Постквантова криптографія для Bitcoin: чому міграція надто пізня

Страх: Bitcoin не має плану міграції

Я хотів вірити, що Bitcoin адаптується. Я тримаю BTC з 2017 року. Я сказав собі, що розробники все розберуться. Вони завжди так роблять. Потім я шукав Bitcoin постквантова криптографія план міграції.

Плану немає. Не відкладений план. Не проект плану. Без плану.

Є дослідницькі пости. Є теми обговорень BIP (Bitcoin Improvement Proposal). Є конференції, де розробники кажуть, що «це важливо, і ми повинні про це подумати». Але в testnet немає коду. Немає графіка активації. Немає спільного консенсусу. І квантові комп'ютери порушують часову шкалу Bitcoin 2029-2033 років дає їм, можливо, від трьох до семи років.

Від пропозиції до активації SegWit знадобилося чотири роки. Стрижневий корінь взяв три. Це були порівняно незначні оновлення. Постквантова криптографія для Bitcoin вимагає заміни всієї криптографічної основи протоколу. Нові схеми підписів. Нові формати адрес. Нові структури транзакцій. Нові розрахунки розміру блоку. Нова програма гаманця. Нові апаратні пристрої підпису.

Три-сім років – це мало. Цього ніколи не було достатньо. І годинник почав цокати у 2024 році, коли NIST завершив роботу над стандартами, які має прийняти Bitcoin.

Ціль ближча, ніж думають більшість холдерів. У березні 2026 року Google Quantum AI, працюючи з Ethereum Foundation і Stanford, скомпільував алгоритм Shor проти secp256k1 до Від 1200 до 1450 логічних кубітів всередині менше 500 000 фізичних кубітів, завершуючи в хвилин. За попередніми оцінками, приблизно 2330 логічних кубітів. Найкраще загальнодоступне апаратне забезпечення в середині 2026 року має близько 2500 фізичних кубітів і не є відмовостійким у масштабі, але дорожня карта IBM передбачає, що Starling має приблизно 200 логічних кубітів у 2029 році, а Blue Jay — понад 2000 логічних кубітів у 2033 році. Це крайній термін, який Bitcoin не встигає.

Наука: чому міграція є структурно неможливою в часі

Bitcoin підписання угоди використовує ECDSA на еліптичній кривій secp256k1. Заміна його квантово стійкою схемою на зразок SPHINCS+ вимагає одночасного вирішення цих проблем:

Вибух фірмового розміру. Підписи ECDSA мають 72 байти. Підписи SPHINCS+ (найбільш консервативний стандарт NIST) мають розмір до 49 856 байт. Це збільшення в 700 разів. Обмеження ваги блоку Bitcoin у 4 МБ потребує значного розширення, що знову спричинить війни за розмір блоків. Вимоги до пропускної здатності та пам’яті для кожного повного вузла зростуть у рази.

Заміна формату адреси. Кожен тип адреси Bitcoin (P2PKH, P2SH, P2WPKH, P2TR) побудовано навколо відкритих ключів ECDSA/Schnorr. Постквантові відкриті ключі мають різну довжину, різну структуру, різне кодування. Нові формати адрес означають нове програмне забезпечення гаманця, нову інтеграцію обміну, нову підтримку платіжного процесора.

Міграція UTXO. На Bitcoin є приблизно 150 мільйонів невитрачених транзакцій. Кожен із них потрібно буде перемістити на новий квантово-безпечний тип адреси. Користувачі із втраченими ключами або покинутими гаманцями не можуть перейти. Ці UTXO стають квантовими винагородами.

Тупик консенсусу. Управління Bitcoin навмисно децентралізоване. Досягнення консенсусу щодо хардфорку, який збільшує розмір блоку, змінює формати адрес і потребує універсальних оновлень гаманця, є не меншою політичною, ніж технічною проблемою. Спільнота розкололася через просте збільшення розміру блоку в 2017 році. Це на порядки складніше.

