Потенциальное влияние квантовых вычислений на асимметричную криптографию уже давно вызывает серьёзную озабоченность в криптоиндустрии, однако чёткого плана по снижению этих рисков до сих пор не существовало. 15 апреля 2026 года шесть ведущих исследователей в области квантовой безопасности биткоина, включая известного сайферпанка Джеймсона Лоппа, совместно подготовили предложение по улучшению биткоина BIP-361 и опубликовали его в виде черновика на GitHub. В этом документе представлен конкретный трёхэтапный план миграции, который переводит обсуждение квантовых обновлений из абстрактной плоскости в плоскость осязаемых «частных стимулов» для каждого держателя. По данным Gate, на 15 апреля 2026 года биткоин торговался по цене 73 953,8 $, а его обращающийся объём составлял примерно 20,01 млн монет. На этом фоне BIP-361 — не просто техническое предложение. Оно затрагивает саму философию управления биткоином: насколько сеть должна проактивно внедрять обновления безопасности и как соотнести коллективные интересы с автономией отдельных участников.
Почему технический черновик привлёк внимание всей сети
BIP-361, официально озаглавленное как «Постквантовая миграция и отказ от устаревших подписей», было подготовлено Джеймсоном Лоппом и пятью соавторами и 15 апреля 2026 года внесено в официальный репозиторий предложений по биткоину в статусе черновика. Документ напрямую опирается на BIP-360, который был официально зарегистрирован в феврале того же года и ввёл квантово-устойчивый тип выхода Pay-to-Merkle-Root (P2MR) для защиты новых выпусков биткоина от квантовых атак.
Основная задача BIP-361 — решить проблему устаревших активов. По оценкам, примерно 34 % обращающихся биткоинов имеют публичные ключи, уже раскрытые в блокчейне, что делает их прямой целью квантовых атак. Из этого объёма около 1,7 млн BTC хранятся на наиболее уязвимых адресах P2PK, включая примерно 1 млн монет, которые, как считается, принадлежат Сатоши Накамото. В предложении изложена поэтапная стратегия миграции: сначала запретить перевод новых средств на устаревшие адреса, затем постепенно отказаться от подписей ECDSA и Schnorr на уровне консенсуса, а в итоге сделать немигрированные активы несписываемыми.
Авторы рассматривают этот подход как «частный стимул» — держатели, которые не обновят свои активы заранее, столкнутся с возрастающими трудностями при их использовании, а не будут просто ждать появления квантовой угрозы. По их мнению, до наступления Q-Day сеть биткоина не может отличить тех, кто сознательно не мигрирует, от тех, кто безвозвратно утратил приватные ключи, что создаёт системную неопределённость в вопросах безопасности. BIP-361 призван устранить эту неопределённость с помощью чётких сроков и последствий.
Почему временные рамки квантовой угрозы резко сократились
Модель безопасности биткоина основана на вычислительной неосуществимости взлома алгоритма цифровой подписи на эллиптических кривых (ECDSA). Однако появление алгоритма Шора радикально меняет ситуацию, снижая сложность задачи дискретного логарифмирования с экспоненциальной до полиномиальной. Долгое время считалось, что для взлома ECDSA квантовые ресурсы потребуются только через десятилетия. Однако новые исследования значительно приблизили этот срок.
30 марта 2026 года команда Google Quantum AI опубликовала научную работу, которая стала ключевым триггером для ускоренного выпуска BIP-361. В ней показано, что для взлома 256-битного дискретного логарифма на эллиптической кривой потребуется около 1 200 логических квантовых битов и менее 500 000 физических квантовых битов, а вычисления займут считанные минуты — это в 20 раз меньше физических кубитов по сравнению с предыдущими оценками.
В том же году исследователи из Caltech и Oratomic продемонстрировали, что алгоритм Шора можно запустить на криптографически значимом уровне уже с 10 000 квантовых битов. На основании этих данных команда Google рекомендовала криптосообществу перейти на постквантовые криптографические стандарты к 2029 году и призвала пользователей избегать раскрытия или повторного использования уязвимых адресов кошельков в этот период.
