Разработчик Биткойна предлагает «квантовые мины» против атак на BTC

Квантовая угроза для биткоина встречает необычную стратегию защиты

В сообщении, опубликованном 4 ноября 2026 года в рассылке разработчиков Биткойна, Филдс описал три экспериментальных механизма, призванных пресекать кражи с использованием квантовых технологий с помощью финансовых санкций, а не только криптографической защиты. Филдс, давний участник проекта Bitcoin Core и исследователь, связанный с Инициативой по цифровым валютам Массачусетского технологического института (MIT), подчеркнул, что эти концепции пока носят предварительный характер.

«Цель этого сообщения — просто представить эти идеи в качестве мысленных экспериментов», — пояснил Филдс, добавив, что, по его мнению, реализация посредством мягкого форка вполне возможна.

Его предложение появилось на фоне растущих дискуссий об уязвимости биткоина перед квантовыми вычислениями. Исследование, проведённое компанией Project Eleven, показывает, что криптографические ключи примерно 6,9 млн BTC — почти треть от общего возможного предложения биткойнов — находятся в открытом доступе, что потенциально делает их уязвимыми для достаточно мощных квантовых компьютеров. На данный момент ни один публично продемонстрированный квантовый компьютер не способен осуществить такую атаку на сеть Биткойна.

Первый механизм Филдса, получивший название «Квантовые мины», вводит скрытое криптографическое обязательство, которое может превратить попытку кражи в финансовую выгоду для предполагаемой жертвы.

«Это схема „обязательство/раскрытие“, аналогичная тем, которые обсуждались здесь, но с добавлением выплаты в случае доказанного кражи», — написал Филдс.

Согласно его гипотетической схеме, владелица биткойнов по имени Алиса владеет 1 BTC в старом, уязвимом для квантовых атак выходе, ещё 1 BTC в квантово-безопасном выходе и незначительной суммой в отдельном квантово-безопасном выходе, содержащем скрытое доказательство владения.

До того, как квантовые компьютеры станут представлять угрозу, Алиса тайно фиксирует доказательства, подтверждающие контроль над своим исходным закрытым ключом. После гипотетического наступления «Q-Day» — дня, когда компьютер станет достаточно мощным, чтобы взломать криптографию сети, — предлагаемые правила Биткойна потребуют от любого, кто тратит уязвимые старые монеты, предоставить соответствующее обеспечение.

Злоумышленник, пытающийся украсть 1 BTC Алисы, в результате должен будет внести ещё 1 BTC, создав ограниченный выход на сумму 2 BTC, подлежащий периоду ожидания. Филдс пояснил, что у злоумышленника не будет необходимых исторических доказательств для немедленного снятия средств.

Однако Алиса могла бы раскрыть своё скрытое обязательство в течение предлагаемого 30-дневного периода, вернув себе исходный биткоин вместе с залогом злоумышленника. «Неизвестно для злоумышленника, тривиальный выход Алисы, который выглядел точно так же, как любой другой квантово-безопасный выход, на самом деле содержал «минную ловушку».

Эта неопределённость становится сдерживающим фактором. Злоумышленники не могут легко отличить уязвимые активы от тех, которые тайно снабжены финансовыми ловушками. Филдс описал особенно провокационное следствие: «Эта схема особенно интересна тем, что она фактически стимулирует Алису заманить квантового злоумышленника до наступления Q-Day, чтобы позже удвоить количество своих уязвимых монет, и тем самым заставляет квантовых злоумышленников опасаться кражи монет, поскольку они могут быть тайно защищены «минками».

Могут ли биткойн-аукционы сделать квантовое воровство финансово нерациональным?

Филдс признал фундаментальное ограничение: у многих старых выходов биткоина могут быть безвозвратно утеряны закрытые ключи, в результате чего никто не сможет подготовить доказательства владения.

«Очевидная проблема, связанная с опорой исключительно на „минные поля“, заключается в том, что, как полагают, соответствующие приватные ключи для многих уязвимых выходов утрачены, поэтому квантовый злоумышленник может обоснованно предположить, что они не защищены „минными полями“». Предложенная им альтернатива, называемая «аукционом со ставками», позволила бы третьим сторонам вносить залог и делать скрытые ставки на уязвимые активы до наступления «Q-Day».

В одном из примеров злоумышленник нацеливается на 50 BTC, предоставляя при этом ещё 50 BTC в качестве залога. Конкурирующие участники впоследствии раскрывают ранее сделанные ставки, потенциально захватывая залог злоумышленника, в то время как уязвимые монеты уничтожаются.

Филдс объяснил ожидаемый результат:

«Злоумышленник сможет уйти с украденными монетами только в том случае, если никто не предложит более высокую ставку. Таким образом, у него появляется стимул делать очень осторожные ставки».

Третий механизм, «аукцион Sats», отменяет требования к предварительному стейкингу и вместо этого вводит конкурентные торги после того, как уязвимые монеты будут потрачены. Филдс отдал должное Нехе Наруле за предложение подхода, основанного на игре Долларовый аукцион, в которой конкурирующие участники рискуют увеличением убытков. «Логичный вывод заключается в том, что злоумышленнику невыгодно участвовать в игре», — заметил Филдс.

Оценка уязвимости биткоина к квантовым атакам по типу адреса

Источник: Project Eleven, статистика за февраль 2026 года. Эти цифры отражают потенциальную уязвимость перед будущим квантовым компьютером с криптографическими возможностями, а не количество монет, похищенных в настоящее время. В общее количество не включены новые, никогда не использовавшиеся хешированные адреса.

Сложный вопрос о том, кому достанется биткойн

Несмотря на свою изобретательность, эти механизмы поднимают существенные нерешенные вопросы, касающиеся требований к залогу, экономических стимулов, рисков конфискации и законного права собственности. Филдс признал неопределенность в отношении желаемого результата.

«Однако пока неясно, каким должен быть оптимальный вариант, поскольку даже мне самому не ясно, какой результат был бы наиболее желательным», — сказал он. Ни один из этих механизмов не был активирован в сети Биткойна, и их внедрение потребовало бы значительных дополнительных инженерных разработок и достижения консенсуса.

В конечном счете, эксперименты Филдса ставят под сомнение привычное представление о квантовой безопасности и теоретических атаках: вместо того чтобы просто предотвращать криптографические атаки, биткойн может также сделать использование уязвимых монет экономически нецелесообразным. Остается главным вопросом, сможет ли такое сдерживающее воздействие защитить законных владельцев, не налагая при этом неприемлемых затрат.