Перед лицом квантовой угрозы, разработчики ядра Биткоина выбрали игнорировать

Заголовок оригинала: Разработчики Биткоина в основном не обеспокоены квантовым риском
Автор оригинала: NIC CARTER
Перевод: Peggy, BlockBeats

Автор оригинала: BlockBeats

Источник оригинала:

Перепечатка: Mars Finance

Редакторский комментарий: Может ли квантовый компьютер стать «следующим испытанием на выживание» для Биткоина? Вокруг этого вопроса в сообществе не исчерпаны исследования и технические решения, но окончательное решение о развитии протокола всегда остается за небольшой группой влиятельных основных разработчиков.

В этой статье систематически изложены публичные позиции основных разработчиков Биткоина по поводу квантовых рисков. Выясняется: в верхней сфере принятия решений квантовая угроза по-прежнему воспринимается как отдаленная, теоретическая проблема, а не как инженерная задача, требующая немедленных мер. Постоянные усилия немногих исследователей пока не привели к формированию консенсуса или конкретных действий, а также не смогли изменить инерцию основной управленческой структуры.

Ниже — оригинальный текст:

Недавно некоторые разработчики Биткоина начали опровергать мое и других высказанный тезис о том, что разработчики Биткоина не обеспокоены рисками, связанными с квантовыми вычислениями.

Они считают, что в вопросе квантовых вычислений большинство разработчиков, исходя из влияния, либо дают очень долгие сроки, либо прямо отрицают эту угрозу. Это должно быть очевидно любому, кто внимательно следил за соответствующими обсуждениями. Однако давайте конкретно рассмотрим слова Мэтта.

Я изначально понимал ситуацию примерно так, поскольку постоянно следил за этими дискуссиями, но после систематизации я все равно был удивлен уровнем безразличия, проявляемого самыми важными разработчиками.

Кратко о методологии: если вы не знаете, то в разработке Биткоина «власть» и «рычаги влияния» держатся в тайне. Когда Крейг Врайт начал судебные преследования разработчиков, некоторые из них ушли в тень или вышли на пенсию, но при этом продолжали вносить код, чтобы избежать его юридических атак. Список «основных мейнтейнеров» (Core Maintainers), то есть тех, кто реально вносит изменения в Bitcoin Core, — это не список самых влиятельных фигур, а доверенные лица, выполняющие бюрократическую функцию. После Гэвина Андресена эти люди сознательно дистанцировались от ответственности и собственности на Биткоин. Они постоянно подчеркивают, что не «контролируют» Биткоин, а все решения принимаются на основе неопределенного консенсуса заинтересованных сторон. Они часто используют почти руссо-стильные расплывчатые формулировки, заявляя, что представляют «волю народа».

Конечно, они не спрашивают глобальное сообщество пользователей, согласны ли они с тем или иным изменением. В реальности, чтобы продвинуть изменение, нужно убедить примерно пять-шесть самых влиятельных разработчиков, что это важно. Это очень сложно и редко происходит, поэтому изменения практически не случаются. За последние десять лет было всего два обновления. Такая структура требует согласия всех «важных» участников, что ведет к застою и бездействию. Пока что эта модель работает, но когда Биткоин столкнется с неопределенной, но ускоряющейся угрозой, требующей серьезных изменений, эта структура окажется неадекватной. В современном понимании, Биткоин никогда не сталкивался с реальной угрозой выживания; в 2010 и 2013 годах, когда возникали серьезные проблемы, структура управления была достаточно централизованной, чтобы быстро внедрить исправления.

Поэтому, несмотря на то, что в контексте Биткоина это почти «ересь», и это, безусловно, вызывает раздражение у разработчиков, поскольку я раскрываю их сознательное поддержание «бесструктурной» управленческой реальности, я все же попытаюсь определить: кто из разработчиков обладает наибольшей «воспринятой властью».

(Кстати, о моем фоне: я профессионально изучаю Биткоин уже десять лет, моя магистерская диссертация — о его управлении; я оказывал финансовую поддержку организациям, занимающимся разработкой Биткоина; выступал на многочисленных конференциях; встречался и общался с многими из упомянутых разработчиков. Никто не может полностью нарисовать карту власти в управлении Биткоином, но я ближе к реальности, чем большинство.)

Я понимаю, что ранжировать разработчиков по «влиянию» — это вызовет недовольство у многих, но для этого анализа это неизбежно. Нужно знать, кто реально контролирует процесс, чтобы оценить: действительно ли ведущие разработчики приоритетно рассматривают квантовые риски. Конечно, можно оспорить мой порядок или предложить другой критерий, но главное — я точно выявил ключевых фигур.

