Розробники біткойна пропонують заморозити монети, які не пройшли квантово-безпечну міграцію відповідно до BIP-361

Основні висновки:

• BIP-361, співавтором якого є технічний директор Casa Джеймсон Лопп, пропонує заморозити біткойни на старих адресах протягом 5 років після активації.
• За даними McKinsey, понад 34% усіх біткойнів мають відкритий публічний ключ у ланцюжку блоків, а квантові атаки можуть стати реальними вже у 2027–2030 роках.
• BIP-360 увійшов у тестову мережу через BTQ Technologies на початку 2026 року, заклавши основу, необхідну для BIP-361 перед початком його поетапної реалізації.

BIP-361 надасть власникам біткойнів п'ять років на переведення коштів або ризик постійного заморожування

Пропозиція називається Bitcoin Improvement Proposal (BIP)-361 і має назву «Post Quantum Migration and Legacy Signature Sunset». Вона була офіційно зареєстрована 11 лютого 2026 року і має шість співавторів, серед яких технічний директор Casa Джеймсон Лопп. Наразі проект перебуває в інформаційному статусі і не вимагає негайних дій від власників біткойнів.

Основна проблема є простою. Існуюча криптографія біткойна базується на математиці еліптичних кривих. Квантовий комп'ютер, що працює на алгоритмі Шора, теоретично міг би, рухаючись назад від відкритого ключа, вивести закритий ключ. Найбільш вразливими є адреси, які вже опублікували відкритий ключ у ланцюжку. Станом на 1 березня 2026 року ця категорія, за повідомленнями, охоплює понад 34% усіх біткойнів у обігу.

BIP-361 визначає трифазний план м'якого форку. Фаза А розпочнеться приблизно через три роки після активації супутньої пропозиції щодо квантово-стійких адрес, ймовірно BIP-360. Під час фази А гаманцям буде заблоковано надсилання коштів на старі типи адрес, що спонукатиме користувачів переходити на новіші квантово-безпечні формати. Фаза B розпочнеться через два роки після цього, що зробить усі старі підписи недійсними на рівні консенсусу. Монети, які не були перенесені, будуть заморожені і не зможуть переміщатися.

Третя фаза, яка ще перебуває на стадії дослідження, дозволить власникам заморожених монет підтвердити право власності за допомогою доказу з нульовим розкриттям інформації, пов'язаного з початковою фразою BIP-39, та повернути свої кошти. Окрім Лоппа, серед співавторів BIP-361 — Крістіан Папатанасіу, Іан Сміт, Джо Росс, Стів Вайл та П’єр-Люк Даллер-Демерс. До того ж, це не вперше, коли Лопп висуває цю ідею. У дописі в блозі, опублікованому в середині березня 2025 року, Лопп зазначив, що спалення вразливих монет може бути найменш гіршим варіантом.

У дописі в блозі Лопп стверджує, що надання квантовим комп’ютерам можливості «відновлювати» біткойни з вразливих адрес фактично узаконить крадіжку та зосередить багатство в руках кількох технологічно просунутих гравців, підриваючи основну модель безпеки біткойна. Він стверджує, що кращим результатом буде «спалення» цих вразливих монет.

Це зробить їх назавжди непридатними для використання, щоб запобігти масштабним економічним зривам, захистити довіру користувачів та зберегти справедливість у мережі. Хоча такий підхід може зашкодити неуважним користувачам, які не встигли оновити систему, він вважає це меншим з двох зол порівняно з широкомасштабним перерозподілом та втратою довіри. Зрештою, Лопп розглядає це питання як проблему теорії ігор, роблячи висновок, що стимулювання користувачів до переходу на квантово-безпечні системи зміцнює біткойн у довгостроковій перспективі.

На той час допис викликав суперечки на форумі Reddit r/cryptocurrency, а найпопулярніший коментар звучав так: «BTC перестає бути BTC, якщо ви робите форк, щоб заблокувати гаманці, які, на вашу думку, становлять ризик для ваших інвестицій». Інші коментували, що люди з уразливими адресами повинні змиритися з можливістю того, що квантовий зловмисник може забрати їхні монети. «Нехай їх зламають і ціна падає протягом місяця. Ми будемо купувати на спаді, як і минулого разу, коли була екзистенційна криза», — написав користувач Reddit.

