Главная долгосрочная дискуссия о безопасности биткоина разгорается. По мере ускорения исследований в области квантовых вычислений разработчики начинают задаваться вопросом, как биткоин мог бы адаптироваться, пока сегодняшняя криптография не стала завтрашней уязвимостью.

Здесь в разговор вступает BIP-360. Вместо обещания полного решения он предлагает практическую основу для снижения уязвимости, управления миграцией и подготовки биткоина к постквантовому будущему.

Полный разбор — ниже. 👇

Введение в квантовые угрозы для биткоина

Квантовая угроза для биткоина связана с подписями (криптографическими доказательствами, которые авторизуют транзакцию с помощью приватного ключа). Когда при трате биткоина раскрывается публичный ключ secp256k1, достаточно мощный квантовый компьютер мог бы запустить алгоритм Шора, вычислить соответствующий приватный ключ и авторизовать мошенническую транзакцию. На практике любой раскрытый ключ становится уязвимым, как только появятся криптографически значимые квантовые машины.

Эта возможность входила в модель угроз биткоина с самого начала. В 2010 году Satoshi Nakamoto предположил, что при постепенном ослаблении криптографии сеть могла бы перейти на более надёжные примитивы через обновления ПО и широкое общественное согласие. Это ожидание по-прежнему определяет современные подходы к миграции, гигиене адресов и сокращению ненужного раскрытия открытых ключей.

Дискуссия стала более предметной в марте 2026 года, когда исследователи Google оценили, что для атаки на ECC-256 может потребоваться менее 1 200 логических кубитов и менее 500 000 физических кубитов, а время работы будет измеряться минутами на будущем CRQC. Google связала это предупреждение с собственным целевым сроком постквантового перехода — 2029 год, тогда как более широкий горизонт перехода NIST простирается до 2035 года.

На этом фоне дискуссия о реакции биткоина теперь охватывает несколько уровней: проактивные схемы выходов, такие как P2MR из BIP-360, более широкие постквантовые обновления подписей и более жёсткие варианты, такие как сроки миграции, заморозка раскрытых устаревших монет или правила восстановления на основе форка. В следующем разделе можно рассмотреть, какое место BIP-360 занимает в этом более широком наборе инструментов.

Что такое BIP-360 (Bitcoin Improvement Proposal 360)?

BIP-360 — проект предложения мягкого форка, вводящий Pay-to-Merkle-Root, или P2MR, новый тип выхода биткоина, который сохраняет деревья скриптов в стиле Taproot и устраняет уязвимый для квантовых атак путь расходования по ключу. Ethan Heilman начал связанное обсуждение «алгоритмической гибкости» 9 февраля 2026 года, а BIP попал в репозиторий 10 февраля 2026 года.

Его основная идея скромнее, чем «сделать биткоин полностью устойчивым к квантовым атакам». BIP-360 даёт биткоину более чистую структурную основу для будущих постквантовых обновлений, напрямую фиксируя корень Меркла дерева скриптов без внутреннего ключа. Это делает его первым шагом миграции, а не полной заменой криптографии.

Автором предложения выступили Hunter Beast, Ethan Heilman и Isabel Foxen Duke; в 2024 и 2025 годах оно заметно развивалось и приняло форму черновика в начале 2026 года. К марту 2026 года оно вышло за рамки теории и дошло до публичной работы по реализации на уровне тестовой сети, что придало более широкому обсуждению срочности и технической конкретики.

Компоненты BIP-360

BIP-360 сочетает новый формат выходов, знакомую механику tapscript и целенаправленное удаление наиболее уязвимого для квантовых атак пути расходования Taproot. На практике это меняет способ фиксации и расходования средств, оставляя возможность для последующих постквантовых обновлений подписей.

Ключевые элементы кратко:

• P2MR: BIP-360 определяет Pay-to-Merkle-Root как новый тип выхода, который во многом похож на пути скрипта Taproot, но убирает путь по ключу, из-за которого долгоживущие открытые ключи остаются раскрытыми.
• Софт-форк: предложение подаётся как софт-форк, то есть обновлённые узлы будут применять новые правила, сохраняя допущения совместимости, типичные для поэтапных изменений консенсуса эпохи SegWit.
• Корень Меркла: вместо привязки к изменённому внутреннему ключу P2MR напрямую фиксирует 32-байтовый корень Меркла дерева скриптов, что делает структуру чище для будущей замены алгоритмов.
• Без Keypath: ключевое изменение — удаление траты по ключевому пути (key-path spend) в Taproot, то есть именно того маршрута, из-за которого публичный ключ остаётся долгосрочной мишенью для квантовых атак.
• SegWit V2: P2MR использует SegWit версии 2 и кодирование Bech32m, создавая адреса основной сети, которые начинаются с bc1z, — конкретный признак, который должны поддерживать кошельки и инфраструктура.
• Script Path: каждая трата P2MR является тратой по пути скрипта, поэтому свидетельство должно раскрыть скрипт листа и контрольный блок, доказывающий, что этот лист входит в зафиксированное дерево Меркла.
• Tapscript: BIP-360 сохраняет совместимость с tapscript, позволяя повторно использовать существующие программы tapscript без изменений; именно поэтому сторонники называют его относительно ненавязчивым первым шагом.
• Компромисс: P2MR получает квантовую устойчивость к атакам при длительной экспозиции, но теряет компактность и преимущества приватности расходования Taproot по пути ключа, из-за чего некоторые транзакции становятся больше и раскрывают больше информации.
• Ограничения: сам по себе BIP-360 не решает проблему квантовых атак на открытые ключи в коротких позициях; в предложении прямо предполагается, что последующие софт-форки добавят постквантовые схемы подписи для более полной защиты.

Будет ли реализован BIP-360?

Сейчас BIP-360 остаётся черновиком, а не активированным обновлением, и у биткоина нет формального ончейн-«голосования» по BIP. Наиболее тесно с ним связаны соавторы Hunter Beast, Ethan Heilman и Isabel Foxen Duke, а более широкое влияние принадлежит разработчикам Bitcoin Core, участникам рассылки, рецензентам, мейнтейнерам кошельков и просветителям экосистемы, таким как Bitcoin Optech.

Наиболее важные даты — это этапы процесса, а не голосования: 9 февраля 2026 года — обсуждение алгоритмической гибкости в рассылке, 10 февраля 2026 года — черновик BIP, март 2026 года — публичная работа над реализацией, а также любые будущие PR в Bitcoin Core или кошельках, которые продвинут идею от концепции к внедрению. Пока стоит следить за приблизительным консенсусом, кодом и проверкой, а не за назначенным голосованием.

Критика и опасения

Реакция СМИ на BIP-360 и более широкий ответ биткоина на квантовую угрозу разделилась на несколько чётких лагерей. Одни считают это запоздалой подготовкой, другие — управляемой, но не срочной проблемой, а третьи — поводом усомниться в долгосрочных допущениях безопасности биткоина.

Основные опасения, о которых пишут СМИ:

• Слишком рано: в материале Guardian за март 2026 года упоминалось предупреждение Google о 2029 годе, но также приводились слова бывшего руководителя Riverlane Леони Мюк (Leonie Mueck): большинство реалистичных прогнозов появления криптографически значимой машины по-прежнему относится к 2030-м или даже 2050-м годам.
• Всё ещё серьёзно: CoinDesk со ссылкой на Алекса Торна из Galaxy Digital описал квантовую угрозу как реальную, но «далёкую от экзистенциального кризиса», что отражает распространённое мнение: биткоин должен готовиться уже сейчас, не считая BIP-360 экстренным патчем.
• Скептицизм рынка: Business Insider сообщил, что стратег Jefferies Кристофер Вуд убрал биткоин из модельного портфеля из-за опасений, связанных с квантовыми компьютерами, что показывает: некоторые наблюдатели традиционных финансов считают проблему достаточно серьёзной, чтобы менять решения о долгосрочном распределении активов.
• Инженерная нагрузка: Tom’s Hardware подчеркнул, что децентрализованное управление усложняет постквантовый переход для блокчейнов по сравнению с централизованными платформами. Это напрямую относится к BIP-360, поскольку внедрение потребует согласованных действий кошельков, инфраструктуры и пользователей.
• Одного недостаточно: Освещение развёртывания BIP-360 в тестовая сеть в Nasdaq и FXStreet назвало его важным шагом, но даже в таком изложении это лишь первый уровень защиты, а не полноценное постквантовое решение.
• Риск доверия: Forbes и другие рыночные издания представили исследование Google как новый удар по нарративу биткоина, предположив, что даже полезные обновления, такие как BIP-360, могут давить на настроения, делая квантовую угрозу более близкой в глазах инвесторов.

Как BIP-360 может повлиять на цену BTC

Прошлые обновления биткоина говорят о том, что BIP-360 повлияет скорее через настроения и уверенность, чем через немедленную механическую переоценку. Когда софт-форк CSV активировался на блоке 419 328 4 июля 2016 года, BTC закрылся около 683,66 $; неделей позже, 11 июля, он закрылся около 647,66 $, то есть снизился примерно на 5,3 %.

