Разработчики Биткойна предлагают заморозить монеты, которые не прошли переход на квантово-безопасный алгоритм в соответствии с BIP-361

Основные выводы:

• BIP-361, соавтором которого является технический директор Casa Джеймсон Лопп, предлагает заморозить биткойны на устаревших адресах в течение 5 лет с момента активации.
• Более 34% всех биткойнов имеют открытый публичный ключ в цепочке блоков, при этом, по данным McKinsey, квантовые атаки могут стать реальностью к 2027–2030 годам.
• BIP-360 был запущен в тестовой сети через BTQ Technologies в начале 2026 года, заложив основу, необходимую для BIP-361 перед началом его поэтапного внедрения.

BIP-361 даст держателям биткойнов пять лет на перемещение средств или же они столкнутся с их постоянной заморозкой

Предложение называется Bitcoin Improvement Proposal (BIP)-361 и носит название «Post Quantum Migration and Legacy Signature Sunset» (Миграция в постквантовую эру и прекращение использования устаревших подписей). Оно было официально зарегистрировано 11 февраля 2026 года и имеет шесть соавторов, включая технического директора Casa Джеймсона Лоппа. Проект в настоящее время находится в информационном статусе и не требует немедленных действий со стороны владельцев биткойнов.

Основная проблема проста. Существующая криптография Биткойна основана на математике эллиптических кривых. Квантовый компьютер, работающий по алгоритму Шора, теоретически мог бы, двигаясь в обратном направлении от открытого ключа, вывести закрытый ключ. Адреса, которые уже передали открытый ключ в цепочку, подвергаются наибольшему риску. По состоянию на 1 марта 2026 года эта категория, по сообщениям, охватывает более 34% всех биткойнов в обращении.

BIP-361 излагает план мягкого форка, состоящего из трех фаз. Фаза A начнется примерно через три года после активации сопутствующего предложения по квантово-устойчивым адресам, вероятно BIP-360. Во время фазы A кошелькам будет запрещено отправлять средства на адреса старого типа, что подтолкнет пользователей к переходу на новые квантово-безопасные форматы. Фаза B начнется через два года после этого, сделав все устаревшие подписи недействительными на уровне консенсуса. Монеты, которые не были перенесены, будут заморожены и не смогут перемещаться.

Третья фаза, которая все еще находится в стадии исследования, позволит владельцам замороженных монет доказать право собственности с помощью доказательства с нулевым разглашением, привязанного к семенной фразе BIP-39, и восстановить свои средства. Помимо Лоппа, соавторами BIP-361 являются Кристиан Папатанасиу, Иан Смит, Джо Росс, Стив Вейл и Пьер-Люк Даллар-Демерс. Более того, это не первый раз, когда Лопп выдвигает эту идею. В блоге, опубликованном в середине марта 2025 года, Лопп заявил, что сжигание уязвимых монет может быть наименее плохим вариантом.

В этом посте Лопп утверждает, что разрешение квантовым компьютерам «восстанавливать» биткойны с уязвимых адресов фактически узаконит кражу и сконцентрирует богатство в руках нескольких технологически продвинутых игроков, подрывая основную модель безопасности Биткойна. Он утверждает, что лучшим исходом будет «сжечь» эти уязвимые монеты.

Это сделает их навсегда непригодными для расходования, что позволит предотвратить крупномасштабные экономические потрясения, защитить доверие пользователей и сохранить справедливость в сети. Хотя такой подход может нанести ущерб невнимательным пользователям, которые не обновят свои системы, он считает его меньшим из двух зол по сравнению с широкомасштабным перераспределением и потерей доверия. В конечном итоге, Лопп рассматривает этот вопрос как проблему теории игр и приходит к выводу, что стимулирование пользователей к переходу на квантово-безопасные системы укрепляет Биткойн в долгосрочной перспективе.

В то время этот пост вызвал споры на форуме Reddit r/cryptocurrency, и в самом популярном комментарии говорилось: «BTC перестанет быть BTC, если вы проведете форк, чтобы заблокировать кошельки, которые, по вашему мнению, представляют риск для ваших инвестиций». Другие комментировали, что люди с уязвимыми адресами должны быть готовы к тому, что квантовый злоумышленник может завладеть их монетами. «Пусть их взломают и обрушат цену на месяц. Мы будем покупать на падении, как и в прошлый раз, когда был экзистенциальный кризис», — написал пользователь Reddit.

