Coinbase призвала готовить биткоин к квантовым компьютерам уже сейчас: что она предлагает

Что предложила Coinbase

13 октября 2026 года Coinbase опубликовала в своём блоге текст о том, как вместе готовить биткоин к постквантовой эпохе. Главная мысль: переход биткоина на подписи, устойчивые к квантовым компьютерам, займёт годы, поэтому начинать надо сейчас, задолго до того, как кто-то объявит о готовой машине.

Вес у этого голоса особый. Coinbase хранит для клиентов, среди которых банки, управляющие компании и хедж-фонды, около 5% всех существующих биткоинов. Если подписи в сети придётся менять, переводить эти монеты на новые адреса придётся и ей.

Сама компания подчёркивает: угроза не текущая. Квантового компьютера, способного взломать ключи биткоина, сегодня нет. Как пишет CoinDesk со ссылкой на исследователей Google, такая машина может появиться к 2029 году. Это прогноз, а не дата, но изменения правил биткоина и переезд всей экосистемы, как пишет Coinbase, тоже занимают годы.

Почему квантовый компьютер опасен для ключей

Биткоин защищён подписями на эллиптических кривых: ECDSA и Schnorr. Закрытый ключ из открытого обычным компьютером не вычислить. Достаточно мощный квантовый компьютер с алгоритмом Шора теоретически сможет это сделать.

Важно, где открытый ключ уже виден. Пока с обычного адреса ничего не отправляли, в блокчейне лежит только хеш ключа. После первой траты ключ становится публичным навсегда. У самых старых выходов P2PK и у адресов Taproot (bc1p) ключ виден сразу. Подробнее о том, чем отличаются форматы, мы писали в разборе типов адресов биткоина, а о том, сколько монет уже лежит на засвеченных ключах, в статье о «режиме бункера» и докладе Европола.

Шесть рекомендаций Coinbase

Coinbase не предлагает готового обновления и не называет сроков. Её текст описывает, каким должен быть переход, чтобы он прошёл без потерь.

1. Отделить «контейнер» от подписи. Формат транзакций стоит устроить так, чтобы новые постквантовые подписи можно было добавлять и менять, не перестраивая систему. Как пример такой гибкости Coinbase называет предложения P2MR (BIP-360) и P2TRv2.
2. Защищать поэтапно. Активным кошелькам стоит дать возможность перейти на постквантовые или гибридные подписи раньше, чем сеть решит судьбу старых форматов. Один из вариантов: схема «1 из 2», где монеты можно потратить либо нынешним ключом ECDSA или Schnorr, либо постквантовым.
3. Осторожно с подписями «с состоянием». Некоторые схемы требуют, чтобы кошелёк помнил, какие одноразовые ключи уже использованы. Восстановили старую резервную копию или не сохранилось состояние, и ключ может быть использован повторно, а это открывает дорогу к подделке подписи. Если биткоин поддержит такие схемы, рядом должны быть и схемы без состояния.
4. Надёжные реализации. Программы должны одинаково проверять подписи на всех платформах, не выдавать секреты через время вычислений и оставаться безопасными, даже если при подписи откажет генератор случайных чисел.
5. Совместимость с MPC. Крупные хранители делят ключ между несколькими участниками, чтобы ни один человек или прибор не держал его целиком. Хотя бы один из вариантов новых подписей должен хорошо работать и так.
6. Путь для опоздавших. Если сеть когда-нибудь ограничит траты с ключей ECDSA и Schnorr, стоит заранее продумать, как владельцы старых форматов смогут перевести монеты на защищённые адреса.

Кандидатов в подписи Coinbase перечисляет такие: ML-DSA, SLH-DSA, FN-DSA и SHRINCS, схему на основе хешей. Первые два американский NIST утвердил как стандарты в 2024 году, стандарт FN-DSA ещё в работе.

Что делать со «спящими» монетами

Это самый трудный вопрос. На старых адресах лежат монеты, которые годами не двигаются, в том числе те, чьи владельцы давно потеряли ключи. Если квантовый компьютер появится, такие монеты, скорее всего, станут первой целью. Coinbase предупреждает, что машину могут построить тайно и опустошить эти кошельки ещё до того, как о ней узнает публика.

