Чернетка пропозиції, що циркулює серед розробників Bitcoin, дасть власникам приблизно п’ять років, щоб перенести свої монети на адреси, стійкі до квантових атак, або ж спостерігати, як вони стануть назавжди непитівними в мережі.
Основні висновки:
- BIP-361, співавтором якого є CTO Casa Джеймсон Лопп, пропонує заморожувати Bitcoin у застарілих адресах протягом 5 років після активації.
- Понад 34% усього Bitcoin має розкритий публічний ключ onchain, а квантові атаки потенційно можуть стати здійсненними в період 2027-2030 років, за даними McKinsey.
- BIP-360 увійшов у testnet через BTQ Technologies на початку 2026 року, заклавши основу BIP-361, яка потрібна перед початком його поетапного таймлайну.
BIP-361 Дає власникам Bitcoin п’ять років, щоб перенести кошти, або зіткнутися з постійною заморозкою
Пропозиція — це Proposal Bitcoin Improvement Proposal (BIP)-361 під назвою “Post Quantum Migration and Legacy Signature Sunset.” Її офіційно призначили 11 лютого 2026 року, і вона містить шість співавторів, серед яких CTO Casa Джеймсон Лопп. Наразі чернетка має статус інформаційної та не вимагає жодних негайних дій від будь-кого, хто тримає bitcoin.
Ключове занепокоєння є простим. Наявна криптографія Bitcoin спирається на математику еліптичних кривих. Квантовий комп’ютер, який працює за алгоритмом Шора, теоретично міг би працювати “назад” від публічного ключа, щоб вивести приватний ключ. Адреси, які вже транслювали публічний ключ onchain, є найбільш уразливими. Станом на 1 березня 2026 року, за повідомленнями, ця категорія охоплює понад 34% усього bitcoin в обігу.
BIP-361 описує план м’якого форку у три фази. Фаза A розпочнеться приблизно через три роки після активації супутньої пропозиції адрес, стійких до квантових атак, імовірно BIP-360. Під час Фази A гаманці блокуватимуться в надсиланні коштів на типи застарілих адрес, штовхаючи користувачів до новіших форматів, безпечних до квантових атак. Фаза B почнеться через два роки після цього, роблячи всі застарілі сигнатури недійсними на рівні консенсусу. Монети, які не мігрували, будуть заморожені й не зможуть рухатися.
Третя фаза, ще досліджувана, дозволила б власникам заморожених монет довести право власності за допомогою zero-knowledge proof, прив’язаного до seed-фрази BIP-39, і відновити свої кошти. Окрім Лоппа, співавторами BIP-361 також є Christian Papathanasiou, Ian Smith, Joe Ross, Steve Vaile та Pierre-Luc Dallaire-Demers. Крім того, це не перший раз, коли Лопп висував цю ідею. У блозі, опублікованому в середині березня 2025 року, Лопп заявив, що “спалювання” вразливих монет може бути найменш поганим варіантом.
У блозі Лопп стверджує, що дозвіл квантовим комп’ютерам “відновлювати” bitcoin із вразливих адрес фактично легітимізував би крадіжку та зосередив би багатство в руках кількох технологічно розвинених акторів, підриваючи базову модель безпеки Bitcoin. Він вважає, що кращим результатом є “спалити” ті вразливі монети.
Це зробить їх назавжди непитівними, щоб запобігти масштабним економічним збоям, захистити довіру користувачів і зберегти справедливість у мережі. Хоча цей підхід може нашкодити недбалим користувачам, які не оновляться, він бачить у цьому менше з двох зол порівняно з масовою перерозподільністю та втратою довіри. Зрештою, Лопп подає проблему як задачу з теорії ігор, доходячи висновку, що стимулювання користувачів мігрувати на системи, стійкі до квантових атак, зміцнює Bitcoin у довгостроковій перспективі.
На той час допис був суперечливим на форумі Reddit r/ cryptocurrency, де топ-коментар говорив: “ BTC перестає бути BTC, якщо ти форкнеш його, щоб замовчати гаманці, які ти вважаєш ризиком для своїх інвестицій.” Інші коментували, що люди з вразливими адресами мають мати справу з можливістю того, що квантовий атакувальник може забрати їхні монети. “Нехай їх зламають і зронять ціну на місяць. Ми купимо просідання, як і минулого разу, коли сталася екзистенційна криза,” — написав реддітор.