Автори BIP-361 наводять прискорення розвитку квантового обладнання та вдосконалення алгоритмів як причину терміновості. Дослідження McKinsey та академічні дорожні карти, на які посилається пропозиція, передбачають появу квантового комп'ютера, здатного вирішувати криптографічні задачі, вже у 2027–2030 роках. Дослідники також вказують на можливість прихованої атаки, під час якої квантовий зловмисник тихо викачує кошти з адрес протягом тижнів або місяців, не викликаючи жодних попереджень у ланцюжку.

Ця пропозиція безпосередньо вплине на монети, які давно приписують псевдонімному творцеві біткойна, Сатоші Накамото. Ранні виходи «pay-to-public-key» (платити на публічний ключ), формат, який використовувався протягом першого-другого року існування біткойна, повністю розкривали публічні ключі і підпадатимуть під заморожування. За оцінками, на цих ранніх адресах знаходиться приблизно 1,1 мільйона BTC. Автори стверджують, що залишення цих монет доступними для використання створює майбутню площину атаки, достатньо велику, щоб одночасно дестабілізувати ціну біткойна та мотивацію майнерів.

Критики плану бачать це інакше. Заморожування монет, які власник ніколи не вирішив переміщати, зачіпає третю рейку філософії біткойна: мережа не змінює правила щодо існуючих виходів. Прихильники заперечують, що очікування підтвердженого квантового прориву перед тим, як діяти, не залишає часу на координацію гаманців, бірж, майнерів та зберігачів, процес, який історично займав роки навіть за сприятливих умов. Інші назвали це відверто авторитарним.

«Ця квантова пропозиція є вкрай авторитарною та конфіскаційною, але, звичайно, вона від Лоппа. Немає жодних вагомих підстав для примусового оновлення та визнання старих витрат недійсними. Оновлення має бути на 100% добровільним», — написав у X-акаунті Cato the Elder. Інший додав сухий коментар, жартома зауваживши: «Ми мусимо красти гроші людей, щоб запобігти крадіжці їхніх грошей». Пост у X, де було опубліковано BIP-361, отримав значну кількість негативних коментарів проти пропозиції.

Ми залучили Grok для аналізу нитки в X, щоб оцінити, чи загальний настрій був позитивним чи негативним. «Коментарі до цього допису на ~95% негативні (переважно негативні)», — відповів Grok. «Зі 74 відповідей загалом (та великої вибірки найпопулярніших/найактивніших, які видно у нитці), практично всі висловлюють рішуче несхвалення», — написав чатбот на базі штучного інтелекту (ШІ).

Grok додав:

«Жодна відповідь не демонструє явної підтримки чи ентузіазму щодо пропозиції. Настрої є надзвичайно однобічними проти неї».

У пропозиції заморожування розглядається як захисний, а не каральний захід. Власники, які встигнуть перейти вчасно, нічого не втратять. Ті, хто цього не зробить, втратять доступ до коштів, якими вони все одно не зможуть керувати, коли квантові обчислення досягнуть зрілості. Автори зазначають, що залишені замороженими занедбані ключі зменшать обіг, що Сатоші колись описав як пожертву решті мережі.

BIP-360, який вводить квантово-стійкі типи адрес, від яких залежить BIP-361, перейшов у стадію впровадження в тестовій мережі через BTQ Technologies на початку 2026 року. Цей прогрес надає графіку міграції конкретну відправну точку для подальшої роботи.

Активація не відбулася. Bitcoin Core та ширша спільнота розробників залишаються обережними. Альтернативні пропозиції, що знаходяться в обігу, включають обмеження швидкості витрат з вразливих виходів та добровільну міграцію в поєднанні зі спалюванням запасів. Невдалий процес досягнення консенсусу несе в собі власний ризик: потенційний розкол ланцюга.

Пропозиція ставить питання, на яке Bitcoin раніше не мав відповідати. Яка міра зміни правил є прийнятною для запобігання криптографічній загрозі, яка може не реалізуватися роками, але шкода від якої, якщо вона все-таки настане, не може бути скасована?