Разработчици предложиха план за защита на Биткойн от квантови атаки

Биткойн предложението за подобрение 361 (Bitcoin Improvement Proposal 361), озаглавено „Постквантова миграция и прекратяване на старите подписи“ (Post Quantum Migration and Legacy Signature Sunset), беше представено на 11 февруари 2026 г. и актуализирано на 20 юли 2026 г. Автор на предложението е Джеймисън Лоп, заедно с Крисчън Папатанасиу, Иън Смит, Джо Рос, Стив Вейл и Пиер-Люк Далер-Демерс.

Проектът има за цел постепенно да спре създаването от Биткойн потребителите на адреси, защитени само със стара криптография, а на по-късен етап да наложи по-строги условия за монетите, които не са били мигрирани. Доставчиците на портфейли, борсите, попечителите, миньорите и индивидуалните притежатели ще разполагат с няколко години за подготовка.

Предложението не задава краен срок в близко бъдеще

BIP-361 е класифициран като проект на информационно предложение. Той все още не е активиран и към момента не изисква от притежателите на Биткойн да местят средствата си.

Планът също така зависи от отделно предложение, което да дефинира схема за постквантови подписи и нов тип адрес. Разработчиците ще трябва да постигнат съгласие относно този криптографски стандарт, да тестват ефекта му върху проверката и пространството в блоковете, както и да си осигурят достатъчна мрежова подкрепа, преди графикът за миграция да може да стартира.

Фаза А ще насочи старите монети

Фаза А ще започне 160,000 блока след активирането, което според авторите се равнява на приблизително три години.

Транзакциите, харчещи монети от стари скриптове, по принцип ще бъдат разрешени само когато средствата се изпращат към постквантова дестинация. Съществуващите портфейли няма да бъдат замразени незабавно, но потребителите вече няма да могат да прехвърлят своите BTC към друг адрес, защитен единствено със същата стара система за подписи.

Целта е да се намали създаването на нови адреси, уязвими към квантови атаки, като същевременно се запази отворен път за миграция. Софтуерът на портфейлите ще трябва да генерира съвместими дестинации, а борсите и попечителите ще трябва да поддържат новия формат на адресите за депозити и тегления.

Фаза Б ще въведе по-строги условия за възстановяване

Фаза Б ще последва приблизително две години след Фаза А, което поставя пълния преход на около пет години след активирането.

На този етап харченето на неизмигрирали монети ще изисква квантово устойчив процес на възстановяване, предназначен да разграничи законния собственик на портфейла от нападател, който е успял да получи частен ключ от разкрит публичен ключ.

Средствата, които не отговарят на утвърден метод за възстановяване, могат да се окажат на практика неизползваеми. Идеята е това да спре евентуален квантов нападател да ги открадне, но то може да засегне и собственици, които са пропуснали прозореца за миграция и нямат необходимата информация, за да докажат контрол.

ПРОЧЕТИ ОЩЕ:

Етериум, AI и поверителност: Каква е визията на Виталик Бутерин

Фразата за възстановяване може да докаже собственост

Квантов нападател може да е в състояние да изчисли частен ключ въз основа на публичен ключ, разкрит в блокчейна. Такава атака обаче невинаги разкрива оригиналната сийд фраза на портфейла или основните ключове, от които е бил генериран адресът.

BIP-361 обсъжда системи с нулево знание (zero-knowledge systems), включително подходи, базирани на ZK-STARK, както и механизми за ангажиране и разкриване (commit-and-reveal), които биха позволили на собствениците да докажат познаване на оригиналната структура на портфейла, без да публикуват основната тайна.

Все още не е избран краен метод за възстановяване, като в предложението се признава, че анализаторите все още не знаят каква част от старите BTC могат да бъдат обхванати от тези техники.

Ранните Pay-to-Public-Key монети остават най-трудният казус

Ранните Pay-to-Public-Key (P2PK) адреси представляват по-сериозен проблем, тъй като техните публични ключове са били видими още от момента на получаване на монетите.

За тези адреси проектът не посочва установено доказателство, което надеждно да разграничи оригиналния притежател от нападател, изчислил съответния частен ключ.

Авторите поддържат съвместимост с отделен механизъм тип „пясъчен часовник“ (Hourglass) за засегнатите P2PK монети, при условие че такова предложение бъде разработено и активирано преди Фаза Б. Без допълнително решение, някои ранни или спящи портфейли може да нямат същия път за възстановяване като по-новите йерархични портфейли.

Защо разкриването на публичния ключ е от значение

В момента Биткойн разчита на ECDSA и Schnorr подписи, за да докаже, че дадена транзакция е била разрешена от притежателя на частния ключ.

Адресите, чиито публични ключове все още не са разкрити, получават допълнителен слой защита, тъй като блокчейнът първоначално съдържа само хеш. След като монетите бъдат ползвани, публичният ключ обикновено се появява в данните на транзакцията.

Авторите изчисляват, че към 1 март 2026 г. над 34% от всички BTC вече са разкрили публичен ключ в блокчейна. Това е прогнозна оценка, представена от авторите на BIP, а не официална мрежова статистика за консенсуса.

Теоретично, достатъчно мощен квантов компютър би могъл да използва алгоритъм на Шор (Shor’s algorithm), за да изведе частен ключ от разкрит публичен ключ и да разреши конкурентна транзакция. BIP-361 не твърди, че днес съществуват машини, способни на това. Аргументът е, че миграцията отнема толкова дълго време, че мрежата трябва да установи даден процес, преди опасността да стане непосредствена.

Напрежението нарасна, след като анализатори от Google Quantum AI изчислиха, че атака срещу елиптично-кривата криптография, използвана от Биткойн, би могла да изисква приблизително 1200 до 1450 логически кюбита, докато ревизираните оценки за необходимия физически хардуер са били около 20 пъти по-ниски от предишните прогнози.

ПРОЧЕТИ ОЩЕ:

Ondo и токенизацията: Анализ на пазарната динамика

Промяната ще засегне цялата Биткойн екосистема

Предложената миграция изисква нещо повече от просто преместване на монети между адреси от страна на отделните потребители.

Борсите и попечителите ще трябва да актуализират системите за депозити, инфраструктурата за теглене и процедурите за студено съхранение (cold storage). Производителите на хардуерни портфейли ще трябва да осигурят поддръжка за постквантови ключове и подписи, които могат да бъдат значително по-големи от използваните в Биткойн до момента.

Миньорите и напълно валидиращите нодове (fully validating nodes) също ще се нуждаят от софтуер, способен да налага новите условия за харчене. Промените са замислени като меки форкове (soft forks), което позволява на по-старите нодове да останат свързани, макар и без възможност самостоятелно да проверяват всички нови постквантови правила.

Какво остава нерешено

BIP-361 все още няма блок за активиране, софтуерен релийз или одобрена схема за постквантови подписи. Актуализацията му от 20 юли не постави началото на предложения петгодишен преход.

Разработчиците все още трябва да определят коя криптографска система Биткойн може да поддържа, без да създава неразумни размери на подписа, високи разходи за проверка или излишен натиск върху пространството в блоковете. Процесът на възстановяване на nepremesteni средства също трябва да бъде проектиран и тестван, особено за ранните P2PK адреси.

Предложението дава на екосистемата възможна последователност от действия: въвеждане на устойчива на квантови атаки дестинация, спиране на създаването на нови уязвими адреси и последващо ограничаване на монетите, които никога не са били мигрирани. Дали тази последователност ще стане част от Биткойн, ще зависи от липсващия стандарт за подписи, устойчивостта на методите за възстановяване и по-широкия консенсус относно това как да се третират „спящите“ средства.