Биткойн делает первый шаг в борьбе с квантовыми вычислениями, BIP 360 официально входит в базу предложений по улучшению протокола

Новости TechFlow, 23 февраля. По данным Forbes, разработчик Bitcoin core Murch объявил 11 февраля, что BIP 360 (Pay to Merkle Root, P2MR) официально вошёл в библиотеку предложений по улучшению биткоина, что стало первым случаем, когда сообщество разработчиков Bitcoin включило квантово-устойчивую вычислительную мощность в официальную технологическую дорожную карту. Предложение, написанное в соавторстве с Hunter Beast, Итаном Хейлманом и Изабель Фоксен Дьюк, в настоящее время находится на рассмотрении и обсуждении, и никаких изменений в протоколе не было введено.

Основная конструкция BIP 360 основана на архитектуре Taproot, введя новый тип вывода P2MR, который устраняет риск долгосрочного раскрытия публичных ключей в цепочке, скрывая публичный ключ в хэше Merkle treeroot, тем самым противостояя потенциальным атакам со стороны квантовых компьютеров с алгоритмом Shor для отталкивания приватных ключей из публичных ключей. P2MR — это новая опция, а не замена существующему формату, и пользователи могут самостоятельно выбирать время миграции. Хайлман, соавтор предложения, отметил, что BIP 360 — это лишь «первый шаг», и полная квантовая безопасность также должна быть дополнена внедрением постквантовых сигнатурных алгоритмов.

Что касается масштаба риска, отчет, опубликованный Human Rights Foundation в октябре 2025 года, показал, что примерно 1,72 миллиона биткоинов (более 115 миллиардов долларов) хранились в ранних форматах адресов, подвергаясь высокому риску квантовых атак. Владельцы ещё 4,49 миллиона биткоинов (примерно $300 миллиардов) могут быть защищены с помощью миграционных адресов, которые вместе составляют около 31% от общей стоимости предложения биткоина в обращении.

Что касается сроков, Google снизила оценку количества кубитов, необходимых для взлома шифрования RSA в 2048 году, с десятков миллионов до 900 000 в 2025 году, а в последнем препринте даже предлагается порог менее 100 000 кубитов. Президент Caltech Томас Розенбаум ожидает, что отказоустойчивые квантовые компьютеры появятся в течение пяти-семи лет. Федеральное правительство США призвало к поэтапному прекращению шифрования ECDSA к 2035 году, а Министерство обороны установило внутренний срок, готовый к квантовым стандартам, до 2030 года.

Если сообщество биткоина сразу же инициирует и достигнет консенсуса, ожидается, что полное квантово-устойчивое обновление, охватывающее такие этапы, как валидация BIP, обзор кода, формирование консенсуса сообществом, активация и комплексное обновление экосистемы, примерно семь лет.