Автор: Clow
Інструмент з нульовим розголошенням, який за 243 мілісекунди може допомогти вашому біткоїну уникнути квантової атаки. Але 1,1 мільйона монет Сатоші? Без надії.
Справа не в тому, що квантові комп'ютери недостатньо потужні, а в тому, що вони ще не з'явилися, а біткоїн-спільнота вже почала битися.
Project Eleven щойно випустив інструмент відновлення з нульовим розголошенням, який дозволяє власникам сучасних гаманців безпечно перемістити активи до настання квантової атаки. На MacBook Air з чіпом M5 провели бенчмарк: генерація доказу зайняла 243 мілісекунди, перевірка — 40 мілісекунд, пікове використання пам'яті — 2,1 ГБ. Швидко, легко, елегантно.
Але у цього рішення є серйозний недолік: воно працює лише для HD-гаманців, створених після 2012 року.
Старі монети, створені до 2012 року, включаючи приблизно 1,1 мільйона біткоїнів, видобутих Сатоші, розкидані приблизно по 22 000 P2PK-адрес, кожна з яких містить близько 50 BTC. Ці адреси не мають батьківських ключів, мнемонічних фраз або будь-якого похідного шляху, на основі якого можна побудувати доказ з нульовим розголошенням. Криптографічно вони є глухим кутом.
Тож справжнє питання ніколи не було «коли з'явиться квантовий комп'ютер», а «що робити з цими 1,1 мільйона старих монет».
Відповідь на це питання лежить не в криптографії, а в політиці.
01 Хто може врятуватися, а хто засуджений
Щоб зрозуміти цю кризу, спершу треба усвідомити: не всі біткоїни однаково вразливі.
Активи в ланцюжку можна приблизно розділити на три категорії за ступенем розкриття публічного ключа.
Найбезпечніші — це хеш-захищені невикористані адреси, де публічний ключ прихований за хешем, і квантовий комп'ютер не може з ним впоратися; вони становлять понад 65% від загальної кількості в обігу.
Середня категорія — це сучасні адреси з розкритим публічним ключем, через повторне використання адрес або дизайн Taproot, публічний ключ назавжди записаний у ланцюжку; це приблизно 4,5–5,2 мільйона BTC.
Найнебезпечніші — це ранні P2PK-адреси, де публічний ключ записаний безпосередньо в скрипті транзакції; це приблизно 1,7–1,9 мільйона монет.
Середня категорія має порятунок. Інструмент Project Eleven розроблений саме для них.
Принцип називається «підвищення підпису», запропонований дослідниками Ор Саттатом і Шаєм Віборським у 2023 році: алгоритм Шора зламує підписи на основі еліптичних кривих, але безсилий проти хеш-функцій.
Приватні ключі дочірніх адрес сучасних HD-гаманців виводяться з головного ключа через HMAC-SHA512 хешування. Навіть якщо квантовий комп'ютер обчислить приватний ключ якоїсь дочірньої адреси, він не зможе пройти через хеш-бар'єр і піднятися вгору.
Власнику гаманця достатньо довести, що він володіє батьківським ключем вище за похідним шляхом, згенерувати доказ з нульовим розголошенням, прив'язати його до квантово-стійкої адреси та завершити міграцію. Не розкриваючи головний приватний ключ, не розкриваючи мнемонічну фразу, перевірено в ланцюжку.
Але старі монети, створені до 2012 року, не мають цього «дерева ключів». У 2009–2010 роках, коли був активний Сатоші, біткоїн-гаманець генерував кожну адресу повністю випадково, незалежно одна від одної.
Немає ієрархії батько-дитина, немає головного ключа, немає BIP-39 мнемонічної фрази. З криптографічної точки зору, схема Project Eleven повністю неефективна для них.
1,7 мільйона біткоїнів опинилися за технічною межею, проведеною в 2012 році, поза шляхом самопорятунку.
02 Чотири варіанти, чотири способи смерті
Проблеми, які технологія не може вирішити, доводиться вирішувати політикою. Перед спільнотою чотири шляхи, кожен з яких веде до певної форми катастрофи.
Перший: бездіяльність, дозволити ліквідацію. Суворе дотримання принципу «приватний ключ — це право власності»: хто першим отримає квантовий комп'ютер, той і забере. Звучить найчистіше, але ціна найвища.
1,7 мільйона біткоїнів, які ринок вважав «назавжди втраченими», раптово з'являться на вторинному ринку, що означає додаткові 8–9% пропозиції в обігу. Наратив «цифрового золота» похитнеться через фактичну зміну власника базових активів.
Другий: примусове заморожування. Пропозиція BIP-361 планує заборонити нові депозити на вразливі адреси на третій рік після активації, а на п'ятий рік повністю скасувати дію традиційних підписів. Немігровані монети будуть заблоковані назавжди.
