За последние пару лет люди в криптомире стали все больше обеспокоены тем, что достаточно мощный квантовый компьютер однажды сможет взломать уязвимые биткоины, включая нетронутые монеты основателя Сатоши Накамото. В ответ некоторые из крупнейших игроков отрасли, такие как Coinbase, начали выделять ресурсы на решение потенциальной проблемы безопасности.
Теперь Coinbase стала более конкретной. В посте в блоге, опубликованном во вторник, биржа изложила конкретные функции, которые она хотела бы видеть в плане защиты биткоина от квантовых компьютеров. Ее список пожеланий:
«Мы считаем, что комплексная стратегия перехода в идеале должна защищать как существующие, так и вновь созданные средства, соответствовать ограниченному блочному пространству биткоина, сохранять независимую валидацию полными узлами с ограниченными ресурсами, работать в институциональном хранении, поддерживать обычные кошельки и предоставлять экосистеме надежный путь миграции для монет, которые не могут или не будут перемещены».
Далее компания разбила свою точку зрения на семь пунктов. Наиболее примечательно, что Coinbase хочет гибкую конструкцию, которая отделяет контейнер, хранящий монеты, от самой схемы подписи, чтобы постквантовые схемы подписи могли быть добавлены или заменены позже.
Coinbase также приветствовала бы поэтапный переход. Это включало бы настройку «1 из 2», в которой одни и те же средства могли бы быть потрачены либо с использованием классического ключа, либо постквантового ключа, а также схемы подписи, совместимые с многосторонними вычислениями (MPC) — техникой разделения ключей, которую Coinbase и многие из ее институциональных клиентов используют для защиты от краж. Список также охватывает заблаговременную подготовку до появления криптографически релевантного квантового компьютера (CRQC), сохранение доступной опции без состояния подписи, надежные реализации и путь для кошельков, которые мигрируют поздно.
Монеты Сатоши могут подождать
Одним из наиболее примечательных аспектов поста является то, что Coinbase не считает, что дебаты по поводу старых, раскрытых монет должны быть разрешены до того, как остальная работа продвинется вперед.
«По нашему мнению, устаревшие средства лучше всего рассматривать как отдельную проблему управления и инженерии», — говорится в посте.
Эта категория включает монеты, хранящиеся в ранних типах адресов с постоянно раскрытыми публичными ключами, а также другие ранние вложения, включая монеты Сатоши. Многие из этих адресов могут быть связаны с приватными ключами, которые были утеряны, поэтому тот, кто создаст первый квантовый компьютер, способный взломать их шифрование, потенциально сможет претендовать на них как на свои.
Это привело к дебатам о том, следует ли в конечном итоге замораживать биткоины, оставленные в квантово-уязвимых адресах. Одно из предложений, соавтором которого является соучредитель и директор по безопасности Casa Джеймсон Лопп, BIP-361, заблокировало бы отправку на уязвимые адреса и впоследствии ограничило бы их использование, если владельцы не используют квантово-безопасный метод восстановления.
Консультативный совет Coinbase по квантовым технологиям также опубликовал отчет в июне о том, что следует делать с монетами, которые никогда не будут переведены на квантово-безопасные адреса, изложив компромиссы между их замораживанием, оставлением в покое и промежуточными подходами, не занимая чью-либо сторону. Совет оценил, что примерно 1,7 миллиона биткоинов находятся в старейшем уязвимом типе адресов, а всего около 7 миллионов биткоинов считаются уязвимыми.
На данный момент Coinbase хотела бы просто видеть, чтобы защита стала доступной для тех, кто уже готов обновиться.
Другой подход по сравнению с войной за размер блока
Примечательно, что Coinbase тщательно сформулировала свой пост как собственное мнение, а не как попытку направить биткоин в том или ином направлении.
«Это предназначено как вклад в открытое обсуждение, а не как набор инструкций или окончательная позиция Coinbase», — говорится в посте. «Мы хотим внести свой вклад в усилия сообщества и помочь создать условия для осторожного, устойчивого прогресса».
