Перейти к основному контенту

BIP-361: самое спорное предложение в сети Bitcoin со времен SegWit

· 12 мин чтения
Dora Noda
Dora Noda
Software Engineer

Небольшая группа разработчиков Bitcoin только что предложила нечто, что еще пять лет назад было бы немыслимо: преднамеренную заморозку примерно 6,5 миллионов BTC, включая все запасы эпохи Сатоши, до того, как будущий квантовый компьютер сможет вывести их на открытый рынок.

Добро пожаловать в BIP-361 — предложение, которое заставляет Bitcoin выбирать между двумя его самыми священными ценностями: неизменяемостью и выживанием.

Оборонительная позиция на $ 74 млрд​

11 февраля 2026 года репозиторий Bitcoin Improvement Proposals тихо присвоил номер черновику, авторами которого выступили технический директор Casa Джеймсон Лопп и пять других исследователей. К апрелю этот черновик — BIP-361 — стал самым спорным техническим документом в истории Bitcoin со времен гражданской войны SegWit 2017 года.

Предложение направлено на устранение стратегического риска, который был на виду в течение десятилетия. Примерно 6,5 миллионов Bitcoin находятся на адресах, которые достаточно мощный квантовый компьютер может скомпрометировать: ранние выходы Pay-to-Public-Key (P2PK), кошельки Pay-to-Public-Key-Hash (P2PKH) с повторно используемыми адресами и любые UTXO, чей публичный ключ уже был транслирован в сеть. При текущих ценах это составляет примерно 74млрдрискапосамымскромнымоценкам,анекоторыеанализыувеличиваютзонурискадо74 млрд риска по самым скромным оценкам, а некоторые анализы увеличивают зону риска до 400–500 млрд в экстраполяции на все спящее предложение.

Среди этих уязвимых монет: около 1,1 миллиона BTC, приписываемых Сатоши Накамото, распределенных по более чем 22 000 кошельков, идентифицированных по характерному почерку майнинга «Patoshi pattern». Эти монеты не перемещались более десяти лет. Они не могут переместиться сами. И в мире, где заработает криптографически значимый квантовый компьютер (CRQC), они смогут переместиться только одним способом — из кошелька Сатоши в чей-то чужой.

Как на самом деле работает заморозка​

BIP-361 — это не просто выключатель. Это пятилетняя скоординированная миграция с тремя последовательными фазами, призванная дать каждому активному держателю Bitcoin время на добровольный переход до того, как уровень консенсуса сделает выбор за них.

Фаза A вступает в силу примерно через три года после активации. Сеть начнет отклонять новые транзакции, отправляющие BTC на устаревшие типы адресов, уязвимые для квантовых вычислений. Существующие владельцы все еще смогут тратить свои монеты с этих адресов — «дверь открывается только наружу». Цель состоит в том, чтобы заставить кошельки, биржи и кастодиальные сервисы перейти на квантово-устойчивые форматы по умолчанию до истечения крайнего срока.

Фаза B наступает через два года после этого. На данном этапе устаревшие подписи становятся недействительными на уровне консенсуса. Любой UTXO, который не был мигрирован на квантово-безопасный выход, по определению становится невозможным для траты. Монеты все еще существуют в блокчейне, но ни одна подпись, распознаваемая сетью, не может их переместить. Они заморожены, навсегда и по проекту.

Фаза C — это «моральный предохранительный клапан», который все еще находится в стадии активного исследования. Она позволит владельцам замороженных UTXO вернуть свои средства с помощью доказательств с нулевым разглашением (zero-knowledge proofs), привязанных к сид-фразам BIP-39, — без раскрытия базового приватного ключа наблюдающему квантовому противнику. Если Фаза C будет реализована, это будет означать, что давно потерявший доступ владелец сможет восстановить свою долю, не выдавая секрет, который ее защищает. Если же она не будет реализована, заморозка станет окончательной.

Это предложение появилось не на пустом месте. Оно явно опирается на BIP-360, который вошел в тестовую сеть через BTQ Technologies в начале 2026 года и вводит новый тип выхода под названием Pay-to-Merkle-Root (P2MR). P2MR работает аналогично Pay-to-Taproot, но убирает возможность траты по пути ключа (key-path spend), устраняя поверхность атаки при длительном воздействии, которую могли бы использовать квантовые компьютеры. Примечательно, что BIP-360 пока не заменяет ECDSA или подписи Шнорра (Schnorr) на схемы на основе решеток, такие как ML-DSA — эта борьба еще впереди. BIP-360 просто скрывает публичный ключ за хешем до момента траты. А BIP-361 затем говорит: через пять лет любой, кто все еще остается на виду, будет заблокирован.