The збирайте зараз, розшифруйте пізніше розмір робить це гірше. Навіть якщо Bitcoin завершить міграцію до 2033 року, кожна широкомовна трансляція підпису ECDSA до міграції буде остаточно скомпрометована. Історичні відкриті ключі в незмінній книзі неможливо захистити заднім числом. The 6,04 мільйона BTC в адресах із відкритими відкритими ключами — 30,2% пропозиції, приблизно 469 мільярдів доларів (Glassnode, травень 2026 р.) — назавжди залишаються квантовими винагородами. Приблизно 2,3 мільйона цих монет незворотно знаходяться під загрозою; лише близько 3,7 мільйона все ще можуть бути переміщені живим власником.

Які монети стикаються з тим самим кошмаром міграції

Bitcoin не один. Кожна велика мережа ECDSA/EdDSA стикається з ідентичними міграційними бар'єрами:

• Ethereum (ETH): Віталік обговорював постквантову міграцію, але складність повторної перевірки смарт-контрактів за новими схемами підпису вражає. Коди операцій EVM передбачають ECDSA. Кожен протокол DeFi, кожен токен ERC-20, кожен контракт NFT потребуватимуть аудиту та перерозподілу.
• Solana (SOL): Ed25519 підписання угоди запечений у час виконання. Висока пропускна здатність робить розширення розміру підпису ще більш важким. Більші підписи означають менше транзакцій на блок.
• Кардано (ADA): Ed25519 з офіційною перевіркою. Міграція зробила б недійсними роки формальних доказів. Усю систему перевірки потрібно було б перебудувати з нуля.
• Monero (XMR): підписи кільця Ed25519. Заміна схеми підпису зі збереженням властивостей конфіденційності підпису кільця є невирішеною проблемою дослідження. Жодної пропозиції немає.

The квантова загроза крипто не є помилкою, яку потрібно виправити. Це фундамент, який потрібно замінити. А заміна фундаментів під будівлею, в якій живуть люди, – це не інженерія. Це відчай.

Що насправді виживає без міграції

Єдині ланцюги, які виживають у квантових комп’ютерах без міграції, це ланцюги, на яких побудовані постквантова криптографія від генезису. Немає застарілого ECDSA. Без перехідного періоду. Немає покинутих UTXO, які сидять як квантові винагороди.

Kyber-768 (NIST FIPS 203): Інкапсуляція ключів на основі решітки. Міграція не потрібна, якщо вона була там із нульового блоку. Немає зібраних обмінів ключами ECDH, які можна зламати заднім числом.

SPHINCS+ (NIST FIPS 205): На основі хешу підписання угоди. SPHINCS+ використовує криптографічну сіль для запобігання атак перед обчисленням, зміцнюючи своє дерево Merkle проти райдужних таблиць. Немає підписів ECDSA для збирання. Немає відкритих ключів еліптичної кривої для злому.

Міграція є проблемою лише для ланцюжків, які почалися з неправильної криптографії. Правильно запущені ланцюги не мають нічого для міграції.

SynergyX вже є

Це те, що переконало мене припинити чекати, поки Bitcoin врятується.

SynergyX був розроблений після того, як NIST оголосив своїх постквантових фіналістів. Архітектори знали, які алгоритми будуть стандартизовані. Вони побудували протокол навколо Kyber-768 + SPHINCS+ від генезису. Немає запасного варіанту ECDSA. Немає спадщини secp256k1. Міграція не потрібна. Коли-небудь.

• Інкапсуляція ключа Kyber-768 при кожному обміні ключами. Однорангові з’єднання, рукостискання гаманців, підписання угоди виведення ключів. Всі на основі грат. Всі NIST FIPS 203.
• Підписання транзакцій без збереження стану SPHINCS+ на кожну транзакцію. На основі хешу. Криптографічна сіль загартований. NIST FIPS 205. Немає алгебраїчної структури для алгоритму Shor.
• Стелс-змішані демони надсилають з підписання транзакцій, що не підключається. Немає прозорої книги відкритих ключів. Немає цілей урожаю.
• Ніякого міграційного кошмару. Поки Bitcoin обговорює BIP, а Ethereum переписує EVM, сьогодні користувачі SynergyX підписують транзакції за допомогою квантово-безпечної криптографії. Немає хардфорка. Формат адреси не змінюється. Немає оновлень гаманця. Він був побудований таким чином з першого дня.

Розрив між «потрібно мігрувати» і «ніколи не потрібно» — це розрив між виживанням і зникненням. Постквантова криптографія для Bitcoin це рятувальна операція. Постквантова криптографія в SynergyX є оригінальною архітектурою.