Это заметное изменение тона по сравнению с войной за размер блока 2015–2017 годов, когда генеральный директор Coinbase Брайан Армстронг был активным сторонником альтернативных клиентских программ биткоина, которые увеличили бы лимит размера блока сети посредством хардфорка. Позже Coinbase подписала Нью-Йоркское соглашение в поддержку SegWit2x, которое критики рассматривали как корпоративный захват биткоина, и которое в конечном итоге провалилось. Армстронг также написал в электронном письме 2016 года, раскрытом в файлах Эпштейна, что Coinbase «работает с рядом команд за кулисами, чтобы помочь обеспечить масштабирование протокола (и не тормозить его из-за каких-либо ранних идеалистов)».
Interesting email from Coinbase CEO Brian Armstrong to investors found in the Epstein files. It’s from February 2016, during Bitcoin’s block size debate.
Armstrong talks about how Coinbase is working in the background to ensure the network is not held back by “the early… pic.twitter.com/3MuxKyVhSz
— Kyle Torpey (@kyletorpey) February 1, 2026
Coinbase, похоже, понимает, что она всего лишь один узел в децентрализованной сети. Конечно, довольно крупный узел. В посте отмечается, что Coinbase хранит около 5% всего существующего биткоина, и компания также увеличивает свои собственные корпоративные запасы биткоина за счет еженедельных покупок.
Работа уже ведется
Хотя Coinbase утверждает, что подготовка должна начаться сейчас, разработчики биткоина не сидят сложа руки. В самом посте упоминается большая часть уже проделанной работы. BIP-360 предлагает тип вывода под названием Pay-to-Merkle-Root (P2MR), а публичное обсуждение также включает альтернативу, известную как P2TRv2. В августе исследователь StarkWare отправил первую квантово-устойчивую транзакцию биткоина в основной сети, используя метод, который не требовал изменений в правилах консенсуса сети, хотя его лучше рассматривать как аварийный выход, чем полное решение.
Что касается подписей, Coinbase хотела бы провести оценку, включающую ML-DSA, SLH-DSA и FN-DSA, наряду с SHRINCS — компактным кандидатом на основе хэширования впервые предложенным Blockstream Research, который сочетает в себе состояние пути с безгосударственным резервным вариантом, производным от SLH-DSA. Coinbase также отметила свое участие в Bitcoin Security Consortium, группе учреждений, включая BlackRock, Fidelity Digital Assets и Strategy, которая выделила 15 миллионов долларов в течение трех лет в июле для поддержки разработчиков и исследователей, работающих над безопасностью биткоина. Сам консорциум охарактеризовал постквантовую защиту как то, над чем техническое сообщество биткоина уже активно работает.
Coinbase также отметила, что изменения консенсуса биткоина и миграции экосистемы могут занять годы, поэтому она хочет, чтобы процесс начался сейчас. Это верно в обычных обстоятельствах, но биткоин, вероятно, смог бы двигаться гораздо быстрее, если бы возникла реальная чрезвычайная ситуация. Разработчики биткоина также обычно отвергают изменения протокола, основанные на страхе, вне экстремальных обстоятельств, и рассматривают поспешно добавленное квантовое обновление как потенциальную уязвимость безопасности само по себе.
Что представляет собой большая угроза: ИИ или квантовые вычисления?
Совсем недавно исследователь Ethereum Foundation Джастин Дрейк утверждал в посте в X, что математические прорывы, обусловленные ИИ, могут взломать ECDSA — одну из схем подписи, используемых для защиты приватных ключей биткоина и ту же, что находится в центре квантовых опасений, раньше, чем это сделает квантовый компьютер. Дрейк предположил, что в худшем случае это может произойти за месяцы, а не за годы, и призвал держателей спокойно переводить средства на адреса, публичные ключи которых никогда не раскрывались.
Глава отдела криптографии Coinbase Йехуда Линделл и другие эксперты возразили. Линделл утверждал, что недавние успехи ИИ в решении сложных математических задач ничего не говорят о том, действительно ли сложны проблемы, которые обеспечивают безопасность криптографии, назвав это заявление «нагнетанием страха, поскольку нет никаких доказательств существования такой возможности». Он добавил: «Тот факт, что ИИ может доказывать теоремы, которые были сложными, не означает, что проблемы, считающиеся сложными, таковыми не являются», в той же ветке X.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Kyle Torpey
