Разработчики Bitcoin предлагают замораживать монеты, которые пропускают миграцию с квантово-устойчивой защитой, в рамках BIP-361

Черновое предложение, циркулирующее среди разработчиков Bitcoin, дало бы держателям примерно пять лет, чтобы перенести свои монеты на квантово-устойчивые адреса, или же увидеть, как они навсегда станут непотрачиваемыми в сети.

Ключевые выводы:

• BIP-361, соавтором которого является директор по технологиям Casa Джеймсон Лопп, предлагает заморозку Bitcoin в устаревших адресах в течение 5 лет после активации.
• Более 34% всех Bitcoin имеют раскрытый публичный ключ onchain; по данным McKinsey, квантовые атаки потенциально могут стать жизнеспособными в период 2027-2030 годов.
• BIP-360 вошёл в testnet через BTQ Technologies в начале 2026 года, заложив основу, которую BIP-361 требует до начала своего поэтапного таймлайна.

BIP-361 Даст держателям Bitcoin пять лет, чтобы перевести средства, или столкнуться с постоянной заморозкой

Предложение — это Proposal по улучшению Bitcoin (BIP)-361, озаглавленное “Post Quantum Migration and Legacy Signature Sunset.” Оно было официально назначено 11 февраля 2026 года и перечисляет шесть соавторов, включая директора по технологиям Casa Джеймсона Лоппа. На данный момент черновик имеет статус информационного документа и не требует никаких немедленных действий от кого-либо, кто держит bitcoin.

Главная обеспокоенность понятна. Существующая криптография Bitcoin опирается на математику эллиптических кривых. Квантовый компьютер, выполняющий алгоритм Шора, теоретически может работать в обратную сторону от публичного ключа, чтобы вывести приватный ключ. Адреса, которые уже транслировали публичный ключ onchain, наиболее уязвимы. По состоянию на 1 марта 2026 года, по сообщениям, в эту категорию входит более 34% всех bitcoin в обращении.

BIP-361 описывает план мягкого форка в три фазы. Фаза A начнётся примерно через три года после активации сопутствующего предложения по квантово-устойчивым адресам, вероятно BIP-360. Во время Фазы A кошелькам запретят отправлять средства на типы устаревших адресов, подталкивая пользователей к более новым форматам, безопасным к квантовым угрозам. Фаза B вступит в силу через два года после этого, сделав все устаревшие подписи недействительными на уровне консенсуса. Монеты, которые не будут перенесены, окажутся заморожены и не смогут быть перемещены.

Третья фаза, всё ещё находящаяся в разработке, позволит держателям замороженных монет доказать право собственности с помощью доказательства с нулевым разглашением, привязанного к seed-фразе BIP-39, и восстановить свои средства. Помимо Лоппа, соавторами BIP-361 также являются Christian Papathanasiou, Ian Smith, Joe Ross, Steve Vaile и Pierre-Luc Dallaire-Demers. Кроме того, это не первый раз, когда Лопп выдвигает эту идею. В блоге, опубликованном в середине марта 2025 года, Лопп сказал, что сжигание уязвимых монет может быть наименее плохим вариантом.

В этом посте Лопп утверждает, что разрешение квантовым компьютерам “«восстанавливать» bitcoin” из уязвимых адресов фактически узаконит кражу и сконцентрирует богатство в руках нескольких технологически продвинутых участников, подрывая базовую модель безопасности Bitcoin. Он считает, что более правильный исход — “«сжечь» эти уязвимые монеты”.

Это сделает их навсегда непотрачиваемыми, чтобы предотвратить масштабные экономические потрясения, защитить доверие пользователей и сохранить справедливость в сети. Хотя такой подход может навредить невнимательным пользователям, которые не обновятся, он видит в нём меньшее из двух зол по сравнению с массовым перераспределением и потерей доверия. В итоге Лопп формулирует вопрос как задачу теории игр, заключая, что стимулирование пользователей к миграции на квантово-устойчивые системы укрепляет Bitcoin в долгосрочной перспективе.