Это очень сложно, потому что разработчики сознательно держат структуру власти в тайне. Я долго следил за этим вопросом и могу примерно судить, кто важнее, но даже при этом это очень трудная задача. Единственная причина — разработчики специально делают так, чтобы это было трудно понять.

Зеленым выделены мейнтейнеры (Maintainers). Список неполный, возможны ошибки. Влияние — субъективное мое мнение.

На мой взгляд, самые важные разработчики/основатели Биткоина — это: Pieter Wuille (безусловно на первом месте), Greg Maxwell, Jonas Nick, Anthony Towns, Adam Back, Alex Morcos, Marco Falke, Andrew Poelstra, Mara van der Laan и Peter Todd. Их организации указаны в таблице.

Pieter Wuille — соавтор SegWit и главный автор Taproot — двух крупнейших обновлений за последние десять лет. Он создал libsecp256k1, разработал стандарт Schnorr, участвовал в BIP9. В области внедрения технических изменений он — самый важный разработчик, без сомнений.

Mara van der Laan (ранее Wlad) — с 2014 по 2021 год главный мейнтейнер Bitcoin Core, в 2023 году «ушла на пенсию», но, судя по всему, уже вернулась в значимую роль.

Michael Ford — один из самых долгосрочных активных мейнтейнеров Core, хоть и не пишет напрямую BIP, влияние у него большое.

Andrew Poelstra — самый скромный из «высоко влиятельных» разработчиков, но его влияние очень велико — его можно назвать «разработчиком среди разработчиков». Он соавтор реализации Taproot и Schnorr, внёс значительный вклад в криптографию.

Morcos руководит важной организацией разработчиков Chaincode. Michael Ford — один из самых продуктивных мейнтейнеров. Greg Maxwell — легендарный и яркий разработчик. Adam Back — цитируется в белой книге Биткоина, соавтор Hashcash, руководитель Blockstream.

Marco Falke — ранее активный рецензент в Core, в 2023 году перестал быть ключевым мейнтейнером. Jonas Nick — один из главных авторов Taproot. Peter Todd — долгосрочный активный разработчик, изобретатель RBF и других механизмов, известных своей стойкостью к атакам и предотвращением небезопасных изменений.

Я также рассматривал Luke Dashjr, но его влияние в последнее время снизилось.

Каждый из этих людей обладает значительной «мягкой властью». Они совместно решают, будет ли обновление восприниматься всерьез и реализовано. Если невозможно убедить почти всех из этого списка, что ваше предложение «важно», оно вряд ли реализуется. Обычно таких «высших жрецов» (High Priests) называют именно этими людьми.¹

Остальные разработчики и мыслители в нижней части списка тоже важны — ведь это всего лишь несколько десятков человек, охраняющих активы на триллион долларов, и я не хочу умалять их вклад. Но, по моему мнению, они не являются «засекающими» (gatekeepers). Тем не менее, их мнения тоже важны, и я их тоже указываю.

Как видят квантовые риски самые важные разработчики Биткоина

Начнем с «высших жрецов».

Pieter Wuille, февраль 2025

Я, конечно, согласен, что сейчас нет острой необходимости; но если (и только если) квантовый компьютер, способный разрушить криптографию, станет реальностью, всей экосистеме придется отключить те схемы расходов, которые уже скомпрометированы, и сделать это нужно до появления таких машин.

Апрель 2025

Я не уверен в реализуемости предложения Этана Хейльмана, но рад видеть, что в этом направлении ведутся размышления и обсуждения.

Июль 2025

Я считаю, что в среднесрочной перспективе главная угроза связана не с появлением криптографических квантовых компьютеров (CRQC), а с тем, верят ли люди, что они могут появиться в ближайшее время.

Я не говорю, что такие машины никогда не появятся, но опасение их скорого появления уже оказывает более раннее и заметное влияние. Нужно четко понимать, что я не предлагаю конкретных мер — ни BIP, ни сроков, ни технических решений, ни необходимости предпринимать что-то сейчас.

Pieter участвовал в обсуждениях квантовых рисков, но считает, что это не срочная проблема. По его мнению, больше всего проблема в том, что люди начинают продавать активы из-за опасений (что действительно происходит).

