Почему Coinbase считает, что ждать опасно
13 октября 2026 года Coinbase опубликовала подробный пост, в котором призвала Bitcoin-сообщество начинать подготовку к постквантовому шифрованию задолго до появления криптографически значимого квантового компьютера. По оценкам компании, полная смена консенсуса и миграция экосистемы займут годы, поэтому откладывать обсуждение нельзя.
Биржа хранит примерно 5% всех BTC, в том числе 250 млрд долларов институциональных активов клиентов вроде BlackRock. Она уже разрабатывает собственную систему PQ-CoreKMS, которая должна защитить 99,9% активов по новым алгоритмам.
Сколько биткоинов уже имеют открытые публичные ключи
По данным Glassnode и Project Eleven на середину 2026 года, от 6 до 7 млн BTC (30–35% предложения) имеют на блокчейне открытые публичные ключи. Из них около 4,3 млн BTC оказались под угрозой из-за повторного использования адресов и 1,9–2 млн — из-за устаревших форматов вроде P2PK.
| Источник | Оценка BTC с открытыми ключами | Основная причина |
|---|---|---|
| Glassnode (mid-2026) | 6,04–6,26 млн | Повторное использование адресов |
| Project Eleven / Coinbase | ~7 млн | Адресное повторное использование + legacy P2PK |
| Legacy P2PK | ~1,7 млн | Старые форматы адресов |
Какие алгоритмы рассматривает Coinbase
В документе перечислены кандидаты, уже стандартизированные NIST или находящиеся в разработке: ML-DSA (на основе решёток), SLH-DSA (хеш-based) и FN-DSA. Для Bitcoin важно не только криптографическое качество, но и размер подписи — блокчейн имеет жёсткие ограничения по месту.
Технические приоритеты, которые предлагает биржа
- Гибкие выходы (P2MR/BIP-360 или P2TRv2), позволяющие менять схему подписи без переделки всего контейнера.
- Гибридные схемы 1-of-2, где средства можно потратить либо по классической, либо по постквантовой подписи.
- Совместимость с институциональными MPC-системами хранения.
- Поддержка обычных кошельков и полной валидации нодами.
Что уже делают крупные игроки
Coinbase участвует в Bitcoin Security Consortium и сформировала в январе 2026 собственный Независимый консультативный совет по квантовым вычислениям и блокчейну. В совет входят специалисты по криптографии и квантовым алгоритмам. Europol в октябре 2026 также выпустил отчёт с предупреждением о сценарии «harvest now, decrypt later» и рекомендовал начинать миграцию заблаговременно.
Что делать владельцам и разработчикам прямо сейчас
Пока нет утверждённого BIP, владельцам крупных сумм стоит отслеживать обсуждения гибридных схем и планировать переход на адреса с поддержкой постквантовых подписей. Разработчикам кошельков и бирж рекомендуется тестировать ML-DSA и SLH-DSA на предмет размера транзакций и совместимости с текущими нодами. Отдельный вопрос — монеты, которые не перемещались годами; их судьбу предлагается обсуждать параллельно, чтобы не тормозить техническую работу.
Частые вопросы
Когда появится квантовый компьютер, способный взломать Bitcoin?
На сегодняшний день такого компьютера не существует. NIST ориентируется на массовый переход к постквантовым алгоритмам примерно к 2035 году, но Bitcoin требует более ранней подготовки из-за длительности миграции.
Какие биткоины находятся в зоне риска в первую очередь?
Монеты с уже открытыми публичными ключами на блокчейне — около 6–7 млн BTC. В первую очередь это legacy-адреса P2PK и адреса, которые многократно использовались для получения средств.
Нужно ли уже сейчас переводить BTC на новые адреса?
Пока нет утверждённого стандарта. Coinbase рекомендует следить за разработкой BIP-360 и гибридных схем, чтобы иметь возможность провести миграцию быстро, когда стандарт будет готов.
Затронет ли квантовый компьютер майнинг Bitcoin?
Хеш-функции SHA-256 значительно устойчивее к квантовым атакам, чем ECDSA. Основная угроза касается именно подписей, а не майнинга.
Комментарии 1