В феврале 2026 года был официально зарегистрирован BIP-360, который ввёл тип выхода P2MR. В марте компания BTQ Technologies реализовала первую рабочую версию BIP-360 на квантовом тестнете биткоина, что ознаменовало переход от теории к инженерной проверке. На тестовой сети функционируют более 50 майнерских узлов, обработано свыше 100 000 блоков. Однако ограничения BIP-360 очевидны: он защищает только новые выпуски биткоина в формате P2MR, а примерно 34 % активов с раскрытыми публичными ключами остаются уязвимыми. BIP-361 был задуман как необходимое дополнение к BIP-360.
Ранее Джеймсон Лопп отмечал в профессиональных дискуссиях, что переход биткоина на постквантовые стандарты «потребует как минимум 5–10 лет». Генеральный директор Blockstream Адам Бэк в начале апреля 2026 года также заявил, что независимо от разногласий по срокам наступления квантовой угрозы, разумно начинать подготовку уже сейчас и дать держателям «около десятилетия» на миграцию. Аналитическая компания Bernstein дала ещё более жёсткую оценку: у разработчиков есть 3–5 лет для запуска путей постквантовой миграции.
Структура трёхфазного плана миграции
Трёхэтапная архитектура BIP-361 отражает стремление авторов сбалансировать «необходимость срочного обновления безопасности» и «приемлемость для сообщества». В таблице ниже приведены основные параметры и логика каждой фазы.
| Фаза | Условие активации | Основное правило | Логика реализации |
|---|---|---|---|
| Фаза А | Примерно через три года после активации (160 000 блоков) | Запрет на перевод новых BTC на устаревшие адреса ECDSA/Schnorr; списание разрешено, приём запрещён | Формируется мягкое давление «только на вывод», стимулирующее держателей к миграции рыночными методами |
| Фаза B | Примерно через пять лет после активации | На уровне консенсуса полностью отклоняются устаревшие подписи; немигрированные активы становятся навсегда несписываемыми | Обеспечивает чёткую точку завершения для безопасности сети, устраняя системный риск квантовой атаки на устаревшие активы |
| Фаза C | Будет определено отдельно (требует отдельного предложения) | Механизм восстановления на основе нулевого раскрытия знаний с использованием seed-фраз BIP-39 | Даёт последний шанс для держателей, пропустивших окно миграции, но сохранивших приватные ключи |
Фаза А реализует логику «частного стимула». Перевод новых средств на устаревшие адреса запрещён, но исходящие транзакции разрешены. У держателей есть трёхлетний период для проактивной миграции активов без немедленных потерь. Неактивные адреса постепенно столкнутся с падением ликвидности.
Фаза B — самый спорный этап. Примерно через пять лет после активации на уровне консенсуса все транзакции с подписями ECDSA и Schnorr будут отклоняться. Любые биткоины, не переведённые на квантово-устойчивые адреса, станут технически несписываемыми — UTXO останутся в реестре, право собственности не изменится, но монеты потратить будет невозможно. По оценкам, если план будет реализован, это затронет примерно 34 % обращения, подверженного квантовому риску, включая 1,7 млн BTC на уязвимых адресах P2PK, из которых около 1 млн монет приписывают Сатоши Накамото.
Фаза C — наиболее неопределённая. В предложении она описана как «опциональный механизм спасения» с рекомендацией реализовать её отдельным BIP. Суть идеи — дать возможность держателям использовать seed-фразы BIP-39 в качестве входных данных для доказательства права собственности без раскрытия приватных ключей. Фаза C находится «на стадии дальнейших исследований», сроки и технические детали пока не определены.
Поддержка и критика: основные разногласия в сообществе
После публикации BIP-361 в сообществе биткоина развернулась острая дискуссия.
Сторонники считают предложение необходимым по трём причинам. Во-первых, окно для миграции быстро закрывается: согласно докладу Google Quantum AI, ресурсы для взлома эллиптической криптографии сократились примерно в 20 раз. Во-вторых, сеть биткоина не может отличить «сознательную немиграцию» от «утраты приватных ключей», поэтому злоумышленники смогут незаметно взламывать и переводить активы, когда появятся квантовые возможности, особенно при отсутствии жёстких сроков. В-третьих, миграция превращает квантовую безопасность в «частный стимул»: замороженные из-за немиграции биткоины немного увеличивают дефицит остальных монет, а украденные в результате квантовых атак создадут давление на рынок при продаже.
