Постквантовая криптография для Bitcoin: почему миграция слишком запоздала

Страх: у Bitcoin нет плана миграции

Я хотел верить, что Bitcoin адаптируется. Я держу BTC с 2017 года. Я сказал себе, что разработчики разберутся с этим. Они всегда так делают. Затем я начал искать Bitcoin. постквантовая криптография план миграции.

Плана нет. Это не отложенный план. Не черновой план. Никакого плана.

Есть исследовательские посты. Существуют темы обсуждения BIP (предложение по улучшению Bitcoin). Есть выступления на конференциях, где разработчики говорят: «Это важно, и нам следует об этом подумать». Но в тестовой сети нет кода. Нет графика активации. Нет консенсуса в сообществе. И квантовые компьютеры нарушают временную шкалу Bitcoin с 2029 по 2033 год дает им от трех до семи лет.

От предложения до активации SegWit потребовалось четыре года. Тэпрут взял три. Это были сравнительно незначительные обновления. Постквантовая криптография для Bitcoin требует замены всей криптографической основы протокола. Новые схемы подписи. Новые форматы адресов. Новые структуры транзакций. Новые расчеты размера блока. Новое программное обеспечение кошелька. Новые аппаратные подписывающие устройства.

Трех-семи лет недостаточно. Этого никогда не было достаточно. И часы начали отсчитывать время в 2024 году, когда NIST завершил разработку стандартов, которые Bitcoin должен будет принять.

Цель ближе, чем думает большинство держателей акций. В марте 2026 года Google Quantum AI в сотрудничестве с Фондом Ethereum и Стэнфордом скомпилировал алгоритм Shor против secp256k1 до От 1200 до 1450 логических кубитов внутри менее 500 000 физических кубитов, завершая в минуты. Более ранние оценки говорили о примерно 2330 логических кубитах. Лучшее общедоступное оборудование в середине 2026 года будет иметь около 2500 физических кубитов и не будет отказоустойчивым в масштабе, но дорожная карта IBM предполагает, что у Starling будет примерно 200 логических кубитов в 2029 году, а у Blue Jay — более 2000 логических кубитов в 2033 году. Это крайний срок, который Bitcoin не может уложиться.

Наука: почему миграция структурно невозможна во времени

Bitcoin's подписание транзакции использует ECDSA на эллиптической кривой secp256k1. Замена ее квантовостойкой схемой типа SPHINCS+ требует одновременного решения этих проблем:

Фирменный взрыв размеров. Подписи ECDSA имеют размер 72 байта. Подписи SPHINCS+ (наиболее консервативный стандарт NIST) имеют размер до 49 856 байт. Это увеличение в 700 раз. Ограничение веса блока Bitcoin в 4 МБ потребует масштабного расширения, что снова вызовет войны за размер блока. Требования к пропускной способности и объему хранилища для каждого полного узла возрастут.

Замена формата адреса. Каждый тип адреса Bitcoin (P2PKH, P2SH, P2WPKH, P2TR) построен на основе открытых ключей ECDSA/Schnorr. Постквантовые открытые ключи имеют разную длину, разную структуру, разную кодировку. Новые форматы адресов означают новое программное обеспечение кошелька, новую интеграцию обмена, поддержку нового платежного процессора.

UTXO-миграция. На Bitcoin имеется около 150 миллионов неизрасходованных выходных транзакций. Каждый из них необходимо будет переместить в новый квантовобезопасный тип адреса. Пользователи с потерянными ключами или брошенными кошельками не могут мигрировать. Эти UTXO становятся квантовыми наградами.

Тупик консенсуса. Управление Bitcoin намеренно децентрализовано. Достижение консенсуса по поводу хард-форка, который увеличивает размер блока, меняет форматы адресов и требует обновления универсального кошелька, является не только технической, но и политической проблемой. Сообщество раскололось из-за простого увеличения размера блока в 2017 году. Это на порядки сложнее.

The собери сейчас, расшифруй позже размерность делает ситуацию еще хуже. Даже если Bitcoin завершит миграцию к 2033 году, каждая транслируемая подпись ECDSA до миграции будет навсегда скомпрометирована. Исторические открытые ключи в неизменяемом реестре не могут быть защищены задним числом. 6,04 миллиона БТД адреса с открытыми открытыми ключами — 30,2% поставок, примерно 469 миллиардов долларов (Glassnode, май 2026 г.) — навсегда останутся квантовыми наградами. Примерно 2,3 миллиона из этих монет находятся под необратимой угрозой; только около 3,7 миллиона человек все еще могли быть перевезены живым владельцем.