Економічно це рівносильно навмисному знищенню 1,7 мільйона біткоїнів, створюючи постійну дефляцію. Але реакція спільноти пряма: щоб запобігти крадіжці активів, ви вирішили спочатку конфіскувати гроші користувачів?
Коли розробник протоколу Марк Ерхардт поділився цією пропозицією в соціальних мережах, коментарі були сповнені лайки.
Третій: «пісочний годинник» обмеження швидкості. Розробник Хантер Біст запропонував компроміс: визнати можливість крадіжки старих монет, але встановити дуже низький поріг для витрат з P2PK-адрес.
Кожен блок може підтвердити максимум одну P2PK-транзакцію з лімітом 1 BTC. Навіть якщо всі 1,1 мільйона монет Сатоші потраплять під контроль квантових хакерів, розпродаж розтягнеться на сотні років.
Атакуючий, який хоче обналичити, повинен агресивно конкурувати на ринку комісій; ці гроші в кінцевому підсумку підуть майнерам, ставши довгостроковою субсидією для безпеки мережі.
Четвертий: примусовий перерозподіл. Найрадикальніший варіант. Через хардфорк старі безхазяйні монети «націоналізуються» і пропорційно розподіляються між активними власниками, які мігрували на квантово-стійкі адреси.
Загальна пропозиція залишається 21 мільйон, але обіцянка реєстру прямо порушується. Результат майже передбачуваний: розкол спільноти, кілька «канонічних ланцюжків» паралельно, катастрофічна дивергенція оцінок.
Засновник Cardano Чарльз Хоскінсон розкритикував BIP-361 влучно: це не софтфорк, це хардфорк.
Будь-яка спроба примусово заморозити ранні активи шляхом встановлення дедлайну є зневагою до принципу права власності біткоїна. Співавтор BIP-361 Джеймсон Лопп також визнав, що ця пропозиція більше схожа на «чернетку екстреного плану», а не на остаточну відповідь.
Іронія в тому, що всі чотири варіанти мають на меті захистити цінність біткоїна, але кожен руйнує те, що намагається захистити. Дозвіл крадіжки руйнує збереження вартості, примусове заморожування руйнує обіцянку прав власності, обмеження швидкості визнає легітимність крадіжки, перерозподіл руйнує незмінність реєстру.
Це не технічне питання, це політичне питання без правильної відповіді.
03 Ринок уже голосує
Більшість інвесторів досі розглядають квантову загрозу як віддалену проблему «коли обладнання досягне потрібного рівня».
Але ринок уже встановлює ціну.
У січні 2026 року Jefferies оголосив про ліквідацію 10% своїх біткоїн-позицій у модельному портфелі пенсійного фонду.
Стратеги сказали прямо: причина не в тому, що квантовий комп'ютер уже існує, а в невизначеності управління, яку біткоїн-спільнота демонструє щодо «як поводитися з ранніми вразливими монетами».
Це і є справжній розрив в очікуваннях. Фізики все ще борються з логічними кубітами з виправленням помилок у лабораторіях, а Волл-стріт уже дисконтує ризики управління.
Для інституційного капіталу, який шукає юридичної визначеності, логіка проста: якщо монети Сатоші можуть бути примусово заморожені кодом, то будь-які монети можуть бути позбавлені консенсусом у майбутньому.
Не можна ігнорувати прихований ризик «збирати зараз, розшифрувати пізніше». Реєстр блокчейну публічний, атакуючі вже зараз завантажують і зберігають весь біткоїн-реєстр.
Як тільки з'явиться практичний квантовий комп'ютер, їм не потрібно буде підключатися до мережі; вони зможуть зламати старі гаманці з розкритими публічними ключами офлайн. Така відкладена атака робить управлінську гру ще більш терміновою.
Також варто звернути увагу на відмінності в методологіях підрахунку вразливих біткоїнів у різних інституцій. Пропозиція BIP-361 стверджує, що понад 34% пропозиції мають розкритий публічний ключ, Citi Bank наводить цифру 25–37%, Glassnode — близько 30%, а повне сканування реєстру від Talos дає 34,5%. Яку б цифру не взяти, це означає, що принаймні чверть біткоїнів перебуває під довгостроковою квантовою загрозою.
Більше того, інструмент Project Eleven наразі є лише раннім прототипом без аудиту безпеки, підтримує лише три типи гаманців, і для запуску в основній мережі потрібні високоспірні зміни правил консенсусу. Вважати його готовим до використання екстреним каналом — передчасно.
Повертаючись до фундаментального питання: як біткоїн може завершити розрахунок історичного технологічного розриву, не порушуючи власних принципів права власності?
Ніхто не має відповіді. Квантовий комп'ютер ще не з'явився, а криза віри вже настала.
