Проблема, которую никто не хочет решать
Представьте: вы просыпаетесь утром и узнаёте, что биткоины Сатоши Накамото — более миллиона монет стоимостью около 74 миллиарда долларов — кто-то перевёл. Не Сатоши. Квантовый компьютер. Именно этот риск побудил Джеймсона Лоппа, технического директора Casa и одного из самых авторитетных разработчиков Bitcoin, опубликовать BIP-361 15 апреля 2026 года.
Документ называется "Post Quantum Migration and Legacy Signature Sunset" и вызвал острейшую дискуссию в сообществе — возможно, самую важную за последние годы. Для русскоязычных держателей BTC, многие из которых хранят средства в самостоятельных кошельках за пределами российской банковской системы, эта тема имеет особое практическое значение.
BIP 361: "Post Quantum Migration and Legacy Signature Sunset" has been published.
— Murch (@murchandamus) April 14, 2026
You can read it here: https://t.co/JIuMbitQQj pic.twitter.com/iH63XIWi6k
Что предлагает BIP-361
Суть предложения предельно проста: "legacy"-адреса Bitcoin — те, что уже раскрыли свой публичный ключ в блокчейне, — уязвимы для будущей квантовой атаки. По данным, приведённым в документе, на 1 марта 2026 года более 34% всех биткоинов в обращении находится именно на таких адресах. Это около 5,6 миллиона BTC, которые не двигались более десяти лет, на общую сумму свыше 420 миллиардов долларов.
BIP-361 предусматривает три фазы:
- Фаза A — примерно через три года после активации сеть перестаёт принимать новые транзакции на уязвимые адреса, принудительно переводя пользователей на квантово-устойчивые форматы.
- Фаза B — два года спустя устаревшие подписи ECDSA и Schnorr признаются недействительными. Не перемещённые монеты замораживаются навсегда.
- Фаза C — опциональная, пока в стадии исследования: владельцы замороженных монет смогут вернуть их через доказательства с нулевым разглашением (zero-knowledge proofs), привязанные к seed-фразе BIP-39.
Биткоины Сатоши — предположительно более миллиона BTC на ранних P2PK-адресах — полностью попадают в уязвимую категорию. Если BIP-361 будет принят, они окажутся заморожены, если их не переведут заблаговременно.
Адам Бэк возражает на Paris Blockchain Week
На следующий день после публикации BIP-361 Адам Бэк — генеральный директор Blockstream и изобретатель Hashcash, системы доказательства работы, лежащей в основе майнинга Bitcoin, — выступил на Paris Blockchain Week с принципиально иной позицией. По его словам, квантовые компьютеры пока остаются "лабораторными экспериментами", а прогресс последних двадцати лет носил постепенный, не экспоненциальный характер.
Его подход: необязательные, добровольные обновления. Дать пользователям возможность самостоятельно мигрировать на квантово-устойчивые адреса — без принудительных дедлайнов и без заморозки чужих средств.
"Подготовка — это ключевое. Вносить изменения контролируемо гораздо безопаснее, чем реагировать в условиях кризиса."
— Адам Бэк, Paris Blockchain Week, 16 апреля 2026
BitMEX Research предложил третий вариант: механизм "canary fund" — специальный биткоин-адрес, на который любой желающий может перечислить средства в качестве награды. Если этот адрес когда-либо будет потрачен — что докажет взлом криптографии квантовым компьютером — автоматически запустится заморозка. Никаких произвольных дедлайнов: только реальный ответ на реальную угрозу в момент её наступления.
→ Читайте также: Q-Day и Bitcoin: угроза квантовых компьютеров
Сообщество раскололось
Реакция оказалась немедленной и резкой. Марк Эрхардт, разработчик Bitcoin Core, назвал предложение "авторитарным и конфискационным". Марти Бент, основатель TFTC, отмахнулся: "ridiculous". Фил Гейгер из Metaplanet высказался с иронией: "Нам нужно украсть деньги людей, чтобы предотвратить их кражу."
Лопп не отступил:
"Я знаю, что людям это не нравится. Мне тоже. Я написал это, потому что альтернатива нравится мне ещё меньше."
— Джеймсон Лопп, интервью CoinDesk, 15 апреля 2026
Срочность не надуманная. В марте 2026 года Google Quantum AI опубликовал исследование, резко снизившее оценки необходимого числа кубитов для взлома ECDSA: от 1 200 до 1 450 логических кубитов. Caltech и Oratomic независимо друг от друга показали, что алгоритм Шора выполним в криптографически значимом масштабе при наличии около 10 000 кубитов. McKinsey определяет окно конкретного риска как период с 2027 по 2030 год.
Для русскоязычных пользователей, использующих Bitcoin как инструмент сохранения капитала вне традиционной банковской системы, вопрос особенно актуален: именно старые адреса — P2PK и P2PKH, часто используемые с ранних лет — оказываются под угрозой. Перевод средств на современные адреса SegWit или Taproot снижает риск уже сегодня.
→ Защитите свои активы: Руководство по кошельку Ledger | Руководство по кошельку Trezor
Satoshi Nakamoto: The Mysterious Genius Behind Bitcoin
Философский вопрос, а не только технический
BIP-361 — это не просто вопрос криптографии. Это глубокий вопрос об идентичности Bitcoin: может ли протокол, всегда гарантировавший абсолютный суверенитет владельца, принять, что консенсус сети способен перекрыть чей-то приватный ключ? Для тех, кто хранит Bitcoin именно потому, что не доверяет централизованным институтам, это не абстрактный вопрос.
BIP-361 остаётся черновиком. Нет даты активации, нет консенсуса. Но шесть авторитетных соавторов, конкретные данные и ускоряющийся темп квантовых исследований говорят о том, что Q-Day — это уже не вопрос, который можно откладывать.
