Bernstein: биткоину 3–5 лет на квантовый апгрейд
Bernstein: у Bitcoin есть 3–5 лет на подготовку к квантовым рискам; 1,7 млн BTC в «наследованных» кошельках под наибольшей угрозой
Главное
- Bernstein оценивает горизонт подготовки к квантовым рискам в 3–5 лет. Речь идёт о «управляемом цикле обновлений», а не об угрозе существованию сети (StreetInsider, report summary).
- Наибольший риск у «наследованных» адресов и у кошельков с повторным использованием публичных ключей (report summary).
- Под давлением в первую очередь кошельки. Майнинг на SHA‑256 не считается существенно уязвимым даже при рисках для отдельных подписей кошельков в будущем (Bitcoinist, report summary).
Кого затрагивает риск
- Под угрозой около 1,7 млн BTC на ранних типах адресов; из них ориентировочно 1,1 млн BTC связывают с Satoshi Nakamoto (StreetInsider).
- Уязвимые форматы: P2PK (pay‑to‑public‑key), P2MS (pay‑to‑multisig), P2TR (Taproot). Повторное использование адресов повышает риск (StreetInsider).
- Современные практики — отсутствие повторного использования адресов и скрытие публичных ключей до траты — снижают поверхность атаки (StreetInsider).
Сроки и контекст
- Окно подготовки — 3–5 лет. Это соответствует новому циклу предупреждений и не требует экстренных действий (BSCNews).
- Последние исследования Google снизили оценку ресурсов, нужных для атаки на современную криптографию. Однако создание машины, способной взломать криптографию Bitcoin, остаётся делом нескольких лет из‑за технических и стоимостных барьеров (TechRadar).
- Индустрия в целом ожидает появления «криптографически релевантных» квантовых компьютеров примерно через 10 лет. Это поддерживает поэтапный путь обновлений без чрезвычайных мер (BloomingBit).
Рекомендации для экосистемы
- Приоритет — миграция «старых» балансов с раскрытыми публичными ключами и без ротации адресов на более безопасные схемы (StreetInsider).
- Поддерживать «гигиену ключей»: не переиспользовать адреса, не раскрывать публичный ключ до траты, применять актуальные типы адресов (StreetInsider).
- Open‑source‑разработчики могут при необходимости продвинуть постквантовые стандарты через обычные процедуры консенсуса. Временной запас есть, но он ограничен (report summary, BloomingBit).
