Примерно у 30% всех находящихся в обращении биткоинов уже раскрыт их открытый ключ — и никто еще не украл ни одной монеты. Но это окно не останется открытым навсегда, и BitGo не ждет, чтобы узнать, когда оно закроется. Институциональный кастодиальный провайдер 22 июля внедрил четыре новых инструмента управления квантовыми рисками для биткоин-кошельков, став одним из первых крупных кастодианов, предоставивших клиентам конкретные инструменты для измерения и снижения их экспозиции еще до того, как появится какой-либо криптографически релевантный квантовый компьютер.
Summary
Ключевые выводы
- 22 июля BitGo запустила четыре квантовых контрольных механизма риска: Quantum Risk Score, управляемую ремедиацию адресов, новый метод выбора UTXO и обновленные настройки адресов по умолчанию.
- По оценке Glassnode в мае, 6,04 млн BTC — около 30,2% выпущенного предложения — уже имеют экспозицию открытого ключа в состоянии покоя.
- На сегодняшний день не существует практической квантовой атаки на Биткоин; инструменты BitGo являются операционной подготовкой к возможному будущему сценарию.
- Taproot и выходы Pay-to-Public-Key пока не охвачены текущим релизом и требуют отдельной ремедиации.
- BIP 360, черновое предложение софт-форка Биткоина, разработанное для снижения длительной квантовой экспозиции, остается неактивированным и проходит техническую экспертизу.
BitGo запускает четыре контрольных механизма квантового риска для биткоин-кошельков
Этот шаг нацелен на институциональных держателей, использующих поддерживаемые мультиподписные биткоин-кошельки. Четыре механизма работают совместно как слой управления рисками: Quantum Risk Score показывает экспозицию каждого кошелька внутри платформы, управляемый рабочий процесс ремедиации адресов перемещает уязвимые средства на новые адреса, пересмотренный метод выбора UTXO предотвращает частичные траты, оставляющие подверженные монеты, а обновленные настройки адресов по умолчанию снижают зависимость от типов выходов, создающих более раннюю видимость ключей.
BitGo представила релиз как операционную подготовку, а не экстренную реакцию. Сооснователь Blockstream Адам Бэк, процитированный в объявлении BitGo, выразился предельно ясно: «сегодня ни у кого нет квантового компьютера, который мог бы затронуть Биткоин». Смысл в том, что институтам не нужен активный риск, чтобы начать управлять им — время реорганизовывать экспозицию, пока угроза остается теоретической.
Такое позиционирование важно стратегически. Институциональное хранение — это бизнес, основанный на обещании, что активы клиентов защищены при любом предсказуемом сценарии. Предоставление инструментов квантового риска уже сейчас демонстрирует готовность перед регуляторами, советами директоров и крупными аллокаторами, которые все чаще задают вопросы о «длиннохвостовых» рисках — даже если они измеряются годами или десятилетиями.
Технические детали квантовых контрольных механизмов риска
Quantum Risk Score и что он на самом деле измеряет
Quantum Risk Score дает клиентам единый метрик внутри платформы для оценки экспозиции открытых ключей по их кошелькам. Концепция проста: чем больше видимых открытых ключей связано у института с непотраченными выходами, тем выше его теоретическая уязвимость к будущей квантовой атаке, способной вывести закрытые ключи из этих открытых ключей.
Однако есть существенное ограничение. BitGo не опубликовала формулу расчета, систему весов или пороговые значения для этого показателя. Это делает его проприетарным внутренним индикатором риска, а не независимым проверяемым стандартом безопасности. Институты, полагающиеся на него, должны понимать, что они доверяют нераскрытой методологии BitGo — важная оговорка для любого приложения, критичного к безопасности.
Выбор UTXO и ремедиация адресов
Механика, лежащая в основе контроля UTXO, адресует хорошо известную особенность Биткоина: трата монеты с адреса раскрывает открытый ключ, связанный с этим адресом. Если после этого на том же адресе остаются непотраченные выходы — из-за повторного использования адреса или неполной траты — эти монеты теперь находятся за видимым открытым ключом.
