Засновник Cardano: BIP-361 не врятує біткоїн, 1,1 млн монет може стати «жертвою квантів»

Засновник Cardano Чарльз Хоскінсон 16 квітня на YouTube висловився щодо пропозиції щодо вдосконалення біткоїна BIP-361, заявивши, що хоча у неї є вагомі підстави, обіцяний нею на третьому етапі механізм «відновлення» нереалізовний. Він попередив, що близько 1,7 млн біткоїнів старої версії, викарбуваних до впровадження механізму мнемонік BIP-39, можуть зіткнутися з ризиком, який неможливо буде усунути та не вдасться повернути.

Трирівневий дизайн пропозиції BIP-361 і точки суперечок

(Джерело: YouTube)

BIP-361 має на меті протидіяти довгостроковій загрозі, яку становлять квантові обчислення для шифрування біткоїна. Пропозиція передбачає поступове виведення з обігу застарілих схем підпису в три етапи, що теоретично здатне захистити до 7 млн біткоїнів (приблизно 34% від загального обсягу пропозиції, оцінка — $536 млрд) від атак у майбутньому з боку квантових обчислень.

Три етапи відбуваються в такій послідовності: спочатку зупиняють надходження коштів на старі адреси, які є вразливими; потім заморожують старі біткоїни, що ще не завершили міграцію; і врешті відкривають механізм повернення, який дозволяє подати запит на відновлення обігу токенів, заморожених через пропуск дедлайну міграції.

Втім, Хоскінсон безпосередньо поставив під сумнів третій етап, назвавши його: «Це брехня. Це неможливо». Він додав, що в межах цієї рамки 1,7 млн біткоїнів «узагалі не входять у цей план».

Чому біткоїн, викарбуваний до 2013 року, — найбільша проблема

Хоскінсон зазначив, що ключова проблема полягає в історичній часовій точці стандарта мнемонічних фраз BIP-39. BIP-39 — це механізм генерації стандартних приватних ключів, який є нормою для більшості сучасних біткоїн-гаманців, але він був офіційно запроваджений лише в 2013 році. Це означає, що біткоїни, створені до того, не мають стандартизованих мнемонічних фраз, необхідних для сучасних процедур відновлення. Тому легальним власникам практично неможливо буде через офіційні процеси підтвердити право власності й повернути активи після квантового заморожування.

Попри це, Хоскінсон не заперечує повністю цінність пропозиції: «Я розумію, чому вони написали цей документ — бо якщо вони не зроблять цього, то в 2030-х ці гроші вкрадуть. Це факт».

Ширша критика Хоскінсона: брак управління обмежує розуміння

Хоскінсон також розкритикував консервативне ставлення біткоїн-спільноти, вважаючи, що «якщо реалізувати on-chain governance, то це вирішить проблему», і на прикладі Cardano, Polkadot і Tezos зазначив, що механізми on-chain governance вже успішно працювали в інших публічних мережах. Це, на його думку, може дати демократизований шлях до прийняття рішень на рівні схожих протоколів.

Невідкладність квантової загрози отримала нові підтвердження: у березні 2026 року Google оголосила про план до 2029 року перевести свою інфраструктуру на «постквантову криптографію», що зовнішніми спостерігачами сприймається як чіткий сигнал того, що швидкість настання практичної загрози з боку квантових обчислень може випередити попередні очікування.

Поширені запитання

Чому третій етап пропозиції BIP-361, за словами Хоскінсона, — це «брехня»?

Третій етап пропозиції BIP-361 стверджує, що дозволяє повернути біткоїни, які були заморожені через пропуск дедлайну міграції. Хоскінсон вказує, що біткоїни, викарбувані до 2013 року, через використання форматів приватних ключів до впровадження BIP-39 не мають стандартизованих мнемонічних фраз. Через це легальні власники не можуть підтвердити право власності через сучасні процедури відновлення, роблячи обіцяне «повернення» на третьому етапі нереалізовним технічно.

Чому біткоїн, викарбуваний до 2013 року, має особливі квантові ризики?

Біткоїни, викарбувані до впровадження стандарту мнемонік BIP-39 2013 року, використовують старіші формати приватних ключів і не мають стандартизованої seed-фрази, потрібної для сучасних інструментів відновлення. Це не лише робить міграцію з квантовим захистом складнішою, а й означає, що якщо ці біткоїни будуть заблоковані на етапі заморожування в рамках BIP-361, легальні власники майже не зможуть виконати процедури повернення та підтвердження, використовуючи наявні рамки поточної пропозиції.

Яка загалом позиція Хоскінсона щодо квантової загрози для біткоїна?

Позиція Хоскінсона має чітку ієрархію: він погоджується з необхідністю вихідних підстав пропозиції, визнає, що якщо не вжити заходів, після прориву в 2030-х з боку квантових комп’ютерів велика кількість біткоїнів старої версії ризикує бути викрадена. Але водночас він вважає, що без упровадження механізму on-chain governance поточна пропозиція має фундаментальні обмеження і не може реально вирішити проблеми квантової безпеки для всіх вразливих біткоїнів.