перехода. Эффективная MPC защищает от кражи ключей; компания хочет видеть как минимум один перспективный вариант, совместимый с MPC.

В отчёте от 23 сентября 2026 года, на который ссылается crypto.news, главный криптограф Yehuda Lindell рассказал об изучении программируемых аппаратных модулей безопасности для случаев, когда выбранная блокчейном схема подписи несовместима с существующими системами распределённого подписания.

Для устаревших средств необходимы отдельные обсуждения перехода

Для бездействующих, утраченных и уязвимых средств в биткоине нужны разные решения в области управления и разработки. Компания выделяет несколько разных случаев: безвозвратно раскрытые ключи, повторно используемые адреса, недоступные сид-фразы и бездействующие средства, законно находящиеся под чьим-либо контролем.

Компания считает, что предложения по спасению средств должны демонстрировать квантовую безопасность механизма восстановления и его недоступность для злоумышленника, которому известен только раскрытый публичный ключ. Готовность биткоина к постквантовой эпохе также предполагает поиск баланса между защитой от раскрытия ключей, удобством использования, конфиденциальностью, комиссиями, гибкостью скриптов и сложностью реализации.

Статья подготовлена при содействии искусственного интеллекта и проверена редакцией.