Контраргументы Адама Бэка​

Предложение встретило жесткое сопротивление в тот момент, когда стало публичным. На Неделе блокчейна в Париже (Paris Blockchain Week) генеральный директор Blockstream Адам Бэк — криптограф, отслеживающий квантовую область в течение 25 лет — заявил, что BIP-361 решает не ту проблему не тем инструментом.

Позиция Бэка основывается на трех утверждениях. Во-первых, современные квантовые компьютеры остаются «по сути лишь лабораторными экспериментами», а прогресс был «постепенным». Во-вторых, культура Bitcoin неоднократно доказывала, что может быстро мобилизоваться при возникновении реальной угрозы: баги выявляются и исправляются за считанные часы, когда ставки ясны. В-третьих, создание опциональных квантово-устойчивых обновлений, на которые держатели могут перейти добровольно, сохраняет обещание суверенного контроля Bitcoin, в то время как принудительная заморозка создает прецедент управления, который не переступал еще ни один софтфорк.

Лагерь Лоппа делает противоположную ставку. Их пари заключается в том, что координация под давлением, при свободном падении курса и квантовом противнике, активно истощающем сеть, — это именно тот момент, когда консенсус дает трещину. Лучше запланировать миграцию сейчас, в спокойное время, чем пытаться осуществить ее во время кризиса, который и без того подорвет веру в долговечность сети.

В этом и заключается истинное разногласие, если отбросить риторику: может ли Bitcoin координироваться в чрезвычайных условиях или он должен координироваться заранее, в мирное время? Любой другой аргумент — о нейтралитете Сатоши, о том, «действительно» ли 6,5 млн BTC заброшены, или о том, приравнивается ли заморозка к конфискации — является лишь следствием этого вопроса.

Почему угроза перестала быть гипотетической​

Причина, по которой эта дискуссия превратилась из второстепенной темы в пронумерованный BIP в 2026 году, проста: сроки сократились.

В марте 2026 года команда Google Quantum AI опубликовала исследование, указывающее на то, что квантовый компьютер с менее чем 500 000 физических кубитов — что соответствует примерно 1 200 логическим кубитам — может взломать криптографию на эллиптических кривых. Ранее оценки определяли потребность в 10 миллионах физических кубитов. Собственная внутренняя цель Google по достижению постквантовой готовности своих продуктов — 2029 год. Дорожные карты McKinsey и академических кругов, цитируемые в BIP-361, определяют окно появления CRQC (криптографически значимого квантового компьютера) в период с 2027 по 2030 год.

Три года. Это слишком малый запас времени для сети стоимостью 1,3 триллиона долларов, логистика миграции которой весьма нетривиальна. Согласно одному академическому анализу, полная замена каждого UTXO на базе ECDSA на постквантовый эквивалент потребует примерно 1 828 часов — более 76 дней — совокупной пропускной способности сети, выделенной исключительно под транзакции миграции, при условии, что все сообщество согласится действовать скоординированно. Эти расчеты становятся значительно хуже, если квантовый злоумышленник вступит в гонку с сетью параллельно.

Именно асимметрия делает угрозу стратегической, а не просто технической. Субъекту на государственном уровне, достигшему возможностей CRQC на шесть месяцев раньше остального мира, не нужно атаковать активно используемые кошельки — эти монеты регулярно перемещаются и закрепляются за хешированными публичными ключами. Злоумышленнику достаточно систематически вычислять закрытые ключи из миллионов давно открытых P2PK и публичных ключей повторно используемых адресов, находящихся в открытом доступе в блокчейне, и незаметно опустошать их. К тому времени, когда кто-то это заметит, шок предложения уже произойдет.

Разлом между оссификацией и самообороной​

Культура Биткоина исторически разрешала сложные компромиссы отказом от выбора. Оссификация — принцип, согласно которому протокол должен меняться как можно меньше и медленнее — рассматривается как преимущество, а не как недостаток. SegWit (2017) вызвал ожесточенные споры перед активацией и привел к форку цепи BCH. Taproot (2021) был активирован плавно, так как он был строго добровольным (opt-in) и добавлял новый функционал, ничего не удаляя. Ковенанты OP_CTV наконец-то были активированы в 2025 году после многолетних дискуссий.

BIP-361 структурно отличается от всех трех прецедентов. Это не добровольное решение. В нем прямо говорится, что владельцы определенных типов UTXO теряют возможность тратить свои монеты после установленного срока. Даже SegWit в период самых острых разногласий не лишал существующих возможностей — он добавлял новую и менял экономический расчет при использовании старой.

Критики утверждают, что это создает прецедент, согласно которому сигнализация майнеров может замораживать UTXO по любой достаточно популярной причине: соблюдение требований OFAC, возврат украденных средств, конфискация по решению суда, соблюдение санкций. Опасение о «скользком пути» — это не паранойя, а структурное наблюдение: как только сеть продемонстрирует, что она может замораживать категорию монет, останется лишь вопрос о том, что оправдывает включение в эту категорию.