В то время пост вызвал споры на форуме Reddit r/ cryptocurrency: топовый комментарий говорил: “ BTC перестаёт быть BTC, если ты форкаешь его, чтобы замолчать кошельки, которые, как ты думаешь, несут риск для твоих инвестиций.” Другие комментировали, что людям с уязвимыми адресами следует смириться с тем, что квантовый атакующий может забрать их монеты. “Пусть их взломают и цена упадёт на месяц. Мы купим просадку, как и в прошлый раз, когда была экзистенциальная кризисная ситуация,” — написал пользователь Reddit.

Авторы BIP-361 называют ускорение развития квантового оборудования и улучшений алгоритмов причиной спешки. McKinsey и академические дорожные карты, упомянутые в предложении, предполагают криптографически значимый квантовый компьютер уже к 2027-2030 годам. Исследователи также отмечают возможность скрытой атаки: когда квантовый субъект незаметно “сливает” адреса в течение недель или месяцев, не вызывая никаких onchain-уведомлений.

Предложение напрямую повлияет на монеты, которые давно связывают с псевдонимным создателем Bitcoin, Сатоши Накамото. Ранние outputs pay-to-public-key, формат, используемый в первый год или два Bitcoin, полностью раскрывают публичные ключи и подпадают под заморозку. Оценки говорят, что в этих ранних адресах находится примерно 1,1 миллиона BTC. Авторы утверждают, что оставление этих монет spendable создаёт будущую поверхность атаки, достаточно большую, чтобы одновременно дестабилизировать цену bitcoin и стимулы майнеров.

Критики плана видят это иначе. Заморозка монет, которые держатель никогда не выбирал переносить, затрагивает “самую третью рельсу” философии Bitcoin: сеть не меняет правила для существующих outputs. Сторонники возражают, что ожидание подтверждённого квантового взлома перед действиями оставляет слишком мало времени, чтобы согласовать работу кошельков, бирж, майнеров и кастодианов; этот процесс исторически занимал годы даже при благоприятных условиях. Другие назвали это откровенно авторитарным.

“Этот квантовый проект крайне авторитарен и конфискационный, но, конечно, он исходит от Лоппа. Нет разумных оснований заставлять обновление и делать старые траты недействительными. Обновление должно быть на 100% добровольным,” — написал аккаунт X Cato the Elder. Ещё один добавил сухое замечание, подколов: “Нам нужно украсть деньги людей, чтобы их деньги не украли.” Пост на X, где делились BIP-361, содержал значительное количество негативных комментариев против предложения.

Мы привлекли Grok, чтобы проанализировать ветку на X, стремясь оценить, склонялось ли общее настроение к позитивному или негативному. “Комментарии к этому посту примерно на 95% негативные (в подавляющем большинстве — в основном негативные),” — ответил Grok. “Из 74 ответов (и большого набора видимых в ветке ответов из верхних/с высоким вовлечением), практически все выражают жёсткое неодобрение,” — написал чат-бот искусственного интеллекта (AI).

Grok добавил:

“Никакие ответы не показывают явной поддержки или энтузиазма по поводу предложения. Настроение крайне односторонне против него.”

Предложение подаёт заморозку как оборонительную, а не карательную. Держатели, которые мигрируют вовремя, не теряют ничего. Те, кто этого не делает, теряют доступ к средствам, которыми они всё равно могли больше не контролировать после того, как квантовые вычисления созреют. Авторы отмечают, что брошенные ключи, оставленные замороженными, уменьшат обращающееся предложение — динамика, которую Сатоши однажды описал как пожертвование остальной части сети.

BIP-360, который вводит типы адресов, устойчивых к квантовым угрозам и от которых зависит BIP-361, перешёл в реализацию testnet через BTQ Technologies в начале 2026 года. Этот прогресс даёт миграционному таймлайну конкретную точку отсчёта, от которой можно строить.

Активации не произошло. Bitcoin Core и более широкое сообщество разработчиков остаются осторожными. В обращении есть альтернативные предложения, включая траты с ограничением по скорости из уязвимых outputs и добровольную миграцию в паре со сжиганием предложения. Провал процесса достижения консенсуса несёт и собственный риск: потенциальный раскол цепочки.

Предложение задаёт вопрос, на который Bitcoin раньше не приходилось отвечать. Сколько изменения правил допустимо, чтобы предотвратить криптографическую угрозу, которая, возможно, не станет реальностью ещё несколько лет, но чьего ущерба, once он наступит, уже нельзя будет избежать?