Критики столь же активны. Во-первых, BIP-361 по сути бросает вызов принципам биткоина — «устойчивости к цензуре» и «открытости», и некоторые участники называют его «авторитарным» и «агрессивным». Во-вторых, пятилетняя заморозка во второй фазе несправедливо наказывает держателей, которые неактивны, но не утратили ключи. В-третьих, постквантовые подписи примерно в 100 раз больше по размеру, чем ECDSA и Schnorr, и массовое внедрение может существенно увеличить требования к хранению и пропускной способности блокчейна, что потенциально возродит «дебаты о размере блока».
Кроме того, тот факт, что примерно 1 млн BTC Сатоши Накамото входят в число уязвимых адресов, вызвал дополнительное обсуждение. Одни опасаются, что предложение будет воспринято как «точечная зачистка» исторических держателей, другие считают, что монеты Сатоши стали частью нарратива биткоина, а их заморозка приобретёт глубокий символический смысл.
Глубокие последствия для бирж, сетей второго уровня и моделей управления
Влияние BIP-361 выходит далеко за рамки одного обновления протокола.
Если BIP-361 будет активирован, все биржи и кастодианы получат чёткие операционные сроки. На первом этапе учреждения должны будут перевести все клиентские активы на новые типы адресов в течение трёх лет, включая обновление архитектуры горячих кошельков, переработку систем холодного хранения и верификацию форматов адресов для вывода средств с пользователями. Любые задержки могут привести к невозможности отправки или получения активов клиентами.
Миграция системы подписей, инициированная BIP-360 и BIP-361, способна существенно изменить логику работы протоколов второго уровня, таких как Lightning Network. Открытие, обновление и закрытие каналов Lightning зависят от механизмов подписей в основной сети, поэтому изменение формата подписей потребует обновления протоколов для совместимости. В долгосрочной перспективе создание квантово-устойчивой инфраструктуры на базовом уровне повысит безопасность и устойчивость сетей второго уровня.
BIP-361 может стать водоразделом в истории управления биткоином. Предыдущие обновления через soft fork — такие как SegWit и Taproot — не затрагивали напрямую возможность расходования уже существующих UTXO. Особенность BIP-361 в том, что он прямо прописывает в логике предложения: «нет обновления — нет использования». В случае принятия это может стать новым прецедентом для будущих решений по управлению обновлениями безопасности.
С точки зрения институциональных инвесторов прогресс в вопросе квантовой миграции может иметь двойственный эффект. С одной стороны, проактивная реакция сообщества на квантовые угрозы подаёт позитивный сигнал институциональным рынкам: «экосистема биткоина способна к самовосстановлению и развитию». С другой стороны, неопределённость и возможные разногласия в процессе миграции могут вызвать краткосрочную осторожность. По состоянию на 15 апреля 2026 года цена биткоина составляет 73 953,8 $, а суточный объём торгов — 558 млн $. Индикаторы рыночных настроений нейтральны, что говорит об отсутствии значимой краткосрочной волатильности из-за BIP-361.
Заключение
BIP-361 стал поворотным моментом в обсуждении квантовой безопасности биткоина: акцент сместился с вопроса «нужно ли готовиться к квантовой эре» на «как должны быть устроены стимулы к обновлению». Предложение переводит квантовую безопасность из сферы абстрактного консенсуса в плоскость «частного стимула» для каждого держателя, и такая инновационная рамка важна для эволюции системы управления биткоином.
Тем не менее, нельзя игнорировать споры, вызванные этим предложением. BIP-361 затрагивает фундаментальный конфликт в управлении биткоином: когда сеть сталкивается с предсказуемыми, но неопределёнными внешними угрозами, какое право на проактивное вмешательство для защиты коллективных интересов должно получить сообщество, и в какой степени должны сохраняться принципы «автономии держателей и устойчивости к цензуре»? Ответ не появится в рамках одного предложения, а будет формироваться постепенно через дискуссии, дебаты и выработку консенсуса в сообществе.
Независимо от того, будет ли BIP-361 в итоге принят или отклонён, движение биткоина к квантовой устойчивости уже необратимо. Рекомендация команды Google Quantum AI от марта 2026 года чётко определяет 2029 год как рекомендуемый срок миграции, а тип выхода P2MR из BIP-360 уже проходит испытания на тестовой сети. Для бирж, кастодианов и держателей отслеживание хода квантовых инициатив и оценка их влияния на управление активами становятся ключевыми долгосрочными задачами в управлении рисками цифровых активов.