Новый метод выбора UTXO от BitGo решает это, группируя монеты по адресам. Когда кошелек выбирает один UTXO с адреса для финансирования транзакции, он пытается одновременно подтянуть все остальные UTXO, связанные с этим адресом. Цель — избежать сценария, при котором трата раскрывает открытый ключ, оставляя средства на этом адресе.
Рабочий процесс Fix Exposed Addresses использует более прямой подход: он перемещает затронутые средства на вновь сгенерированные адреса, открытые ключи которых никогда не появлялись в блокчейне. В сочетании с обновленными настройками по умолчанию, призванными снизить раннюю экспозицию ключей, эти два инструмента дают институтам активный путь ремедиации для их наиболее уязвимых остатков.
Ограничения ремедиации выходов Taproot и Pay-to-Public-Key
В текущем релизе есть заметный пробел. Выходы Taproot раскрывают свой открытый ключ с момента создания выхода, а не только после траты — это принципиально иной профиль экспозиции по сравнению со стандартными выходами с хешированным ключом. Выходы Pay-to-Public-Key имеют ту же проблему. Оба типа требуют отдельных рабочих процессов ремедиации, которые BitGo пока не поддерживает в этом релизе.
Этот пробел значим с учетом растущего внедрения Taproot в институциональных кошельках. Пока что клиенты, держащие средства в таких типах выходов, не могут полностью устранить свою квантовую экспозицию только с помощью новых инструментов.
Контекстуализация квантовых рисков и текущих предложений по Биткоину
Сколько биткоинов действительно под угрозой
Майские оценки Glassnode придали абстрактной проблеме конкретные цифры. Из 6,04 млн BTC с экспозицией открытого ключа в состоянии покоя компания отнесла 1,92 млн BTC к категории структурно подверженных через дизайн выходов — то есть экспозиция заложена в способе создания этих выходов. Еще 4,12 млн BTC попали в категорию операционной экспозиции, охватывающую повторное использование адресов, частичные траты и практики хранения. Внутри этой операционной категории только биржевые балансы составили 1,63 млн BTC.
Glassnode подчеркнула, что ни одну из этих монет сегодня украсть нельзя. Данные показывают, где открытые ключи уже видимы, а не где атаки неизбежны. Но это иллюстрирует, почему институциональные кастодианы — правильная первая аудитория для таких инструментов: биржи и крупные кастодианы представляют собой концентрированную долю экспозиции.
Предложение софт-форка BIP 360
На уровне протокола разработчики Биткоина работают над BIP 360, черновым предложением софт-форка для выходов Pay-to-Merkle-Root. Дизайн убирает путь траты по ключу Taproot и нацелен на сокращение поверхности атаки для длительной квантовой экспозиции. Авторы также отмечают, что более быстрые атаки — на ключи, раскрытые в период ожидания подтверждения транзакций — могут в итоге потребовать постквантовых подписей, отдельной и все еще развивающейся области криптографических исследований.
BIP 360 остается черновиком. Любая активация на уровне всей сети должна пройти техническую экспертизу, реализацию, тестирование и широкое внедрение в кошельках, нодах и инфраструктуре. Этот график по-настоящему неопределен, и именно поэтому подход BitGo на уровне кастодиального слоя заслуживает внимания — он не ждет решения на уровне протокола, прежде чем дать институтам что-то, чем можно воспользоваться уже сегодня.
В мае BitGo и Silence Laboratories также протестировали постквантовую подпись в рамках институционального кастодиального рабочего процесса — еще один сигнал, что индустрия активно строит криптографические решения, а не просто наблюдает за ними со стороны.
Более глубокий вопрос для сектора заключается не в том, будут ли квантовые компьютеры в итоге представлять реальную угрозу для Биткоина — большинство серьезных исследователей считают, что да, на достаточно длинном горизонте. Вопрос в том, успеет ли экосистема обновить свою криптографическую инфраструктуру до того, как этот горизонт наступит. Новые механизмы BitGo не отвечают на этот вопрос, но дают институтам, управляющим крупнейшими балансами BTC, способ снизить свою экспозицию, пока формируется ответ.
