Биткоин-разработчик предложил ставить ловушки для квантовых хакеров

Разработчик Bitcoin Core Кори Филдс опубликовал в рассылке разработчиков биткоина набор идей, которые должны сделать кражу монет с помощью квантового компьютера невыгодной. Ключевая из них — «квантовые мины»: скрытые ловушки, попав в которые, злоумышленник теряет собственные биткоины.

Сам Филдс называет свои предложения мысленными экспериментами. Он сознательно не стал описывать, как внедрить их в сеть, хотя считает, что это возможно через софтфорк — обновление, совместимое с прежними правилами.

Почему биткоины уязвимы

Биткоин защищает средства парой ключей. Приватный ключ знает только владелец — им он подписывает перевод. Публичный ключ виден всем, и по нему сеть проверяет подлинность подписи. Обычный компьютер не может вычислить приватный ключ по публичному, но достаточно мощный квантовый компьютер, по оценкам исследователей, сделает это с помощью алгоритма Шора.

Чтобы понять, какие монеты под ударом, стоит разобраться, как биткоин хранит средства. В его сети нет привычных счетов с балансом. Каждая порция монет — отдельный выход транзакции (output): запись в блокчейне о конкретной сумме и условиях ее траты, в условном виде «столько-то BTC можно потратить при таком-то условии». Обычно условие — подпись ключом владельца. Чтобы потратить монеты, владелец использует свои выходы как входы новой транзакции и создает новые выходы для получателя. Баланс кошелька — это сумма всех его непотраченных выходов.

Под угрозой прежде всего монеты, чьи публичные ключи уже видны в блокчейне: ранние выходы формата P2PK, адреса, с которых хотя бы раз тратили средства, и Taproot-адреса. По данным Glassnode на октябрь 2026 года, публичные ключи раскрыты у 6,26 млн BTC, или 31,2% предложения. В том числе сюда входят 1,1 млн BTC, которые связывают с Сатоши Накамото.

Сроки угрозы сокращаются. В марте исследователи Google Quantum AI подсчитали, что для взлома криптографии биткоина понадобится примерно в 20 раз меньше кубитов, чем считалось ранее, — менее 500 тыс. физических кубитов.

Как сработает «мина»

Филдс исходит из того, что до «дня Q» — момента, когда квантовый компьютер сможет взламывать ключи, — в сети появится квантово-устойчивый тип выходов. После этого дня вступают в силу новые правила: чтобы потратить монеты со старого адреса, нужно внести залог такого же размера, а сами средства на время блокируются.

Механизм Филдс объясняет на примере: у Алисы 1 BTC на старом уязвимом адресе. Заранее она создает неприметный выход в защищенном формате и прячет в нем дополнительное условие траты, которое со стороны не видно. В нем Алиса указывает новый квантово-устойчивый ключ и подписывает его старым закрытым ключом. Пока квантовых компьютеров нет, такую подпись может поставить только владелец — это и есть доказательство, что ключ был у нее заранее.

После «дня Q» злоумышленник восстанавливает ключ Алисы и пытается вывести монету. По новым правилам он обязан добавить свой 1 BTC из защищенного кошелька, после чего обе суммы блокируются на срок до 30 дней. Если Алиса замечает перевод и раскрывает доказательство, она получает свою монету и залог взломщика. Если доказательство никто не предъявит, после истечения срока средства сможет потратить инициатор перевода.

Главный эффект идеи — сдерживающий. Выход с «миной» выглядит как обычный, поэтому взломщик не знает, какая монета «заминирована», пока не рискнет своими деньгами. По словам Филдса, это также мешает оценить, сколько монет на самом деле уязвимы.

Что будет со «спящими» монетами

Слабое место схемы — монеты, к которым, вероятно, потеряны ключи, включая ранние BTC, которые приписывают Сатоши Накамото. Если владелец не подготовил доказательство, вернуть средства через «мину» он не сможет.

Для таких случаев Филдс описал аукцион со скрытыми ставками. До «дня Q» участник блокирует BTC в защищенном выходе и прячет в нем ставку на конкретную уязвимую монету. Когда окно для владельца закроется, участники раскрывают ставки. При успешной ставке целевые монеты сжигаются, то есть выводятся из обращения, а победитель получает часть залога взломщика. Во втором варианте ставки заранее не нужны: любой перевод со старого адреса запускает торги, где второй по величине участник теряет свою ставку.

Почему залог затронет обычных владельцев

Блокчейн не отличает взломщика от владельца, поэтому залог потребуется от всех. Если Алиса сама решит перевести 1 BTC со старого адреса, ей понадобится еще 1 BTC в защищенном формате. Если все ее средства лежат на старом адресе, залог придется где-то взять. Кроме того, «мина» помогает, только если владелец успеет заметить попытку перевода и предъявить доказательство. Для этого придется следить за блокчейном самостоятельно или через сервис кошелька.

Альтернатива заморозке

Предложение появилось на фоне спора о судьбе уязвимых монет. В апреле Джеймсон Лопп и пять соавторов опубликовали черновик предложения по улучшению биткоина BIP-361 (Bitcoin Improvement Proposal — так в сообществе оформляют изменения протокола), которое предполагает через пять лет заморозить монеты на устаревших адресах. Заморозка остановит воров, но отрежет и владельцев, не успевших обновиться. «Мины» Филдса ничего не замораживают.

Квантовую тему разработчики обсуждают почти каждую неделю. Как следует из тематической подборки Bitcoin Optech, с начала 2026 года в рассылке разбирали форматы квантово-устойчивых выходов, схемы подписей SHRINCS и SHRIMPS и протоколы спасения монет. Ближайший аналог идеи Филдса — схема DropKick, описанная в августе разработчиком под ником conduition. Она тоже построена на принципе commit/reveal: владелец заранее фиксирует в блокчейне скрытое доказательство и раскрывает его позже. Фундаментом для таких схем служит предложение BIP-360.

ЦБ Китая проверит деятельность Solana в Шанхае. Что пошло не так

Банк России допустил «неквалов» к торгам биткоином, эфиром и USDT

Демократы забрали конгресс. Что будет с крипторынком