Галузь невпинно порушує питання: коли квантовий комп’ютер стане достатньо потужним, щоб скомпрометувати біткойн. Еліптична криптографія понад тридцять років відома як квантово-вразлива, однак індустрія досі не має механізму для масового переходу на нові стандарти захисту.
За оцінкою Fortune оцінюється під ризиком $2 трлн цифрових активів, забезпечених криптографією на основі еліптичних кривих, при загальній ринковій капіталізації криптовалют $2,8 трлн. Практично весь клас цифрових активів покладається на криптографічні алгоритми, неадекватність яких визнають навіть найбільші учасники ринку.
Розробники можуть впровадити нові типи підписів, але перехід активів безпосередньо залежить від дій кастодіанів у разі клієнтських коштів та власників із самостійним зберіганням ключів, що здійснюють дії самі.
Участь залишається повністю добровільною, а відкладання змін виглядає логічним доти, доки ризик не набуде раптового характеру.
Вартість переходу для перших учасників
NIST уже стандартизував альтернативні схеми цифрових підписів; постквантові рішення доступні вже зараз. Впровадження ML-DSA замість ECDSA вимагає масштабної переробки — нові підписи та публічні ключі значно об’ємніші.
Провайдери кастодіальних сервісів залежать від функціоналу, який їм не підконтрольний: гаманець самостійно не впровадить постквантовий захист, доки базова мережа не підтримує такий тип підпису.
Підписи — лише один із багатьох елементів криптографічного захисту в цих системах. Перевірка транзакцій, комунікаційний рівень p2p, консенсус, zero-knowledge схеми, міжмережеві мости та інфраструктура зберігання базуються на власних припущеннях; посилення лише підписів не розв’яже комплексно всі ризики.
Мотивація відтермінування — серйозніша перешкода. Ті, хто переходить першими, несуть тут і зараз витрати на розробку, зміни кастодіальних процедур, підтримку нового обладнання й впровадження регламентів — попри те, що відчуття загрози досі залишається теоретичним.
Ті ж, хто відкладає міграцію, дозволяють іншим учасникам нести витрати і зрештою отримують більш відпрацьовані інструменти. Раціональне зволікання окремих гравців забезпечує підвищення сукупної вразливості всієї галузі.
Частина активів ймовірно взагалі не буде переведена на нові типи підписів. Coinbase звертає увагу на нерозв’язану проблему покинутих або невідкочених монет; власники неактивних чи втрачених адрес не здійснять добровільних апгрейдів навіть у разі появи нової критичної уразливості.
Проблема добровільної координації
Coinbase доцільно виокремлює різницю між центральною інфраструктурою біткойна та уразливістю на рівні гаманців. Хешування, майнінг і незмінний реєстр блокчейна принципово відрізняються від шару підписів, саме до якого буде спрямована квантова атака.
Позначення негайної вразливості як уразливості на рівні гаманця дозволяє не маніпулювати твердженням про нібито повну неспроможність усієї системи біткойн внаслідок однієї технологічної вади.
Саме «рівень гаманця» окреслює точку криптографічної слабкості, хоча макроекономічні наслідки можуть поширюватися набагато далі формальної межі технологічної атаки.
Один гаманець може акумулювати мільярдні обсяги, адміністративний ключ управляти масштабною стабільною монетою. Сукупна цінність або контроль, що зосереджені за вразим підписом, можуть привести до деструктивного ринкового ланцюгового ефекту навіть без прямої атаки на усю систему.
Кастодіальні сервіси стирають межу між локальним технічним збоєм і системною фінансовою подією. Холодне зберігання ефективно захищає приватний ключ від крадіжки або скомпрометованого пристрою, проте стає марним, якщо зловмисник математично генерує приватний ключ зі знанням лише публічного ключа.
Мультипідпис захищає здебільшого від процедурних фрагментацій, але п’ять замків неефективні, якщо їх основа залишається однаково вразливою.
Зміна основної математичної бази — не лише теоретичний виклик. Якщо розмір ECDSA-підпису становить 64 байти, то підпис ML-DSA-65 — вже 3 309 байт, а ML-DSA-87 зростає до 4 627, не враховуючи зростання обсягу публічних ключів.
Це має прямий вплив на пропускну спроможність, вимоги до сховищ, розмір комісій і дизайн hardware-гаманців та кастодіальних систем, в основі яких лежали старі допуски щодо розміру підпису.
Мотивація для відтермінування робить добровільний перехід нежиттєздатним без економічних «санкцій». Протоколи можуть депрецирувати вразливі підписи, біржі та кастодіани — припинити підтримку застарілих адрес і ключів.
Страхові компанії запроваджують спеціальні тарифи для класичних систем, а інституційні контрагенти чи регулятори — свої технічні вимоги. Перехід на стару криптографію має стати дорожчим і менш доцільним, ніж міграція на нові стандарти.
Перший серйозний інцидент визначить часовий горизонт
Тиск щодо переходу розподілятиметься нерівномірно між різними сегментами сфери цифрових активів. Великі кастодіальні платформи й біржі мігруватимуть першими — саме вони консолідують найбільші та найвидиміші ризики. Частина інфраструктури кастодіального зберігання вже адаптується.
Підтримка постквантових підписів вбудована щонайменше в одну лінійку апаратних гаманців, але можливість фактичного застосування залежить насамперед від функціоналу мережі. Дрібніші провайдери та приватні утримувачі, як правило, реагують повільніше.
Відкрите вікно міграції залишає пул вразливих гаманців постійною спадщиною, що очікує появи квантових потужностей — криптографічний аналог незатребуваних активів. Примусове відключення вимагає політичного рішення: заморожувати, знищувати чи іншим чином обмежувати доступ до коштів, чиї власники не здійснили міграції. Кожна альтернатива — окремий виклик для системи управління блокчейном.
Оголошена Google міграційна мета на 2029 рік стосується лише власних інформаційних систем компанії. Ця ініціатива не визначає момент настання Q-Day.
Галузь криптовалют не має підстав розглядати 2029 рік як виправдання для зволікання. Адаптація протоколів, гаманців, кастодіальних сервісів, бірж та кінцевих власників займає декілька років через складність інтеграційних та правових процесів.
Поява першої реальної загрози стане катастрофічним стимулом до такої міграції. Лише заздалегідь встановлена дата дозволяє обрати оптимальні умови цієї трансформації для всієї індустрії.
Обов’язково необхідно впровадити чітко визначену вимогу до строків до моменту виникнення такої ситуації – через оновлення протоколів, регульовані стандарти кастодіального зберігання або умови допуску на ринок. За відсутності цього, дату визначить регулятор чи суб’єкт, що реалізує першу успішну атаку.
