Если квантовые компьютеры взяли бы на прицел биткойн Сатоши Nakamoto

Самый большой риск для биткоина, возможно, не Федеральная резервная система, не регулирование и не сама квантовая вычислительная техника.

А человек, который исчез уже более десяти лет назад.

Потому что если действительно наступит эпоха квантовых технологий, то самое сложное для обработки — это не кошельки обычных пользователей, а та партия биткоинов, оставленная Сатоши. Публичный ключ навечно записан в цепочку, держатель неизвестен, а судьба приватного ключа — неизвестна. Стоимостью в сотни миллиардов долларов, спящая уже семнадцать лет, ни разу не перемещенная.

Более того: независимо от того, движутся ли эти монеты или остаются неподвижными, биткоин столкнется с вопросом, на который никто не хочет отвечать. И часть этого вопроса — решить технически невозможно.

Настоящая опасность — не все адреса

Многие ошибочно полагают, что при появлении квантовых компьютеров все биткоины сразу станут недействительными.

Это не так. Безопасность приватных ключей биткоина основана на предположении, что «вычислить приватный ключ по публичному невозможно». Угрозу квантовых компьютеров представляет алгоритм Шора, который способен разрушить это предположение. Но ключевое — чтобы запустить алгоритм Шора, злоумышленнику нужно сначала получить публичный ключ.

А по сути, адрес биткоина — это хэш его публичного ключа. Обычно публичный ключ не появляется прямо в цепочке, он раскрывается только при отправке транзакции с подписью.

Поэтому настоящая опасность — это те адреса, публичные ключи которых уже опубликованы.

Самая большая опасность — это те, где использовался формат P2PK, широко применявшийся в ранней сети биткоина. В такой структуре полный публичный ключ навсегда записан в блокчейн с момента его создания. Злоумышленник может сразу попытаться восстановить приватный ключ, не дожидаясь транзакции — без какого-либо буфера.

К 2026 году исследователи из Google, Стэнфордского университета и фонда Ethereum оценили, что более 1,7 миллиона биткоинов всё ещё заблокированы P2PK.

И среди них — наиболее чувствительная часть — активы, принадлежащие тем самым ранним майнерам, часто называемым «подозреваемым Сатоши/Patoshi».

По оценкам, аккумулированные этими майнерами биткоины варьируются примерно от 600 тысяч до 700 тысяч монет; с учетом неопределенности — около миллиона. Значительная часть этих активов использует формат P2PK, и публичные ключи были полностью раскрыты в цепочке ещё более десяти лет назад.

Итак, казалось бы, криптографическая проблема превращается в вопрос, связанный с самим Сатоши.

Двойственный выбор

Самый большой риск для адресов Сатоши — это их постоянное бездействие? На самом деле, наоборот: и движение, и неподвижность — это проблемы.

Если эти спящие биткоины внезапно переместятся, рынок столкнется с вопросом без ответа: кто эти люди, которые их перемещают? Настоящий Сатоши? Законный наследник? Или первая в мире масштабная квантовая атака?

Если же они останутся неподвижными, по мере роста квантовых возможностей, они станут самой ценной целью для злоумышленников.

Технически, протокол всё ещё соблюдает правила: тот, кто обладает приватным ключом, может использовать активы. Но на уровне рынка и доверия удар будет гораздо сильнее, чем сама ценность активов. Основной нарратив о «неизменности» и «абсолютных правах собственности» в биткоине в этот момент подвергнется самому прямому испытанию.

Почему никто не может «переместить» Сатоши

Многие сначала думают: раз старый алгоритм под угрозой, разве не стоит обновить его на квантоустойчивый?

Проблема в том, что у биткоина нет «кнопки обновления системы».

Национальный институт стандартов и технологий США в 2024 году официально опубликовал первые стандарты постквантовой криптографии, а в сообществе биткоина появились соответствующие технические предложения — QRAMP (протокол миграции адресов с квантоустойчивостью) и другие. Их идея — дать пользователям окно для миграции, переведя активы с устаревших адресов на новые постквантовые.

Для обычных пользователей всё логично: пока приватный ключ есть, можно инициировать миграцию.

Но активы биткоина не хранятся в «счётах», а заблокированы скриптами в виде UTXO. Чтобы переместить эти активы, нужно предоставить подпись соответствующего приватного ключа.

