Квантова загроза для біткоїна: 6 млн BTC і нові стандарти захисту

Дев’ять криптокомпаній об’єдналися в Quantum Alliance — структуру, яка за зразком IETF (Internet Engineering Task Force — організація, що розробляє технічні стандарти інтернету) працюватиме над відкритими стандартами перевірки заяв про квантову стійкість. Привід конкретний: під потенційним ударом близько 6 млн біткоїнів, чиї публічні ключі вже розкриті, а першу практичну атаку прогнози відносять до кінця 2020-х. Курс біткоїна при цьому тримається близько $81 762 — ринок живе сьогоднішнім днем і до таких горизонтів поки нечутливий.

Що створили і чому саме стандарти

Формально йдеться про майданчик для тестування. Будь-який проєкт може назвати свою схему підпису «квантово-стійкою», а перевірити це сьогодні нічим: спільного набору тестів не існує, і кожна команда перевіряє себе сама. Альянс хоче зробити тести відкритими, а вердикти — відтворюваними. Модель — та сама, що в IETF: не регулятор і не компанія, а робоча група, яка роками узгоджує документи, доки вони не стануть галузевою нормою.

• відкриті методики перевірки — щоб «постквантова» не залишилася маркетинговою наліпкою;
• єдина мова для гаманців, бірж і кастодіанів, які інакше говорять про різне;
• горизонт — кінець 2020-х, тобто вікно між сьогоднішніми рішеннями й першими реальними атаками.

Тут легко проґавити головне: стандарт — не захист. Це спосіб відрізнити рішення, що працює, від обіцянки. Захист дасть міграція, а вона починається не в момент атаки, а за роки до неї.

Чому в центрі уваги 6 млн BTC

Адреса в біткоїні — це хеш публічного ключа. Поки монета лежить, ключ прихований, але коли монету витрачають, він потрапляє в блокчейн назавжди, і далі підпис теоретично можна підробити машиною, яка перебирає математику, а не паролі. Чим старіша й «публічніша» адреса, тим більше у гіпотетичного зламника вихідних даних.

1. Ранні виходи, де публічний ключ видно одразу, без хешування.
2. Адреси з повторним використанням: кожна нова витрата додає матеріал для аналізу.
3. Великі холодні гаманці, які переміщали під час створення: їхні власники мають мігрувати першими, але саме вони найповільніші.
4. Монети, які вважаються втраченими: мігрувати нікому, і це вже питання не технологій, а правил.

6 млн — це не «вкрадуть завтра». Це розмір цілі, і різниця принципова. Поки немає машини потрібного масштабу, ризик відкладений, але він не зникає від того, що про нього не пишуть. Графік курсу й обсяги торгів при цьому живуть в іншому масштабі часу — їх можна подивитися в онлайн-графіку криптовалют.

Три сценарії, за якими варто стежити

Зверніть увагу: у всіх трьох варіантах ціна реагує не на технологію, а на правила гри навколо неї. Саме тому альянс, а не черговий стартап, — сильніший сигнал: домовитися про перевірку складніше, ніж випустити ще один продукт.

Наше трактування

Спробуйте відповісти на питання, яке зазвичай пропускають: якщо завтра з’явиться стандарт, якому можна вірити, хто застосує його першим — приватний власник чи кастодіан? Практика підказує, що першим діє той, кому це приписано, а роздрібний інвестор дізнається про міграцію останнім. Стійкість проєкту на горизонті місяців визначається не гучністю заяв, а передбачуваністю процедури: чи є графік, хто відповідає за перенесення, що відбувається зі старими адресами. Поки процедури немає, будь-яке «ми квантово готові» — обіцянка без терміну виконання, і це варто тримати в голові, навіть якщо до першої атаки ще роки.

Що робити читачеві

1. Дивитися на статус документів, а не на заголовки: чернетка, ухвалена версія й галузева практика — три різні речі.
2. Відстежувати міграцію там, де нею реально керують, — у гаманцях, біржах і кастодіанах, а не в постах.
3. Чесно оцінити свій профіль: якщо монети рухали з ранніх адрес або адресу використовували повторно, ви ближче до зони ризику, ніж здається.
4. Не плутати стандарт і продукт: перший каже, як перевіряти, другий обіцяє результат.

Ризики

• «Квантовий день» — зручний привід для спекуляцій: панічні заголовки рухають ціну швидше за будь-яку техніку.
• Стандарти можуть не ухвалити або ухвалити в урізаному вигляді — тоді ринок отримає видимість захисту.
• Міграція вимагає дій від власника, і частина власників її просто не зробить.

Висновок. Альянс не вирішує квантову проблему — він робить її вимірюваною. Це нудна, але найпотрібніша частина роботи: поки немає спільного способу перевірки, будь-який «захист» залишається словами. Стежити варто за двома речами — появою ухваленого стандарту й першими кроками великих кастодіанів. Саме вони покажуть, чи стане стійкість обов’язковою вимогою або залишиться гарним пунктом у презентації. Усі наші матеріали за темою зібрано в архіві про біткоїн.

Дані: Decrypt — Crypto Firms Launch Quantum Alliance as 6 Million Bitcoin Sit Exposed · Crypto Briefing — Nine crypto firms form Quantum Alliance · CoinGecko — Bitcoin