Біткоїн та квантовий захист: BTQ запустила тестову мережу з BIP 360

Компанія BTQ Technologies оголосила про запуск Bitcoin Quantum testnet v0.3.0 — інноваційної тестової мережі, що вперше в історії демонструє практичну реалізацію стандарту BIP 360. Ця подія знаменує собою важливий крок до забезпечення квантово-стійких транзакцій у мережі Біткоїна, перетворюючи теоретичні рішення на функціональну інфраструктуру, доступну для тестування вже сьогодні. Запуск відбувся з метою протидії потенційним загрозам від майбутніх квантових комп'ютерів.

Квантова загроза для Біткоїна: чому це актуально?

Поточна криптографія Біткоїна, що базується на алгоритмах ECDSA (Elliptic Curve Digital Signature Algorithm) та Schnorr, спирається на складність розв'язання певних математичних задач для класичних комп'ютерів. Однак, поява потужних квантових комп'ютерів та алгоритму Шора становить серйозну загрозу, оскільки вони здатні витягти приватний ключ гаманця з публічного ключа за лічені хвилини.

За оцінками експертів, близько 25% усіх біткоїнів зберігаються на адресах, які потенційно вразливі до квантових атак. Це, зокрема, ранні виходи P2PK (Pay-to-Public-Key) та адреси з вже відкритим публічним ключем у блокчейні. Прогнози свідчать, що ймовірність появи криптографічно значущого квантового комп'ютера становить 17-34% до 2034 року та зростає до 79% до 2044 року. Оптимістичні сценарії навіть передбачають можливість зламу 256-бітної кривої Біткоїна вже у період 2027-2033 років. Більше того, оновлення Taproot 2021 року, хоч і розширило функціонал Біткоїна, створило нову вразливість, розкриваючи публічні ключі безпосередньо в UTXO (Unspent Transaction Outputs).

BIP 360 та Bitcoin Quantum Testnet: рішення від BTQ

Саме для усунення цих вразливостей і був розроблений BIP 360. Він вводить новий тип виходу — Pay-to-Merkle-Root (P2MR). Замість повного відкритого ключа, у блокчейн записується лише корінь дерева Меркла зі скриптами. Це унеможливлює вилучення приватного ключа навіть за допомогою потужного квантового комп'ютера, зберігаючи при цьому весь функціонал Taproot, включно зі смартконтрактами, мультипідписами та складними умовами витрат.

У рамках Bitcoin Quantum testnet v0.3.0 вже активовано всі п’ять опкодів постквантових підписів Dilithium (стандарт NIST ML-DSA) у контексті P2MR tapscript. Розробники можуть створювати гаманці, поповнювати їх та здійснювати повноцінні P2MR-транзакції через інтерфейс командного рядка (CLI). Наразі до тестової мережі приєдналося понад 50 майнерів, видобуто понад 100 тис. блоків, а спільнота з більш ніж 100 криптографів і розробників активно працює над розбудовою екосистеми.

Важливо зазначити, що Bitcoin Quantum є форком Біткоїна, а не оновленням основної мережі, оскільки BIP 360 залишається лише чернеткою і не має офіційної підтримки Bitcoin Core. BTQ планує відкрити майнінг-пул із комісією 3% для накопичення близько 100 тис. BTQ-токенів протягом першого року. Це випереджальний крок на тлі зростаючого регуляторного тиску: федеральні агентства США мають перейти на постквантову криптографію до квітня 2026 року, а ЄС прагне квантової стійкості критичної інфраструктури до 2030 року.

Масштаб загрози та майбутні перспективи

Наразі галас навколо квантової загрози дещо випереджає реальний стан технологій. Для зламу криптографії Біткоїна знадобиться щонайменше 2330 логічних кубітів та мільярди квантових операцій, тоді як сучасні квантові комп'ютери працюють на рівні близько 100 кубітів. Спільне дослідження ARK Invest та Unchained оцінює перший реальний злам ключа на середину 2030-х років, за умови значних проривів від таких лідерів, як Google, IBM та Microsoft.

Атака не буде миттєвою. За оцінками, злам одного ключа може зайняти тиждень, а доступ до всіх гаманців Сатоші Накамото потребуватиме понад 400 років. Крім того, у 2023 році лише вартість електроенергії для зламу одного ключа оцінювалася у 100 тис. доларів США, без урахування капітальних витрат на обладнання. Проте, головна асиметрія ризику полягає в тому, що з часом квантові обчислення дешевшатимуть, а вартість Біткоїна, ймовірно, зростатиме, що поступово зміщуватиме рівновагу між витратами на атаку та потенційним прибутком.

Під реальним ризиком зараз перебуває близько 35% циркулюючої пропозиції Біткоїна – приблизно 1,7 млн BTC на старих P2PK-адресах та ще 5,2 млн BTC на адресах, що допускають міграцію. Більшість сучасних гаманців залишаються захищеними, оскільки публічний ключ у них не розкривається до моменту витрати коштів. Запуск Bitcoin Quantum testnet — це не паніка, а завчасна та відповідальна підготовка інфраструктури до загрози, яка хоч і не є гострою зараз, але цілком передбачувана у майбутньому.