Авторами BIP-361 посилаються на пришвидшення розвитку квантового обладнання та покращення алгоритмів як причину терміновості. McKinsey та академічні дорожні карти, згадані в пропозиції, відводять криптографічно релевантному квантовому комп’ютеру час як ранній, починаючи з 2027 до 2030. Дослідники також зазначають імовірність прихованої атаки, коли квантовий актор непомітно “спорожнює” адреси протягом тижнів або місяців, не спричиняючи жодних попереджень onchain.
Пропозиція безпосередньо вплинула б на монети, які давно приписують псевдонімному творцю Bitcoin, Сатоші Накамото. Ранні outputs “pay-to-public-key”, формат, який використовувався в перші рік-два Bitcoin, повністю розкрили публічні ключі та підпадали б під заморозку. Оцінки відводять приблизно 1,1 млн BTC у цих ранніх адресах. Автори стверджують, що залишення цих монет витрачуваними створює майбутню поверхню атаки достатньо великою, щоб одночасно дестабілізувати ціну bitcoin і стимули майнерів.
Критики плану бачать це інакше. Заморожування монет, які власник ніколи не обирав переносити, зачіпає третю рейку філософії Bitcoin: мережа не змінює правила для наявних outputs. Прихильники відповідають, що очікування на підтверджене квантове порушення перед діями залишає нуль часу для узгодження гаманців, бірж, майнерів і кастодіанів — процес, який історично тривав роки навіть за сприятливих умов. Інші називали це відверто авторитарним.
“Ця квантова пропозиція є дуже авторитарною та такою, що має ознаки конфіскації, але, звісно, вона від Лоппа. Немає хорошого обґрунтування для примусу до оновлення й визнання старих витрат недійсними. Оновлення має бути на 100% добровільним,” — написав обліковий запис X Cato the Elder. Інший додав суху ремарку, пожартувавши: “Ми маємо вкрасти гроші людей, щоб запобігти тому, аби вкрали їхні гроші.” Допис у X, який ділився BIP-361, мав значну кількість негативних коментарів проти пропозиції.
Ми залучили Grok, щоб проаналізувати тред у X, прагнучи оцінити, у який бік загальні настрої схилялися — позитивний чи негативний. “Коментарі до цього допису ~95% негативні (переважно здебільшого негативні),” — відповів Grok. “Із загальних 74 відповідей (і з великої вибірки топових/високозалучених, які видно в треді), практично всі висловлюють різке неприйняття,” — написав чатбот штучного інтелекту (AI).
Grok додав:
“Жодна відповідь не показує чіткої підтримки або ентузіазму щодо пропозиції. Настрої надзвичайно однобокі проти неї.”
У пропозиції заморозку подають як оборонну, а не каральну. Власники, які мігрують вчасно, не втрачають нічого. Ті, хто не зробить цього, втрачають доступ до коштів, які вони, можливо, вже не зможуть контролювати після того, як квантові обчислення дозріють. Автори зазначають, що залишені замороженими “киші” ключі зменшать циркулюючу пропозицію — динаміку, яку Сатоші колись описував як пожертву решті мережі.
BIP-360, який вводить типи адрес, стійкі до квантових атак, від яких залежить BIP-361, перейшов у тестнет реалізацію через BTQ Technologies на початку 2026 року. Цей прогрес дає таймлайн міграції конкретну точку старту для побудови.
Активації не відбулося. Bitcoin Core та ширша спільнота розробників залишаються обережними. Серед альтернативних пропозицій, що циркулюють, є витрачання з обмеженням за швидкістю для вразливих outputs і добровільна міграція, поєднана з “burn” постачання. Провал процесу консенсусу несе власний ризик: потенційний розкол ланцюга.
Пропозиція ставить питання, на яке Bitcoin раніше не доводилося відповідати. Наскільки допустима зміна правил, щоб запобігти криптографічній загрозі, яка може не стати реальною ще роками, але чия шкода, коли вона прийде, не могла б бути виправлена?