Мара ван дер Лан, июнь 2015

Самая крайняя ситуация — если secp256k1 или SHA256 вдруг станут уязвимы, или если практический квантовый компьютер сможет решить дискретный логарифм такого масштаба, я не сомневаюсь, что все быстро перейдут на новые криптографические алгоритмы.

Мара долгое время была главным мейнтейнером Bitcoin Core, затем ушла на пенсию, но позже вернулась. В ранних публикациях она упоминала о квантовых проблемах, но не делала однозначных выводов о рисках.

Питер Тодд, июль 2025

Несмотря на множество заявлений о прогрессе в области квантовых вычислений, реальность такова: никто не демонстрирует квантовые компьютеры, способные решать криптографические задачи. Их физическая реализуемость остается под вопросом; за исключением некоторых физиков, пытающихся продать вам квантовые компьютеры или ищущих финансирование, большинство считает, что такие машины противоречат физической реальности.

Возможно, они вообще невозможны в принципе; большинство специалистов полагает, что это нереально с физической точки зрения.

Адам Бэк, ноябрь 2025

Может пройти 20–40 лет, а может и никогда не появиться. Уже существуют квантозащищенные подписи, например, NIST стандартизировал SLH-DSA в прошлом году. Биткоин может постепенно внедрять их по мере развития, задолго до появления криптографических квантовых компьютеров.

Хотя организация Адама Бэка занимается исследованиями постквантовых технологий, он лично считает, что риск — это минимум десятилетия. Он даже публично назвал мои опасения «FUD».

На мой взгляд, такая позиция снижает доверие к его организации, ведь если даже CEO так говорит, трудно воспринимать исследования Blockstream как свидетельство того, что разработчики действительно обеспокоены квантовыми рисками.

Глория Чжао, август 2024

Я считаю, что иногда люди опасаются квантовых компьютеров, и эта тревога на временном горизонте 30–50 лет кажется более оправданной, чем опасения по поводу атак ИИ на Биткоин.

Грег Максвелл, декабрь 2025

Грег обсуждал возможность квантовых подписей, но не высказывал мнения о рисках. (Я даже просмотрел его полный Reddit-источник.) Учитывая его характер, такой молчаливый подход кажется необычным.

Йонас Ник, февраль 2025

Спасибо за работу над BIP360. Сейчас самое время разрабатывать и обсуждать конкретные решения по постквантовой безопасности.

К счастью, Йонас — один из самых активных исследователей в области постквантовых технологий в сообществе Биткоина, он опубликовал статьи о хэш-основанных постквантовых подписях.

Антони Мильтон обсуждал квантовые атаки еще в 2018 году, но не делал однозначных выводов о рисках.

Эндрю Пулстра — хотя публично не высказывался о рисках, в 2021 году заявил, что Taproot не вводит уязвимостей к квантовым атакам.

Алекс Моркос, Майкл Форд и Марко Фалке, насколько мне известно, никогда не говорили о квантовых рисках, поэтому предполагаю, что они не обеспокоены (если ошибаюсь — прошу исправить).

Общий вывод

В целом, большинство самых влиятельных разработчиков Биткоина даже не признавали прямо наличие квантовых рисков. Немногие, кто признавал, считали их теоретическими, отдаленными или недоступными для реализации. Питер Тодд и Адам Бэк однозначно отвергают риск. Питер Вуилле признает проблему, участвует в обсуждениях, но ясно говорит, что это не актуальная и не приоритетная задача.

Без их согласия любые обновления протокола маловероятны.

Текущий вывод очень прост: самые влиятельные разработчики Биткоина не обеспокоены квантовым риском.

Мнения других разработчиков

Люк Дашджр, декабрь 2025

Квантовые компьютеры — не реальная угроза. У Биткоина есть более важные проблемы.

Люк ясно заявил, что не считает квантовые угрозы актуальными. Он — один из более влиятельных и активных разработчиков, хотя сейчас у него конфликт с Core.

Мэтт Корэлло, март 2025

(в ответ на статью Джеймсона «Против разрешения восстановления Биткоина с помощью квантов») я считаю, что это дает сильную мотивацию для внедрения «простой постквантовой криптографии» — хотя сейчас нам не нужно решать сложные вопросы о «переносе не-PQC монет», мы хотим оставить такую возможность в будущем. Для этого кошельки должны начинать внедрять PQC-ключи как минимум за десять лет до «переключения»; более длинный срок даст важный запас безопасности. Сейчас самое время добавить в Tapscript базовую PQC-подпись (скорее всего, SPHINCS+), чтобы кошельки могли скрывать PQC-ключи в своих Taptree (включая мультиподписи).