Авторы BIP-361 ссылаются на ускорение развития квантового оборудования и совершенствование алгоритмов как на причину срочности. McKinsey и академические дорожные карты, на которые ссылается предложение, прогнозируют появление квантового компьютера, способного решать криптографические задачи, уже в 2027–2030 годах. Исследователи также отмечают возможность скрытой атаки, при которой квантовый злоумышленник незаметно опустошает адреса в течение нескольких недель или месяцев, не вызывая никаких предупреждений в цепочке.

Предложение напрямую затронет монеты, которые долгое время приписывались псевдонимному создателю Биткойна, Сатоши Накамото. Ранние выходы «pay-to-public-key» (платить на открытый ключ), формат, использовавшийся в первый год или два существования Биткойна, полностью раскрывали открытые ключи и подпадают под действие заморозки. По оценкам, на этих ранних адресах находится примерно 1,1 миллиона BTC. Авторы утверждают, что если оставить эти монеты доступными для траты, это создаст в будущем уязвимость, достаточную для одновременной дестабилизации цены биткойна и мотивации майнеров.

Критики плана видят это иначе. Замораживание монет, которые владелец никогда не собирался перемещать, затрагивает «третью рельсу» философии Биткойна: сеть не меняет правила в отношении существующих выходов. Сторонники возражают, что ожидание подтвержденного квантового взлома перед принятием мер не оставляет времени на координацию кошельков, бирж, майнеров и хранителей — процесс, который исторически занимал годы даже при благоприятных условиях. Другие назвали это откровенно авторитарным.

«Это предложение по квантовым компьютерам является крайне авторитарным и конфискационным, но, конечно, оно от Лоппа. Нет никаких веских оснований для принудительного обновления и признания старых транзакций недействительными. Обновление должно быть на 100% добровольным», — написал пользователь X Cato the Elder. Другой пользователь высказал сухую иронию, отметив: «Нам приходится красть деньги у людей, чтобы их деньги не украли». Пост в X, в котором был опубликован BIP-361, получил значительное количество негативных комментариев против предложения.

Мы привлекли Grok для анализа ветки в X, чтобы определить, склоняется ли общее настроение к позитивному или негативному. «Комментарии к этому посту на ~95% негативны (подавляющее большинство — негативные)», — ответил Grok. «Из 74 ответов (и большой выборки самых популярных/активных, видимых в ветке), практически все выражают резкое неодобрение», — написал чат-бот на базе искусственного интеллекта (ИИ).

Grok добавил:

«Ни один из ответов не демонстрирует явной поддержки или энтузиазма по поводу предложения. Настроения крайне односторонне направлены против него».

В предложении замораживание позиционируется как защитная мера, а не как наказание. Держатели, которые перейдут вовремя, ничего не потеряют. Те, кто этого не сделает, потеряют доступ к средствам, которыми они все равно больше не смогут управлять, как только квантовые вычисления достигнут зрелости. Авторы отмечают, что заброшенные ключи, оставленные замороженными, уменьшат объем предложения в обращении — явление, которое Сатоши когда-то описал как пожертвование остальной части сети.

BIP-360, который вводит квантово-устойчивые типы адресов, от которых зависит BIP-361, перешел в стадию внедрения в тестовой сети через BTQ Technologies в начале 2026 года. Этот прогресс дает графику миграции конкретную отправную точку для дальнейшей работы.

Активация не произошла. Bitcoin Core и более широкое сообщество разработчиков остаются осторожными. Альтернативные предложения, находящиеся в обращении, включают ограничение скорости расходования средств с уязвимых выходов и добровольную миграцию в сочетании со сжиганием монет. Неудачный процесс достижения консенсуса несет в себе собственный риск: потенциальный разрыв цепочки.

Предложение ставит вопрос, на который Биткойну раньше не приходилось отвечать. Насколько значительное изменение правил является приемлемым для предотвращения криптографической угрозы, которая может не материализоваться в течение многих лет, но ущерб от которой, если она все же возникнет, будет необратимым?