Квантовая угроза для биткоина: 6 млн BTC и новые стандарты защиты

Девять криптокомпаний объединились в Quantum Alliance — структуру, которая по образцу IETF (Internet Engineering Task Force — организация, разрабатывающая технические стандарты интернета) займётся открытыми стандартами проверки заявлений о квантовой устойчивости. Повод предметный: под потенциальным ударом около 6 млн биткоинов, чьи публичные ключи уже раскрыты, а первую практическую атаку прогнозы относят к концу 2020-х. Курс биткоина при этом держится около $81 762 — рынок живёт сегодняшним днём и к таким горизонтам пока нечувствителен.

Что создали и почему именно стандарты

Формально речь о площадке для тестирования. Любой проект может назвать свою схему подписи «квантово-устойчивой», а проверить это сегодня нечем: общего набора тестов не существует, и каждая команда проверяет себя сама. Альянс хочет сделать тесты открытыми, а вердикты — воспроизводимыми. Модель — та же, что у IETF: не регулятор и не компания, а рабочая группа, которая годами согласовывает документы, пока они не станут отраслевой нормой.

• открытые методики проверки — чтобы «постквантовая» не осталась маркетинговой наклейкой;
• единый язык для кошельков, бирж и кастодианов, которые иначе говорят о разном;
• горизонт — конец 2020-х, то есть окно между сегодняшними решениями и первыми реальными атаками.

Тут легко упустить главное: стандарт — не защита. Это способ отличить работающее решение от обещания. Защиту даст миграция, а она начинается не в момент атаки, а за годы до неё.

Почему в центре внимания 6 млн BTC

Адрес в биткоине — это хеш публичного ключа. Пока монета лежит, ключ скрыт, но в момент траты он попадает в блокчейн навсегда, и дальше подпись теоретически можно подделать машиной, которая перебирает математику, а не пароли. Чем старше и «публичнее» адрес, тем больше у гипотетического взломщика исходных данных.

1. Ранние выходы, где публичный ключ виден сразу, без хеширования.
2. Адреса с повторным использованием: каждая новая трата добавляет материал для анализа.
3. Крупные холодные кошельки, которые двигали при создании: их владельцы обязаны мигрировать первыми, но именно они медлительнее всех.
4. Монеты, которые считаются потерянными: мигрировать некому, и это уже вопрос не технологий, а правил.

6 млн — это не «украдут завтра». Это размер цели, и разница принципиальная. Пока нет машины нужного масштаба, риск отложен, но он не исчезает от того, что о нём не пишут. График курса и объёмы торгов при этом живут в другом масштабе времени — их можно посмотреть в онлайн-графике криптовалют.

Три сценария, за которыми стоит следить

Обратите внимание: во всех трёх вариантах цена реагирует не на технологию, а на правила игры вокруг неё. Именно поэтому альянс, а не очередной стартап, — более сильный сигнал: договориться о проверке сложнее, чем выпустить ещё один продукт.

Наша трактовка

Попробуйте ответить на вопрос, который обычно пропускают: если завтра появится стандарт, которому можно верить, кто применит его первым — частный держатель или кастодиан? Практика подсказывает, что первым действует тот, кому это предписано, а розница узнаёт о миграции последней. Устойчивость проекта на горизонте месяцев определяется не громкостью заявлений, а предсказуемостью процедуры: есть ли график, кто отвечает за перенос, что происходит со старыми адресами. Пока процедуры нет, любое «мы квантово готовы» — обещание без срока исполнения, и это стоит держать в голове, даже если до первой атаки ещё годы.

Что делать читателю

1. Смотреть на статус документов, а не на заголовки: черновик, принятая версия и отраслевая практика — три разные вещи.
2. Отслеживать миграцию там, где ею реально управляют, — в кошельках, биржах и кастодианах, а не в постах.
3. Честно оценить свой профиль: если монеты двигались с ранних адресов или адрес переиспользовался, вы ближе к зоне риска, чем кажется.
4. Не путать стандарт и продукт: первый говорит, как проверять, второй обещает результат.

Риски

• «Квантовый день» — удобный повод для спекуляций: панические заголовки двигают цену быстрее любой техники.
• Стандарты могут не принять или принять в урезанном виде — тогда рынок получит видимость защиты.
• Миграция требует действия от владельца, и часть держателей её просто не сделает.

Вывод. Альянс не решает квантовую проблему — он делает её измеримой. Это скучная, но самая нужная часть работы: пока нет общего способа проверки, любая «защита» остаётся словами. Следить стоит за двумя вещами — появлением принятого стандарта и первыми шагами крупных кастодианов. Именно они покажут, станет ли устойчивость обязательным требованием или останется красивым пунктом в презентации. Все наши материалы по теме собраны в архиве про биткоин.

Данные: Decrypt — Crypto Firms Launch Quantum Alliance as 6 Million Bitcoin Sit Exposed · Crypto Briefing — Nine crypto firms form Quantum Alliance · CoinGecko — Bitcoin