
Канадська блокчейн-компанія BTQ Technologies оголосила, що завершила перше повне розгортання BIP 360 у версії Bitcoin Quantum Testnet v0.3.0. Наразі до тестової мережі приєдналося понад 50 майнерів, кількість блоків із пропуском у тестовому токені BTQ перевищила 100 000, і сформувалася активна відкрито-джерельна спільнота.
Щоб зрозуміти необхідність BIP 360, потрібно почати з оновлення Taproot 2021 року. Taproot є ключовою основою для підтримки важливих інновацій, таких як Lightning Network, BitVM та Ark, і широко вважається базовою платформою для наступних застосувань у Bitcoin. Однак у ньому існує потенційна уразливість механізму витрат через ключовий шлях (Key Path Spend): можливе розкриття публічного ключа користувача в мережі.
За умов достатньо потужних квантових комп’ютерів, відкритий публічний ключ може бути атакований алгоритмом Шора, що дозволить зловмиснику відновити приватний ключ із публічного, підписати фальшиві транзакції та викрасти кошти.
Рішення BIP 360 полягає у введенні нового типу виходу — «оплата до кореня Меркла» (P2MR, Pay-to-Merkle-Root) — структури хеш-дерева, яка безпосередньо посилається на корінь Меркл-дерева скриптів і не залежить від внутрішніх ключів або тонких налаштувань. Це дозволяє зберегти функціональність скриптів Taproot, одночасно усуваючи ключовий шлях, що є потенційною точкою вразливості до квантових атак.
Розгортання BTQ у цій версії перевищує концептуальні демонстрації і має справжню можливість кінцевого підтвердження.
Формат адрес: використовується формат bc1z (кодування bech32m) для SegWit v2, що забезпечує чітке розпізнавання типу адреси.
Інтеграція пост-квантових підписів: у середовищі P2MR tapscript активовано всі 5 операційних кодів Dilithium для пост-квантових підписів.
Стандарти NIST: Dilithium — це пост-квантовий алгоритм цифрового підпису, стандартизація якого завершена Національним інститутом стандартів і технологій США (NIST). Це гарантує, що тестова мережа має справжню здатність до перевірки пост-квантових підписів.
Повний набір інструментів: надається повний командний інтерфейс (CLI) для роботи з гаманцями та повна підтримка RPC, що дозволяє користувачам створювати, поповнювати, підписувати, транслювати та підтверджувати транзакції P2MR.
У дискусіях про квантову загрозу існує значна різниця думок. Керівник досліджень Galaxy Digital Алекс Торн зазначає, що хоча загроза квантових комп’ютерів для Bitcoin справді існує, наразі вона впливає лише на окремі вразливі гаманці і не становить негайної загрози безпеці мережі — «найкращі фахівці активно працюють над цим».
Дослідницька організація Project Eleven оцінює, що близько 7 мільйонів Bitcoin потенційно вразливі, зокрема через повторне використання адрес, збереження старих форматів та практики деяких кастодіальних сервісів. Однак за поточних рівнів квантової обчислювальної здатності ці кошти залишаються безпечними. Щодо впровадження BIP 360, то через обережність спільноти Bitcoin щодо змін протоколу, а також через складність криптографічних міграцій, процес його реалізації може зайняти багато років, і точний час невідомий.
Що саме вирішує BIP 360?
BIP 360 пропонує тип виходу P2MR, який замінює механізм потенційно вразливого публічного ключа у ключовому шляху Taproot за допомогою структури хеш-дерева, що посилається на корінь Меркла. У разі появи потужних квантових комп’ютерів ця зміна запобігатиме зловмисникам відновлювати приватний ключ із публічного за допомогою алгоритму Шора, усуваючи головний вектор квантової атаки.
Чи означає потенційна вразливість 7 мільйонів Bitcoin, що ці кошти вже під загрозою?
Ні, наразі ні. За даними Project Eleven, ці Bitcoin належать до категорії з відкритими публічними ключами, але за поточних рівнів квантової обчислювальної здатності вони залишаються безпечними. Алекс Торн також підкреслює, що ця загроза не є негайною і не ставить під загрозу безпеку мережі.
Коли BIP 360 може бути офіційно впроваджений у основну мережу Bitcoin?
Зараз BIP 360 перебуває у стадії проекту і ще не пройшов офіційний процес розгляду у BIP. Для його впровадження потрібно отримати схвалення від основних розробників, майнерів і операторів вузлів. Процес ухвалення змін у Bitcoin традиційно тривалий: навіть для Taproot знадобилися роки, а перехід на пост-квантові криптографічні алгоритми ще складніший. Тому точний час впровадження важко передбачити.