Дискусія про квантову міграцію біткоїна: заморозити чи захистити монети?
Дискусія щодо квантової міграції Bitcoin набуває дедалі більшого значення, оскільки дослідники оцінюють, як криптографічно значущий квантовий комп’ютер може використати алгоритм Шора для злому підписів ECDSA і Schnorr. Зловмисники могли б виводити приватні ключі з розкритих публічних ключів і витрачати вразливі BTC.
Ризик охоплює старі виходи pay-to-public-key, повторно використані публічні ключі, виходи Taproot і монети, чиї публічні ключі були розкриті. За оцінками, близько 1,7 млн BTC залишаються у старих виходах P2PK, тоді як щонайменше 2,6 млн BTC можуть залишатися вразливими навіть після переходу активних користувачів на постквантові гаманці.
Дискусія змістилася до можливих дедлайнів, типів адрес, стійких до квантових обчислень, і майбутніх обмежень на витрачання вразливих коштів. BIP-361 описує поетапний підхід, зокрема період міграції до можливого вимкнення застарілих витрат за допомогою ECDSA і Schnorr. Прихильники, зокрема аргументи, пов’язані з Пітером Вуйє та Меттом Коралло, попереджають, що квантова крадіжка може сконцентрувати право власності й дестабілізувати ринок BTC.
Опоненти стверджують, що ретроактивне заморожування порушило б права власності, посилило юридичні ризики та ризики управління, заохотило б розділення ланцюга й підвищило вартість транзакцій, оскільки постквантові підписи більші. Серед інших пропозицій — обмеження нових вразливих виходів, тимчасові блокування, обмеження швидкості, механізми commit-delay-reveal і докази відновлення з нульовим розголошенням.
Для трейдерів це не є негайним каталізатором ціни BTC. Проте прогрес квантових обчислень, дедлайни міграції та координація консенсусу можуть у довгостроковій перспективі стати ризиками для пропозиції та стабільності ринку. Біржам, кастодіанам, гаманцям і довгостроковим власникам BTC можуть знадобитися завчасні плани міграції.
Neutral
Очікуваний прямий вплив на ціну BTC є нейтральним, оскільки загроза має довгостроковий характер, а наразі не відомо жодного криптографічно значущого квантового комп’ютера, здатного здійснити таку атаку. Дискусія не змінює негайно пропозицію біткоїна, активність транзакцій або безпеку мережі.
У короткостроковій перспективі заголовки про вразливі монети або запропоноване заморожування можуть посилити волатильність і спричинити реакції уникнення ризику, особливо якщо трейдери сприймуть кінцеві терміни міграції як загрозу для неактивних BTC. Водночас переконливий прогрес у напрямі оновлень, стійких до квантових обчислень, може зміцнити довгострокову довіру та зменшити хвостовий ризик.
У довгостроковій перспективі погано скоординована міграція може призвести до вимушених продажів, більшої концентрації власності, підвищення комісій, суперечок щодо управління або розділення мережі. Поступове оновлення, яке має широку підтримку, може обмежити ці ризики та підвищити стійкість біткоїна. Трейдерам слід стежити за проривами у сфері квантових обчислень, обговореннями BIP-361, планами міграції гаманців і бірж, а також за будь-якими змінами правил консенсусу, а не розглядати поточну дискусію як негайний ведмежий або бичачий сигнал.