Мэтт Корэлло действительно заботится и считает, что риск есть, но он отвергает мою точку зрения о «отсутствии важности» и называет мои опасения «FUD». Возможно, у него есть внутренняя информация, о которой я не знаю: может, он и его команда действительно переживают по поводу квантовых угроз, но публично ведут себя так, будто их нет.

Робин Линус, июль 2025

Квантовые компьютеры — не более страшны, чем собаки.

Робин — автор проекта BitVM и уважаемый исследователь в этой области.

Марк Эрхардт (Мёрч), ноябрь 2025

Из всего, что может меня тревожить, квантовые компьютеры — не в списке. Большинство тех, кто считает угрозу близкой, просто хотят привлечь больше средств для своих исследований. Если в течение 20 лет появится CRQC, можете смело смеяться надо мной.

Антуан Пуансо, март 2025

(в ответ на мое утверждение о «занижении угрозы важными разработчиками») я считаю, что такие преувеличения только ослабляют ваш разумный тезис о «неопределенности». Они также усиливают мою тревогу о том, что в ближайшие десять лет реальная угроза — это вера заинтересованных сторон в скорое появление квантовых угроз.

Олаолува Осунтокун (roasbeef), июль 2025

Лаолу выступал на Presidio Bitcoin Quantum Summit с докладом о хэш-основанных постквантовых подписях. Он держался исключительно на техническом уровне, не оценивая степень риска.

Тэджд Драйя, июль 2025

(в ответ на предложение Джеймсона о постквантовых решениях) конечно, CRQC могут представлять риск. Но это предложение идет в противоположном направлении: заранее отключать важные функции или даже уничтожать монеты ради возможной, но маловероятной угрозы.

Тим Рафинг, июль 2025

Тим опубликовал работу «Постквантовая безопасность Taproot как механизм обещания». Но, насколько мне известно, он не высказывался прямо о рисках. Он начал заниматься этим еще в 2017 году, опубликовав работу о постквантовых конфиденциальных транзакциях.

Грегори Сандерс (instagibbs), декабрь 2025

(в ответ на комментарий Скотта Ааронсона о росте квантовых рисков) доказательства все объяснят. Тогда я изменю свою позицию. Пока что я остаюсь скептиком.

Джереми Рубин, июль 2021

Интересный факт: в хард-форке 2010 года Сатоши убрал из Биткоина возможность постквантовой защиты.

Хорошая новость — с помощью повторного включения OP_CAT или аналогичных механизмов Биткоин снова станет квантозащищенным.

Джереми начал переживать о квантовых рисках раньше большинства.

Амити Утарвар, январь 2026

Мне очень интересно обсуждение квантовых угроз. Некоторые очень умные и давно участвующие в дискуссиях люди считают, что квантовые компьютеры — это угроза выживания Биткоина.

Августин Круз, февраль 2025

В 2025 году Августин предложил концепцию QRAMP для квантовой миграции, но позже удалил ее.

Михаил Кудинов, 2025

Михаил совместно с Йонасом Ником разработал «Хэш-основанные подписи для Биткоина», их исследовательская программа сосредоточена на постквантовой криптографии, что говорит о его высокой заинтересованности.

Этан Хейльман, февраль 2025

Я твердо убежден, что Биткоин в ближайшее время должен перейти на постквантовые подписи.

Он предложил несколько решений по постквантовой безопасности и является одним из самых активных сторонников этого перехода.

Джеймсон Лопп, июль 2025

Мы хотим защитить ценность UTXO и снизить стимулы к квантовым атакам. Биткоин никогда ранее не сталкивался с угрозой его криптографических основ. Если атака удастся, это вызовет серьезный экономический хаос. В 2024 году NIST утвердил три постквантовых подписи для использования в производстве; некоторые исследования предполагают, что криптографические квантовые компьютеры могут появиться уже в 2027–2030 годах.

Джеймсон активно предупреждает о рисках: продвигает официальные миграционные решения и обсуждает, как поступить с «монетами Сатоши». Хотя он не является Core-разработчиком, он — один из самых активных сторонников перехода.

Йонас Шнелли, декабрь 2025

(в ответ на твит «Квантовые компьютеры не появятся завтра») — «Все, кто предсказывает квантовый апокалипсис, — посмотрите на эту статью.»

Йонас — влиятельный бывший мейнтейнер Core, сейчас вышел из разработки. Склонен к скепсису.

