Недавно на форуме по биткоинам в Кремниевой долине я увидел довольно интересную дискуссию, которая вращалась вокруг того, действительно ли квантовые вычисления угрожают биткоину. Честно говоря, эта тема уже давно вызывает раскол в сообществе.

Начнем с голосов, считающих, что есть угроза. Алекс Прудин из Project 11 отметил, что как только квантовый компьютер запустит алгоритм Шора, теоретически он сможет взломать проблему дискретного логарифма эллиптической кривой, на которой основан биткоин. Иными словами, если злоумышленник получит ваш публичный ключ, он сможет вывести приватный ключ и подделать подпись. Это действительно звучит устрашающе. Такие физики, как Скотт Аароносон, даже предупреждали, что квантовые компьютеры могут появиться в течение 10 лет.

Но скептики, такие как Брендон Блэк и Джеймс О’Бирн, не так тревожатся. Они указывают, что на сегодняшний день нет никаких доказательств того, что человечество сможет создать по-настоящему криптографически значимый квантовый компьютер, а все так называемые «квантовые прорывы» в прошлом часто были чрезмерно разрекламированы. Такое разногласие вызывает серьезные расколы внутри сообщества.

Интересно, что сообщество биткоина на самом деле не сидит сложа руки. Хантер Бист из Surmount Systems представил предложение по технологии BIP 360. Этот проект задуман как «необязательное, без новых типов выходов» решение, позволяющее кошелькам заранее подготовить будущие пост-квантовые скрипты, основанные на существующей эллиптической кривой. Проще говоря, это способ оставить место для будущей технологической миграции без снижения текущих предположений о безопасности. Также обсуждается согласование по BIP 54.

Проблема в том, что на рынке пока нет полностью заменяющего алгоритма для secp256k1, устойчивого к квантовым атакам. Кроме того, подписи, защищённые пост-квантовыми алгоритмами, обычно занимают в 100 раз больше данных, а проверка их — в 10 раз дороже. Тем не менее, постоянные исследования и разработки считаются необходимой страховкой для биткоина. Даже если угроза квантовых компьютеров в конечном итоге окажется научной фантастикой, эти исследования имеют долгосрочную ценность для защиты от деградации традиционных методов шифрования.

Еще один важный вопрос — что делать с адресами, уязвимыми к квантовым атакам, особенно с миллионами биткоинов, добытыми Сатоши в ранние годы. По статистике, около 6,9 миллиона биткоинов (35% от общего предложения) находятся под угрозой, поскольку используют устаревший формат P2PK или повторно используют адреса, что приводит к прямому раскрытию публичных ключей.

Сообщество высказывает разные мнения. Одни считают, что вообще не стоит трогать, подчеркивая священность частной собственности, и что любые изменения протокола, ограничивающие определённые адреса, нарушают социальный контракт биткоина. Другие выступают за хардфорки, заморозку или даже сжигание таких средств, чтобы предотвратить мгновенную продажу крупными держателями и крах рынка. Клара Шикльман предложила компромисс — «песочные часы», ограничивающие перевод небольшого количества биткоинов за блок, чтобы медленно выводить средства. Хотя некоторые компании, занимающиеся квантовыми вычислениями, рассматривают Сатоши как потенциальную цель для получения прибыли, большинство в сообществе склоняется к тому, чтобы оставить всё как есть и позволить рынку самостоятельно решать.

С точки зрения управления рисками, технические и экономические издержки фактически создают естественную защиту для биткоина. Брендон Блэк отметил, что даже если квантовые компьютеры появятся, их начальные эксплуатационные расходы будут очень высоки: взлом одного приватного ключа может стоить более 50 000 долларов. Это означает, что малые адреса останутся абсолютно безопасными в течение долгого времени, а первые атаки, скорее всего, будут нацелены на биржи или крупные организации с крупными активами.

По мере того, как институциональные инвесторы вроде Бейлд вступают в биткоин-рынок, роль риск-менеджеров становится все важнее. Для крупных игроков ценность биткоина в его трудности изменить. В краткосрочной перспективе страхи и паника могут подавлять цену, но этот же стресс стимулирует технологические улучшения и развитие. Будущее биткоина зависит от решений, основанных на доказательствах и разуме, своевременного запуска защитных систем, чтобы держатели могли спокойно перейти к новым условиям.