FAQ
Какие новые контрольные механизмы квантового риска BitGo внедрила для биткоин-кошельков?
BitGo внедрила четыре механизма 22 июля: Quantum Risk Score, который измеряет экспозицию открытых ключей по поддерживаемым кошелькам, управляемый рабочий процесс ремедиации адресов, который перемещает средства на новые адреса, новый метод выбора UTXO, группирующий монеты по адресу для предотвращения экспозиции при частичных тратах, и обновленные настройки адресов по умолчанию, снижающие зависимость от более рискованных типов выходов.
Как работает Quantum Risk Score BitGo и можно ли его независимо проверить?
Quantum Risk Score дает клиентам внутриплатформенную оценку их экспозиции открытых ключей, но BitGo не раскрыла его формулу, систему весов или пороговые значения. Это делает его проприетарным индикатором управления риском, а не независимым проверяемым стандартом безопасности, что ограничивает внешнюю оценку его точности.
Почему вызывает беспокойство экспозиция открытых ключей в биткоин-кошельках?
Открытые ключи Биткоина становятся видимыми после траты монеты, и любые оставшиеся средства на этом адресе затем защищены только видимым ключом. Выходы Taproot идут дальше — они раскрывают открытый ключ с момента создания. Достаточно мощный квантовый компьютер теоретически мог бы вывести закрытый ключ из видимого открытого ключа, что позволило бы украсть эти средства. Glassnode оценила в мае, что 6,04 млн BTC, около 30,2% выпущенного предложения, уже имеют некоторую экспозицию открытого ключа в состоянии покоя.
Полностью ли выходы Taproot покрываются новыми контрольными механизмами квантового риска BitGo?
Нет. Выходы Taproot и Pay-to-Public-Key требуют отдельной ремедиации, поскольку их открытые ключи раскрываются с момента создания выхода, а не только после траты. Этот отдельный путь ремедиации пока не поддерживается в текущем релизе BitGo.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»Какие новые контрольные механизмы квантового риска BitGo внедрила для биткоин-кошельков?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»BitGo внедрила четыре механизма 22 июля: Quantum Risk Score, который измеряет экспозицию открытых ключей по поддерживаемым кошелькам, управляемый рабочий процесс ремедиации адресов, который перемещает средства на новые адреса, новый метод выбора UTXO, группирующий монеты по адресу для предотвращения экспозиции при частичных тратах, и обновленные настройки адресов по умолчанию, снижающие зависимость от более рискованных типов выходов.»}},{«@type»:»Question»,»name»:»Как работает Quantum Risk Score BitGo и можно ли его независимо проверить?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Quantum Risk Score дает клиентам внутриплатформенную оценку их экспозиции открытых ключей, но BitGo не раскрыла его формулу, систему весов или пороговые значения. Это делает его проприетарным индикатором управления риском, а не независимым проверяемым стандартом безопасности, что ограничивает внешнюю оценку его точности.»}},{«@type»:»Question»,»name»:»Почему вызывает беспокойство экспозиция открытых ключей в биткоин-кошельках?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Открытые ключи Биткоина становятся видимыми после траты монеты, и любые оставшиеся средства на этом адресе затем защищены только видимым ключом. Выходы Taproot идут дальше — они раскрывают открытый ключ с момента создания. Достаточно мощный квантовый компьютер теоретически мог бы вывести закрытый ключ из видимого открытого ключа, что позволило бы украсть эти средства. Glassnode оценила в мае, что 6,04 млн BTC, около 30,2% выпущенного предложения, уже имеют некоторую экспозицию открытого ключа в состоянии покоя.»}},{«@type»:»Question»,»name»:»Полностью ли выходы Taproot покрываются новыми контрольными механизмами квантового риска BitGo?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Нет. Выходы Taproot и Pay-to-Public-Key требуют отдельной ремедиации, поскольку их открытые ключи раскрываются с момента создания выхода, а не только после траты. Этот отдельный путь ремедиации пока не поддерживается в текущем релизе BitGo.»}}]}
Статья подготовлена при содействии искусственного интеллекта и проверена редакционной командой.