Антони Мильтон

Антони — скромный, но очень активный исследователь постквантовых технологий. Он соавтор важного отчета Chaincode «Биткоин и квантовые вычисления» и ведет сайт PQ-Bitcoin.org, выступая за обновление Биткоина.

Клара Шихельман

Клара — руководитель исследований в Chaincode, соавтор отчета о квантовых угрозах, а также сооператор PQ-Bitcoin.

Хантер Бист, декабрь 2025

Индустриальный маршрут, возглавляемый IBM, Google, Microsoft, Amazon, Intel и другими, показывает, что квантовые компьютеры могут взломать ECDSA — систему публичных и приватных ключей Биткоина — уже в 2–5 лет.

Хантер — главный исследователь BIP360 — единственного официального документа, направленного на продвижение квантового перехода.

Недавние мнения влиятельных лиц, не высказавших точку зрения по квантовым рискам

Сатоши (последняя дискуссия: 2010)
Гэвин Андресен (последняя дискуссия: 2010)
Хэл Финни
Мара ван дер Лан (последняя дискуссия: 2015)
Марко Фалке
Майкл Форд (fanquake)
Геннадий Степанов (hebasto)
Райан Янофски (ryanofsky)
TheCharlatan
Алекс Моркос
Ава Чоу (последняя дискуссия: 2019)
Суас Дафтуар
Неха Нарула
Сэмюэл Добсон (meshcollider)
Расти Рассел
Глеб Науменко
Кори Филдс (cfields)

Общий вопрос: как в целом разработчики Биткоина оценивают квантовые риски?

Исходя из моего первоначального ранжирования по влиянию и приведенных публичных заявлений, теперь можно ответить: насколько в целом разработчики Биткоина обеспокоены квантовыми рисками, взвешивая по влиянию?

Именно это — следующий вывод.

К сожалению, ключевые разработчики, реально решающие, будет ли обновляться протокол, — почти все едины во мнении, что угрозы нет, за исключением Йонаса Ника.

Как «номер один» в списке, Питер Вуилле неоднократно участвовал в обсуждениях квантовых проблем, но тоже считает, что на практике угрозы нет.

У разработчиков со средним уровнем влияния позиции очень разнообразны. Есть те, кто занимается исследованиями квантовых угроз, например, Хантер Бист, Джеймсон Лопп, Клара Шихельман, Антони Мильтон, Этан Хейльман, Михаил Кудинов, Августин Круз, Лаолу и Тим Рафинг.

Есть и те, у кого есть реальная власть, — они молчат или явно снижают значимость угрозы; или известные разработчики — Люк Дашджр, Грег Сандерс, Йонас Шнелли, Тэджд Драйя — прямо заявляют, что квантовые риски неактуальны или их недооценивают.

Несмотря на важность работы таких исследователей, как Бист, Мильтон, Ник и Лопп, их результаты не находят отклика у верхушки, у «засекающих». Посмотрите, как реагировали на крупное обновление BIP360 — всего одна реакция в почтовом списке. Предложение Биста получило вежливый ответ, но никаких последующих действий. Пока что ничего не происходит, пока самые влиятельные не поддержат.

Итог

Если вы дошли до этого места, то вывод очевиден: в группе, реально решающей, произойдет ли изменение протокола, квантовая проблема воспринимается как теоретическая, отдаленная, даже догадочная, а не как реальная задача, требующая инженерных решений.

Питер Тодд, Адам Бэк и Люк Дашджр прямо отвергают возможность реализации или актуальность. Питер Вуилле, Глория Чжао и Адам Бэк считают, что это проблема на 30–50 лет вперед. Ван дер Лан, Пулстра, Максвелл, Таунс, Моркос, Фалке — либо никогда не высказывались, либо избегают публичных обсуждений.

В самой важной группе только Йонас Ник выразил обеспокоенность.

Настоящее серьезное внимание — ниже уровня власти. Исследователи вроде Хейльмана, Шихельман, Мильтона — работают серьезно; Лопп продолжает рационально продвигать дискуссию — за что ему спасибо. Бист и команда работают на практике, пытаясь через конкретный BIP решить проблему (уязвимость Taproot к квантам). Но пока что в «совете мнений» — полное безразличие.

Не стоит путать заявления Адама Бэка или Мэтта Корэлло с реальной позицией. В числе самых влиятельных разработчиков существует болезненная апатия. Несмотря на отдельные яркие моменты, в целом переход на постквантовые технологии — не приоритет для Bitcoin Core и его основных спонсоров.