Сетевые узлы не знают ваш приватный ключ. Основные разработчики не знают. Майнеры не знают. Ни одна автоматическая программа не знает.

Это не вопрос инженерных возможностей — это фундаментальная логика криптографии: именно эта концепция «только владелец приватного ключа может управлять активами» делает биткоин биткоином. И сейчас эта же логика блокирует возможность любой другой стороны выполнить миграцию за Сатоши.

Для адресов, где публичный ключ ещё не раскрыт, теоретически существует технический путь миграции на постквантовые адреса, но для этого потребуется хардфорк и высокая координация сообщества. Для P2PK-адресов с раскрытым публичным ключом — этот путь невозможен.

Эти активы, предположительно принадлежащие Сатоши, как раз находятся в самом сложном диапазоне: публичный ключ полностью раскрыт, а владелец, скорее всего, уже навсегда отсутствует.

Три варианта для сообщества биткоина

Если квантовая угроза действительно станет реальностью, эти спящие активы рано или поздно придётся обработать. Теоретически, существует только три варианта.

Каждый из них потребует от сообщества биткоина заплатить цену, которую оно ранее не платило.

Это не только техническая, но и бизнес-проблема

Воздействие квантовой угрозы на биткоин в конечном итоге проявится в очень конкретной бизнес-форме.

Для держателей активов это — вопрос оценки рисков «хвостовой части».

За последние годы множество публичных компаний и суверенных фондов начали включать биткоин в свои балансы. Одной из ключевых причин является нарратив «абсолютной редкости, абсолютных прав собственности, неизменности протокола». Если квантовая угроза заставит сообщество выбрать между «модификацией протокола» и «принятием кражи активов», любой исход нанесёт урон этому нарративу. Этот риск пока почти не был количественно оценен — он не похож на процентные риски или риски ликвидности, его трудно хеджировать, он скорее — структурная скрытая угроза, которую рынок в целом игнорирует.

Для бирж и кастодиальных сервисов это — неизбежное обновление инфраструктуры.

Для майнинговых компаний и инвесторов в инфраструктуру — долгосрочный фактор, влияющий на оценки стоимости.

Бизнес-модель майнинга основана на «стабильности протокола и предсказуемых наградах». Если сообщество запустит крупное обновление протокола для борьбы с квантовой угрозой, майнинг-оборудование, алгоритмы и правила блока могут измениться. Даже при успешном завершении обновления, неопределенность в переходный период сама по себе может повлиять на стоимость финансирования и долгосрочную доходность.

Самый глубокий вопрос — кто возглавит это обновление?

У биткоина нет CEO, нет совета директоров, нет юридического лица, которое можно было бы привлечь к ответственности или уполномочить. Эта структура позволила ему сопротивляться политическому и регуляторному давлению за последние пятнадцать лет. Но это также означает, что при необходимости принять трудное коллективное решение никто не возьмёт на себя ответственность, и никто не сможет его принять.

Обновление протокола, связанное с активами на сумму в десятки триллионов долларов, зависит от глобальных децентрализованных разработчиков, майнеров и операторов узлов, которые должны прийти к консенсусу без юридических обязательств. В бизнес-логике это почти невозможно — такой управленческой структуры не существует. Но именно так работает биткоин уже пятнадцать лет.

Сможет ли он снова так функционировать?

Как системе без владельца управлять наследием владельца

Apple не столкнется с этой проблемой. После Джобса у компании есть совет директоров.

Tencent не столкнется с этой проблемой. После ухода основателя у них есть управленческая команда.

Но биткоин — другое. У него есть создатель. И этот создатель оставил после себя активы на сотни миллиардов долларов, а затем исчез. Без завещания, без наследников, без юридических процедур, и даже без ясности, жив ли он вообще.

Сатоши создал систему, в которой не нужно доверять никому — это его величайшее наследие миру.

Но, возможно, он сам этого и не предполагал: спустя семнадцать лет, самой сложной задачей этой системы оказывается ключ, который он оставил.

Миграция биткоинов в квантовую эпоху — это вовсе не вопрос «можно ли сделать». Настоящий вопрос — когда технологии, права собственности и бизнес-верования столкнутся, как поступит система без владельца, которая должна управлять наследием владельца?

Ответ на этот вопрос, возможно, важнее самой квантовой вычислительной техники.

Как вы думаете, если эпоха квантовых технологий действительно наступит, какой путь выберет сообщество биткоина? Оставляйте свои мнения в комментариях.