Какие монеты сталкиваются с одним и тем же кошмаром миграции

Bitcoin не одинок. Каждая крупная сеть ECDSA/EdDSA сталкивается с одинаковыми миграционными барьерами:

• Ethereum (ЕТН): Виталик обсуждал постквантовую миграцию, но сложность повторной проверки смарт-контрактов в рамках новых схем подписи ошеломляет. Коды операций EVM предполагают ECDSA. Каждый протокол DeFi, каждый токен ERC-20, каждый контракт NFT потребуют аудита и повторного развертывания.
• Solana (СОЛ): Ed25519 подписание транзакции встроен в среду выполнения. Высокая пропускная способность делает увеличение размера подписи еще более трудным. Большие подписи означают меньше транзакций на блок.
• Кардано (ADA):Ed25519 с формальной проверкой. Миграция лишит законной силы многолетние формальные доказательства. Всю систему проверки придется перестраивать с нуля.
• Monero (XMR): Кольцевые подписи Ed25519. Замена схемы подписи с сохранением свойств конфиденциальности кольцевой подписи является нерешенной исследовательской задачей. Никакого предложения не существует.

The квантовая угроза криптовалюте это не ошибка, которую нужно исправлять. Это фундамент, который нужно заменить. А замена фундамента под домом, в котором живут люди, – это не инженерия. Это отчаяние.

Что на самом деле выживает без миграции

Единственные цепи, которые выживают в квантовых компьютерах без миграции, — это цепи, построенные на постквантовая криптография из генезиса. Нет устаревшего ECDSA. Никакого переходного периода. Никаких заброшенных UTXO, сидящих в качестве квантовых наград.

Kyber-768 (NIST FIPS 203): инкапсуляция ключей на основе решетки. Никакой миграции не требуется, если она существует с нулевого блока. Никаких обменов ключами ECDH, которые можно было бы взломать задним числом.

SPHINCS+ (NIST FIPS 205): на основе хеша подписание транзакции. SPHINCS+ использует криптографическую соль для предотвращения атак с предварительным вычислением., прижимая свое дерево Меркла к радужным столам. Нет подписей ECDSA для сбора. Никаких открытых ключей эллиптической кривой, которые можно взломать.

Миграция является проблемой только для цепочек, которые стартовали с неправильной криптографией. Цепочкам, которые стартовали правильно, нечего мигрировать.

SynergyX уже здесь

Это то, что убедило меня перестать ждать, пока Bitcoin спасется.

SynergyX был разработан после того, как NIST объявил своих постквантовых финалистов. Архитекторы знали, какие алгоритмы будут стандартизированы. Они построили протокол вокруг Kyber-768 + SPHINCS+ из генезиса. Нет резервного варианта ECDSA. Никакого наследия secp256k1. Миграция не требуется. Всегда.

• Инкапсуляция ключей Kyber-768 при каждом обмене ключами. Одноранговые соединения, рукопожатия кошелька, подписание транзакции вывод ключа. Все решетчатое. Все NIST FIPS 203.
• Подписание транзакции без сохранения состояния SPHINCS+ по каждой транзакции. На основе хеша. Криптографическая соль закаленный. NIST FIPS 205. Алгоритм Shor не имеет алгебраической структуры.
• Стелс-отправки, смешанные с демонами с подписание несвязываемой транзакции. Нет прозрачного реестра открытых ключей. Никаких целей по сбору урожая.
• Никакого миграционного кошмара. Пока Bitcoin обсуждает BIP, а Ethereum переписывает EVM, сегодня пользователи SynergyX подписывают транзакции с помощью квантовобезопасной криптографии. Никакого хард-форка. Формат адреса не меняется. Нет обновления кошелька. Он был построен таким образом с самого первого дня.

Разрыв между «нужно мигрировать» и «никогда не нужно» — это разрыв между выживанием и вымиранием. Постквантовая криптография для Bitcoin это спасательная операция. Постквантовая криптография в SynergyX — это оригинальная архитектура.