Рыночная картина SegWit была почти противоположной. Около 24 августа 2017 года, момента фиксации, BTC закрылся около 4 334,68 $; к 31 августа он достиг примерно 4 703,39 $, то есть вырос на 8,5 %. Taproot, активированный на блоке 709 632 14 ноября 2021 года, видел закрытие BTC около 65 466,84 $, после чего цена снизилась к 58 706,85 $ к 22 ноября.

Такая неоднозначная история говорит о том, что BIP-360 не обязательно приведёт к росту или падению биткоина. Поскольку предложение всё ещё остаётся черновиком, реакция цены, вероятно, будет зависеть от трактовки: убедительное долгосрочное управление рисками может поддержать BTC, а более громкая квантовая риторика может встревожить трейдеров, сделав угрозу ближе и конкретнее.

Альтернативы BIP-360

BIP-360 — не единственный обсуждаемый путь. Разработчики биткоина также изучали пути миграции на основе Taproot, конструкции commit-reveal с поддержкой ковенантов и прямое внедрение хеш-подписей, которые могли бы снизить квантовый риск без перехода на P2MR.

1. Резервные схемы на основе Taproot

Широко обсуждаемая альтернатива — сохранить структуру Taproot и добавить скрытый постквантовый резервный путь расходования вместо замены выходов Taproot на P2MR. Project Eleven описала это как обновление «точно в срок», которое сохраняет текущую эффективность, пока квантово-устойчивая ветвь действительно не понадобится.

BitMEX Research обозначила схожее направление в январе 2026 года, предложив «новую квантово-безопасную версию Taproot», где одни и те же выходы можно тратить либо через квантово-безопасный tapleaf, либо через классический, уязвимый для квантовых атак tapleaf. Такой подход пытается сохранить приватность и совместимость дольше, чем BIP-360.

2. Обновления подписей на основе хешей

Другой вариант — напрямую обновить подписи биткоина, используя хеш-схемы, такие как SPHINCS+ или SLH-DSA, а не сначала вводить новый тип выходов. На тематической странице Bitcoin Optech о квантовой устойчивости описаны текущие работы по оптимизации SLH-DSA, прототипы в стиле Винтерница и более широкие исследования постквантовых подписей для биткоина.

Главный аргумент в пользу этого пути в том, что подписи на основе хешей опираются только на стойкость хеш-функций. В конце 2025 года Михаил Кудинов и Йонас Ник опубликовали работу, в которой утверждают, что подписи на основе хешей убедительны, потому что опираются только на стойкость хеш-функций и уже тщательно проанализированы в рамках постквантового процесса NIST.

Этот путь многообещающий, но не лёгкий. В их обзоре отмечается, что стандартные подписи SPHINCS+ занимают почти 8 КБ, хотя оптимизации, специфичные для биткоина, могут сократить их примерно до 3,1 КБ–4.0 КБ в зависимости от ограничений на использование. Позже Антуан Пуансо назвал такие схемы полезными инструментами «на крайний случай», даже если они сделают биткоин менее привлекательным для обычных платежей.

3. Схемы миграции и восстановления

Третье семейство альтернатив меньше ориентировано на постоянные новые форматы расходования и больше на механику миграции. В обзоре Chaincode за 2025 год такие предложения, как pay-to-quantum-resistant-hash и commit-delay-reveal, отнесены к основным стратегиям, которые активно обсуждаются для квантовой готовности биткоина.

Статья Anchorage Digital «Quantum Turnstile» от марта 2026 года развивает эту идею: система миграции основана на доказательствах знания с нулевым разглашением и позволяет пользователям переносить средства из записей, привязанных к хэшу, после отключения небезопасных путей подписи. Это сложнее, чем BIP-360, но напрямую решает проблему миграции.

Выводы

BIP-360 важен, потому что превращает дискуссию о квантовой угрозе для биткоина во что-то конкретное. Вместо абстрактных предупреждений он предлагает проект архитектуры для ограничения риска долгосрочного раскрытия ключей, оставляя место для последующих обновлений на постквантовые подписи.

При этом предложение явно не единственный серьёзный вариант. Миграция на основе Taproot, защита с помощью ковенантов и подходы с прямым использованием хеш-подписей остаются активными направлениями в рамках той же области проектирования.

Поэтому BIP-360 стоит рассматривать скорее не как окончательный ответ, а как предложение по координации. Его реальное значение в том, что оно заставляет биткоин решить, как он хочет подготовиться, прежде чем срочность заменит свободу выбора.