BIP-361: план заморозки биткоинов ради квантовой безопасности вызвал волну критики

Лопп предложил заморозить уязвимые для квантовых атак биткоины

Биткоин-разработчик Джеймсон Лопп совместно с группой специалистов опубликовал черновой документ BIP-361, описывающий стратегию перехода сети на постквантовую криптографию. Ключевой элемент предложения — принудительная заморозка монет, находящихся на адресах со старым типом защиты, которые теоретически могут быть взломаны при появлении достаточно мощных квантовых компьютеров.

Под угрозой находятся примерно 1,7 млн BTC, размещённых на ранних P2PK-адресах. Среди них — резервы, приписываемые создателю биткоина Сатоши Накамото, стоимость которых оценивается в $74 млрд. Хищение этих средств с помощью квантовых технологий способно обрушить курс первой криптовалюты.

Три фазы перехода на квантовую устойчивость

Документ описывает поэтапный механизм миграции:

• Фаза A — спустя три года после активации пользователи утратят возможность отправлять средства на адреса устаревшего формата.
• Фаза B — через пять лет старые криптографические подписи перестанут приниматься сетью. Все монеты, оставшиеся на уязвимых адресах, будут окончательно заморожены.
• Фаза C — появится инструмент восстановления доступа через доказательства с нулевым разглашением (zero-knowledge proofs). Владельцы заблокированных адресов получат возможность разморозить активы, подтвердив право собственности с помощью сид-фразы.

Авторы BIP-361 охарактеризовали свою концепцию как «личный стимул к обновлению». Логика такова: заморозка делает оставшиеся в обращении монеты более ценными, тогда как кража средств с незащищённых адресов квантовым взломщиком, напротив, размывает стоимость для всех держателей.

Почему это важно

Предложение затрагивает фундаментальный принцип биткоина — неприкосновенность средств на любом адресе. Если BIP-361 когда-либо будет активирован, часть UTXO станет недействительной не из-за действий их владельцев, а по решению сети. Это создаёт прецедент, при котором протокол может определять судьбу монет на основании типа адреса, что противоречит духу децентрализации и добровольности.

С другой стороны, прогресс в области квантовых вычислений рано или поздно поставит вопрос о защите ранних адресов с открытым публичным ключом. BIP-361 — попытка заранее сформулировать план действий на случай стремительного прорыва в этой сфере.

Реакция сообщества: «авторитарная конфискация»

Биткоин-сообщество встретило инициативу жёсткой критикой. Пользователи расценили идею как авторитарную и конфискационную, поскольку она фактически аннулирует права владельцев определённых UTXO.

«This quantum proposal is highly authoritarian and confiscatory, but of course, it's from Lopp. 🚩🚩 There is no good rationale for forcing the upgrade and rendering old spends invalid. Upgrade should be 100% voluntary.» — Cato The Elder (@CatoTheElder17), оригинальный пост

Лопп подчеркнул, что BIP-361 не готов к внедрению и представляет собой черновой план на случай экстренной необходимости. Документ призван запустить дискуссию, а не немедленные изменения в протоколе.

Параллельные разработки

Ранее в апреле биткоин-разработчик Олаолува Осунтокун представил прототип механизма квантовой защиты кошельков, не требующий софтфорка. Таким образом, тема постквантовой устойчивости биткоина привлекает всё больше внимания разработчиков, хотя подходы к решению проблемы существенно различаются.