Почему Coinbase настаивает на старте работ в 2026 году
13 октября 2026 года Coinbase опубликовала доклад с техническими приоритетами для постквантовой защиты Bitcoin. Компания управляет примерно 5% всех монет и считает, что согласование изменений в консенсусе и миграция кошельков, кастодианов и нод займут годы.
Сегодня криптографически релевантного квантового компьютера не существует. Текущие машины слишком малы, чтобы сломать подписи ECDSA и Schnorr на secp256k1.
Сколько BTC уже уязвимы
Оценки уязвимого объема варьируются от 6 до 7 млн BTC. Это 30–33% предложения. В legacy-выходах P2PK лежит около 1,7 млн BTC. Риск возникает при повторном использовании адресов и раскрытии публичных ключей в цепочке.
Ключевые приоритеты Coinbase
- Гибкие выходы, отделяющие контейнер от схемы подписи.
- Гибридная защита: схемы 1-of-2 с классическим и постквантовым путями.
- Совместимость с институциональным кастоди и MPC.
- Сохранение валидации нод на обычном оборудовании.
- Укладывание в лимиты блочного пространства.
Предлагаемые конструкции и алгоритмы
Рассматриваются P2MR по черновику BIP-360, который убирает key-path spend Taproot, и P2TRv2. Среди кандидатов — ML-DSA и SLH-DSA по стандартам NIST, а также FN-DSA и Bitcoin-вариант SHRINCS.
Сравнение подходов к миграции
| Подход | Преимущества | Недостатки |
|---|---|---|
| Гибридные схемы 1-of-2 | Плавный переход, обратная совместимость | Увеличение размера транзакций |
| Полная замена на ML-DSA | Меньший размер подписей | Нет обратной совместимости |
| P2MR (BIP-360) | Дольше скрывает ключи | Требует софт-форка |
Что происходит с заброшенными монетами
Coinbase выделяет вопрос потерянных и недоступных монет в отдельную тему. Обсуждение ведется параллельно с технической работой, но конкретных механизмов возврата пока не предложено.
Дальнейшие шаги и сроки
BIP-360 остается черновиком. Активированных обновлений сети нет. Следующие этапы — обсуждения среди разработчиков, тестирование и возможные предложения софт-форков. NIST планирует вывести уязвимые алгоритмы из использования к 2030–2035 годам.
Параллельно Coinbase развивает внутренние инструменты PQ-CoreKMS и вместе с BlackRock и другими партнерами вложила 15 млн долларов в Bitcoin Security Consortium.
Частые вопросы
Когда появится квантовый компьютер, способный взломать Bitcoin?
По текущим оценкам, криптографически релевантного квантового компьютера пока нет. Coinbase считает, что подготовку нужно начинать заранее из-за длительности согласования изменений в сети.
Какие BTC считаются уязвимыми для квантовых атак?
Уязвимы монеты в legacy-выходах P2PK и при повторном использовании адресов. Общий объем оценивают в 6–7 млн BTC.
Что такое BIP-360 и P2MR?
BIP-360 — черновик предложения, вводящего конструкцию P2MR. Она убирает key-path spend Taproot, чтобы дольше держать публичные ключи скрытыми.
Нужно ли уже переводить средства на постквантовые адреса?
Активированных обновлений сети нет. Coinbase предлагает обсуждать технические решения, а не спешить с переводом средств.
Комментарии
Комментариев пока нет. Будьте первым!