Что делать с такими монетами, Coinbase не говорит. Её позиция: обсуждать это можно и нужно, но параллельно с технической работой, а не вместо неё. И любой механизм «спасения» старых монет сам должен быть устойчив к квантовой атаке, иначе им воспользуются воры, которым хватит одного засвеченного открытого ключа.

Что это значит для владельца биткоина сейчас

Переводить монеты прямо сегодня не нужно: постквантовых адресов в биткоине пока нет, и переезжать некуда. Но несколько привычек полезны уже сейчас.

• Не используйте адрес повторно. Для каждого поступления берите новый адрес, его кошелёк показывает сам. У адресов bc1q, 1 и 3, с которых ещё ничего не тратили, ключ скрыт за хешем; у Taproot (bc1p) он виден сразу.
• Знайте, где лежат ваши монеты. Если биткоин на бирже или у хранителя, переезд на новые адреса сделает он. Если в своём кошельке, однажды переводить монеты придётся вам, и для этого понадобятся seed-фраза и доступ к кошельку.
• Следите за новостями о BIP-360. Пока это черновик предложения без даты включения. Если и когда новый тип адреса заработает в сети, у владельцев будет время на переезд, но не бесконечное.

Другие сети готовятся быстрее. Zcash обещает постквантовые подписи уже в январе, а TRON включил их в тестовой сети. У биткоина решения принимаются медленнее, и как раз поэтому Coinbase просит начинать сейчас.

Как обменять биткоин без регистрации и держать ключи у себя

Квантовая угроза касается ключей, а ключи у того, кто хранит монеты. Хотите сами решать, когда и куда переводить биткоин, держите его в своём кошельке и меняйте через криптообменник, которому не нужен ваш счёт.

В VertEXchange для обмена не нужны аккаунт, почта и телефон. Вы указываете свой адрес, до отправки видите курс и сумму, и монеты приходят сразу на этот адрес. Так можно купить биткоин за эфир на свой кошелёк или, если хочется часть сбережений держать в монете, которая обещает новые подписи раньше, обменять биткоин на Zcash без регистрации.

• Фиксированный курс держится около 15 минут.
• VertEXchange не хранит монеты клиентов: выплата идёт на ваш адрес.
• Если обмен не состоится, монеты вернутся на адрес возврата.
• Персональные поля операции удаляются через 24 часа после завершения.
• Чат поддержки есть на каждой странице, вопрос решается по коду обмена.

Частые вопросы

Что предложила Coinbase 13 октября 2026 года?

Начать подготовку биткоина к квантовым компьютерам сейчас: заложить гибкий формат под новые подписи, дать кошелькам гибридную защиту «1 из 2» и отдельно обсуждать судьбу «спящих» монет. Готового обновления и сроков в тексте нет.

Может ли квантовый компьютер взломать биткоин сегодня?

Нет. Такой машины пока нет, и Coinbase прямо пишет, что угроза относится к будущему. Как пишет CoinDesk со ссылкой на исследователей Google, она может появиться к 2029 году.

Что такое BIP-360?

Предложение нового типа выхода в биткоине, P2MR. Coinbase приводит его как пример формата, в который можно будет добавлять постквантовые подписи. Это предложение, а не принятое обновление.

Нужно ли переводить биткоин на новый адрес прямо сейчас?

Нет, постквантовых адресов в сети ещё нет. Сейчас полезно не использовать адреса повторно и знать, где хранится seed-фраза, чтобы потом переехать без спешки.

Почему мнение Coinbase так важно?

Coinbase хранит около 5% всех биткоинов. Если сеть сменит подписи, ей придётся переводить огромный объём монет клиентов, поэтому её требования к новым схемам учитывают разработчики.

Какие адреса биткоина уязвимы для квантовой атаки?

Те, у которых открытый ключ виден в блокчейне: старые выходы P2PK, адреса Taproot и любые адреса, с которых уже отправляли монеты. У нетронутых адресов bc1q, 1 и 3 ключ скрыт за хешем.