Сторонники возражают, что альтернатива хуже: бездействие означает признание неизбежности шока предложения, того, что монеты Сатоши (и миллионы других) будут украдены, а не заморожены, и что падение цены в ходе этого события будет достаточно катастрофическим, чтобы делегитимизировать Биткоин в глазах институционального капитала, который он привлекал десятилетие. Заморозка в этой концепции является меньшим из нарушений.

Вероятным исходом, скорее всего, станет форк. Значительное меньшинство откажется принимать любое правило консенсуса, которое задним числом делает действительные подписи недействительными. Они будут использовать клиент, предшествующий Фазе Б. Цепь разделится. Будет ли этот раскол похож на Bitcoin Cash (форк с малой капитализацией, который со временем угасает) или на настоящий раскол (где две примерно равные цепи борются за имя Биткоина), зависит от того, как биржи, кастодианы и институциональный комплекс ETF отреагируют на активацию.

Последствия для инфраструктуры остальной части стека​

Еще до активации BIP-361 меняет операционную картину для всех, кто поддерживает инфраструктуру Биткоина. Провайдеры кошельков должны уже сейчас добавить генерацию квантово-устойчивых адресов в свои дорожные карты, потому что окно миграции — не лучший момент для обнаружения того, что их библиотека вывода ключей не может создавать P2MR-выходы. Биржи должны решить, как они будут обрабатывать депозиты на уязвимые типы адресов во время Фазы А. Кастодиальные сервисы, управляющие холодным хранением, сталкиваются с особенно острой проблемой: любой закрытый ключ, который годами находился в изолированной среде (air-gapped), должен быть подключен к сети для подписи транзакций миграции, что подвергает его операционным рискам, которых холодное хранение изначально было призвано избежать.

Для RPC-провайдеров и операторов узлов многофазная активация создает новую категорию пограничных случаев. Во время Фазы А мемпулы должны отклонять транзакции, отправляемые на устаревшие типы — но только их, при этом продолжая ретранслировать транзакции, расходующие средства с них. Во время Фазы Б те же узлы должны реализовать логику консенсуса, которая отличает валидные постквантовые подписи от невалидных устаревших, без права на ошибку даже в один символ. Любой инфраструктурный провайдер, обслуживающий институциональных клиентов в период активации, должен быть на правильной стороне этой границы консенсуса с первого дня.

Lightning Network добавляет еще один уровень. Доказательства состояния каналов зависят от подписей, действительность которых должна быть обеспечена в момент закрытия канала, что может произойти спустя годы после открытия. Канал, открытый сегодня и защищенный подписью ECDSA, должен оставаться работоспособным и в 2031 году — или же предложение должно содержать явное исключение для текущих обязательств по каналам. Проект BIP-361 пока не рассматривает этот вопрос детально.

Решение, которое Биткоин не может откладывать​

Что отличает BIP-361 от любого предыдущего спорного софтфорка, так это то, что сроки устанавливаются не разработчиками Биткоина. Их диктуют мировые лаборатории квантовых вычислений. Биткоин может откладывать решение, но само решение ждать не будет.

У сообщества есть примерно то же окно возможностей, которое отвели себе исследователи Google: около трех лет, чтобы выбрать путь. Путь опциональных обновлений Адама Бэка требует от владельцев активной миграции, принимая тот факт, что значительный процент этого не сделает — и что квантовый злоумышленник в конечном итоге присвоит то, что они оставят после себя. Путь принудительной миграции Лоппа требует, чтобы сеть сделала выбор от имени владельцев, которые не могут или не хотят действовать, признавая, что это нарушает принцип, действующий с момента создания генезис-блока.

Ни один из путей не сохраняет в полной мере то, чем Биткоин претендует быть. Третий путь — притворяться, что дедлайна не существует — не сохраняет ничего.

BIP-361 на самом деле доказывает, что принцип Биткоина «ничего не делать» по умолчанию исчерпал себя. Протокол достиг таких масштабов, возраста и стратегической важности, что бездействие само по себе является выбором с последствиями. Сможет ли сеть принять этот факт, не расколовшись — вопрос, который будет определять Биткоин в ближайшие полдесятилетия.

Самое противоречивое предложение со времен SegWit может оказаться самым проясняющим.

BlockEden.xyz управляет RPC-инфраструктурой промышленного уровня для Биткоина и более чем 25 других сетей, обслуживая разработчиков, создающих кошельки, кастодиальные системы и институциональные приложения. Поскольку дебаты о квантовой миграции Биткоина переходят с форумов в правила консенсуса, поставщики инфраструктуры, поддерживающие как устаревшие (legacy), так и постквантовые типы адресов без сбоев, будут теми, кто останется в строю в день активации. Изучите наш маркетплейс API, чтобы строить на инфраструктуре, рассчитанной на долгосрочную перспективу.

Источники​

Share on Twitter