Исследователь из Paradigm предлагает использовать PACT для защиты «спящих» биткойнов от рисков, связанных с квантовыми вычислениями

Основные выводы:

• 1 мая 2026 года Дэн Робинсон из Paradigm предложил PACTs, предлагая владельцам биткойнов бесплатный и конфиденциальный способ зафиксировать контроль над адресами до появления квантовых угроз.
• Более 1,1 миллиона BTC на сумму примерно 75 миллиардов долларов в кошельках, связанных с Сатоши, могут оказаться под угрозой, если появятся криптографически значимые квантовые компьютеры.
• PACTs не требуют форка Биткойна сегодня, но нуждаются в будущей поддержке верификации STARK и консенсусе сообщества для активации пути спасения.

Держатели биткойнов получают «тихую лазейку» на случай квантовой уязвимости

Предложение под названием «Provable Address-Control Timestamps» (PACT) описывает трехэтапный метод использования существующих инструментов Биткойна для установки временной метки криптографического доказательства владения кошельком. Не требуется никаких транзакций в цепочке. Не передается никаких публичных сигналов. Владелец хранит секретный соль, подпись сообщения BIP-322 и файл доказательства OpenTimestamps, а затем ждет.

Дэн Робинсон, генеральный партнер и исследователь криптовалютного венчурного фонда Paradigm, сформулировал это предложение как защиту от конкретной дилеммы, с которой сталкивается Биткойн. Если криптографически значимые квантовые компьютеры (CRQC) появятся до того, как протокол адаптируется, адреса с открытыми публичными ключами станут уязвимыми для кражи. Если Биткойн поспешно проведет «закатный» софт-форк, чтобы заморозить эти адреса, неактивные держатели столкнутся с принудительной публичной миграцией монет.

Для кошельков, которые, как считается, принадлежат Сатоши Накамото, такая миграция покажет, жив ли псевдонимный создатель, активен ли он и все еще ли владеет ключами. По оценкам исследователей, в этих кошельках хранится примерно 1,1 млн BTC, стоимость которых по текущим ценам превышает 75 млрд долларов.

PACT предлагают третий путь. Владелец генерирует 256-битный секретный соль и использует полную подпись сообщения BIP-322, чтобы доказать контроль над уязвимым scriptPubKey. Полученный хеш обязательства затем получает временную метку через OpenTimestamps, который группирует хеши в дерево Меркла и встраивает корень в выходной поток Bitcoin OP_RETURN. Процесс ничего не стоит и ничего не раскрывает публично.

Робинсон описал OpenTimestamps как бесплатный, не требующий доверия сервис временных меток на основе Биткойна. Он отметил, что система стала возможной благодаря тому, что сам Сатоши в белой книге 2008 года разработал Биткойн как распределенный сервер временных меток.

Если впоследствии в Bitcoin будет реализован «закатный» софт-форк, держатель PACT сможет предоставить доказательство с нулевым разглашением STARK, показывающее, что он знал соль и доказательство контроля до даты отсечения, установленной до появления возможности CRQC. Спасительная транзакция будет привязана, чтобы предотвратить повторное воспроизведение. Базовые ключи и соль останутся скрытыми.

Предложение основано на проекте BIP-361, который касается уязвимых к квантовым атакам устаревших адресов, и ссылается на более ранние дискуссии Джереми Рубина на форумах по аналогичным концепциям. Робинсон признал, что дизайн носит иллюстративный характер и требует проверки со стороны криптографов, разработчиков Биткойна и более широкого сообщества.

Риски реальны. Биткойн может никогда не реализовать квантовый закат. Даже если это произойдет, этот конкретный путь спасения может не быть включен. Робинсон сказал, что держатели не должны полагаться исключительно на PACT, пока протокол спасения не получит консенсус. Тем не менее, он утверждал, что стоимость его создания достаточно низка, чтобы оправдать действия, как только будет согласован стандартный формат.

Предложение не распространяется напрямую на мультисиг-кошельки, сложные скрипты или депозитарные счета. Эти случаи требуют дополнительной работы по стандартизации.

Разработчики Биткойна и исследователи квантовой физики на X быстро отреагировали после публикации. Обсуждение сосредоточилось на сроках интеграции STARK, осуществимости мягкого форка с добавлением проверки доказательств с нулевым разглашением и на том, сработают ли меры защиты конфиденциальности на практике.

Робинсон заявил, что принятие стандарта PACT сейчас даст долгосрочным держателям максимальное время для защиты своих монет перед любым экстренным форком. Более сложные решения, в том числе вопрос о том, оправдан ли вообще «квантовый закат», могут подождать.

В благодарностях Робинсон упомянул Эли Бен-Сассона, Джеймсона Лоппа, Неху Нарулу, Ника Картера и других.