Coinbase призвала готовить Bitcoin к квантовым компьютерам

Coinbase призвала начать подготовку Bitcoin к квантовым компьютерам уже сейчас, а не ждать, пока угроза станет реальной. Биржа хранит для клиентов около 5% всех биткоинов, поэтому её голос весит больше, чем мнение отдельного разработчика. В документе три главные идеи: гибкие форматы адресов, резервный квантостойкий ключ и отдельный разговор о монетах, которые уже никто не перенесёт.

Что именно предложила Coinbase?

По данным CoinDesk и The Block, биржа опубликовала перечень приоритетов для перехода Bitcoin на постквантовые подписи. Готовой инструкции там нет. Это позиция одного из крупнейших кастодианов отрасли о том, куда должна двигаться дискуссия.

Почему квантовый компьютер угрожает кошелькам?

У каждого кошелька есть пара ключей. Публичный можно показывать кому угодно, приватный знает только владелец. Когда вы отправляете монеты, кошелёк создаёт цифровую подпись, а сеть сверяет её с публичным ключом.

Для этого Bitcoin использует алгоритмы ECDSA и Schnorr. Обычным компьютерам не хватает мощности, чтобы по публичному ключу восстановить приватный. Достаточно мощный квантовый компьютер смог бы, и исследователи называют такую машину CRQC, криптографически значимым квантовым компьютером. По словам исследователей Google, приведённым в CoinDesk, она может появиться уже к 2029 году. Пока её не существует.

Лекарство известно: постквантовая криптография, то есть новые способы подписи, которые квантовые атаки не ломают. Сложность в том, как встроить их в сеть, где нет главного оператора.

Из чего состоит план Coinbase

Конкретный алгоритм биржа не выбирала. Она описала требования, которым должен соответствовать будущий переход.

• Гибкий формат транзакций: новый тип адреса должен позволять добавлять, заменять и комбинировать подписи без перестройки всей системы. Среди кандидатов Coinbase называет P2MR (BIP-360) и P2TRv2.
• Активные кошельки могли бы перейти на гибридные подписи раньше, чем Bitcoin определится с правилами для старых. Пример: схема "1-of-2", где монеты тратят либо классическим ключом, либо постквантовым.
• Если сеть добавит подписи со состоянием, когда кошелёк обязан помнить, какие одноразовые ключи уже использованы, рядом нужны и варианты без состояния. Восстановление из старой копии может привести к повторному использованию ключа и подделке подписи.
• Реализации должны одинаково работать на всех платформах, не выдавать секреты через время вычислений и оставаться безопасными, даже если сбоит генератор случайных чисел.

Есть ещё требование к многосторонним вычислениям (MPC): на них биржи, кастодианы и крупные компании строят хранение ключей, так что новые подписи должны с ними работать.

Что делать с монетами, которые никто не перенесёт?

Это самая острая часть. Если Bitcoin когда-нибудь ограничит траты по ECDSA и Schnorr, часть старых кошельков останется на устаревшем формате. Там и потерянные ключи, и владельцы, которые просто не успели.

Coinbase советует обсуждать это отдельно от технической работы, чтобы спор не тормозил внедрение защиты. Правильный подход и компромиссы биржа прямо называет открытым вопросом. Именно здесь сообщество, похоже, будет спорить дольше всего: заморозить или забрать чужие монеты, даже брошенные, значит изменить правила игры задним числом.

Почему начинать советуют сейчас

Аргумент Coinbase прост. В её материале сказано, что изменения консенсуса Bitcoin и миграции в экосистеме могут занимать годы, поэтому работу нужно начинать задолго до объявления о появлении CRQC. Децентрализация, которую обычно хвалят, здесь работает против скорости.

Что из этого следует владельцам биткоина

В ближайшей перспективе ничего не меняется. В сети нет нового формата адресов, а BIP-360 пока остаётся предложением. Мы на Kurslog следим за темой, потому что реакция крупных кастодианов может повлиять на отношение рынка к рискам.

Тем, кто планирует продать биткоин за доллары, этот разбор планы не меняет. Квантовая угроза пока теоретическая, но готовиться к ней начинают уже сейчас.