Coinbase 13 октября 2026 года опубликовала технический блог, в котором официально призвала биткоин-сообщество немедленно начать подготовку к постквантовой миграции, а не ждать, пока «квантовый компьютер, релевантный для криптографии» (CRQC), действительно появится.
Основные рекомендации можно свести к следующим пунктам:
1. Гибкий дизайн выходов (разделение «контейнера» и «подписи»)
Coinbase поддерживает отделение типа выхода транзакции от схемы подписи, чтобы в будущем можно было добавлять, заменять или дополнять новые постквантовые схемы подписи без необходимости каждый раз полностью перестраивать базовую архитектуру. Она называет P2MR (BIP-360) и P2TRv2 кандидатами, обладающими такой гибкостью.
2. Поэтапная защита и гибридный режим «1-of-2»
Coinbase приветствует постепенный переход: активные кошельки могут сначала использовать постквантовые или гибридные подписи, прежде чем окончательно будет определена политика отказа от традиционных подписей. Один из конкретных переходных дизайнов — структура «1-of-2», при которой одни и те же средства имеют два пути расходования: один авторизуется традиционным ключом ECDSA/Schnorr, другой — постквантовым ключом. Так пользователи могут заранее защитить средства, не принуждая всех немедленно переключаться.
3. Осторожность в отношении «подписей с состоянием»
Некоторые постквантовые схемы подписи требуют, чтобы кошелёк после каждой подписи отслеживал и сохранял состояние, чтобы избежать повторного использования одноразовых ключей подписи. Coinbase предупреждает, что управление состоянием крайне подвержено ошибкам: если восстановить старую резервную копию или сохранение не удастся, что приведёт к повторному использованию ключа, это может напрямую привести к подделке. Поэтому, если биткоин поддержит схемы с состоянием, необходимо одновременно предусмотреть и схемы без состояния.
4. Обязательная совместимость с MPC
Coinbase и многие её институциональные клиенты полагаются на многосторонние вычисления (MPC) для распределения ключевых операций и защиты от кражи. Поэтому как минимум одна из постквантовых схем должна обладать хорошей совместимостью с MPC, иначе биржи и кастодиальные учреждения столкнутся с нереалистичным путём миграции.
5. Сохранение пути миграции для «опоздавших»
Если биткоин в конечном итоге ограничит или прекратит расходование через ECDSA/Schnorr, некоторые кошельки могут не успеть мигрировать. Coinbase считает, что стоит рассмотреть, смогут ли и как эти пользователи мигрировать средства постфактум, но признаёт, что конкретные решения и компромиссы остаются открытым вопросом.
Её позиция: споры по этому вопросу не должны задерживать продвижение технической работы. Но если будет разработан какой-либо «механизм спасения», необходимо доказать, что сам этот механизм обладает постквантовой безопасностью и не может быть использован злоумышленниками. По оценкам квантового консультативного совета Coinbase, около 1,7 млн BTC находятся в самых старых уязвимых типах адресов, а всего около 7 млн BTC считаются подверженными квантовому риску.
Почему «начинать нужно уже сейчас»
Ключевой аргумент Coinbase — время не на стороне биткоина. Изменение консенсуса и миграция экосистемы биткоина (кошельки, кастодиальные учреждения, аппаратные кошельки, биржи и т. д.) требуют нескольких лет для согласования и реализации. Если ждать, пока CRQC будет доказан как работоспособный, времени на реагирование не останется. Coinbase сама хранит около 5% всего предложения биткоина, поэтому её позиция имеет значительный вес.
Технические предложения Coinbase
Coinbase подчёркивает, что постквантовое обновление гораздо сложнее, чем просто «заменить один алгоритм подписи». Оно требует одновременного решения целого ряда проблем: ограничения по размеру блока, возможности полной верификации узлами, потребности институционального кастодиального хранения, совместимости обычных кошельков и обработки существующих активов, которые невозможно мигрировать.Основные рекомендации можно свести к следующим пунктам:
1. Гибкий дизайн выходов (разделение «контейнера» и «подписи»)
Coinbase поддерживает отделение типа выхода транзакции от схемы подписи, чтобы в будущем можно было добавлять, заменять или дополнять новые постквантовые схемы подписи без необходимости каждый раз полностью перестраивать базовую архитектуру. Она называет P2MR (BIP-360) и P2TRv2 кандидатами, обладающими такой гибкостью.
2. Поэтапная защита и гибридный режим «1-of-2»
Coinbase приветствует постепенный переход: активные кошельки могут сначала использовать постквантовые или гибридные подписи, прежде чем окончательно будет определена политика отказа от традиционных подписей. Один из конкретных переходных дизайнов — структура «1-of-2», при которой одни и те же средства имеют два пути расходования: один авторизуется традиционным ключом ECDSA/Schnorr, другой — постквантовым ключом. Так пользователи могут заранее защитить средства, не принуждая всех немедленно переключаться.
3. Осторожность в отношении «подписей с состоянием»
Некоторые постквантовые схемы подписи требуют, чтобы кошелёк после каждой подписи отслеживал и сохранял состояние, чтобы избежать повторного использования одноразовых ключей подписи. Coinbase предупреждает, что управление состоянием крайне подвержено ошибкам: если восстановить старую резервную копию или сохранение не удастся, что приведёт к повторному использованию ключа, это может напрямую привести к подделке. Поэтому, если биткоин поддержит схемы с состоянием, необходимо одновременно предусмотреть и схемы без состояния.
4. Обязательная совместимость с MPC
Coinbase и многие её институциональные клиенты полагаются на многосторонние вычисления (MPC) для распределения ключевых операций и защиты от кражи. Поэтому как минимум одна из постквантовых схем должна обладать хорошей совместимостью с MPC, иначе биржи и кастодиальные учреждения столкнутся с нереалистичным путём миграции.
5. Сохранение пути миграции для «опоздавших»
Если биткоин в конечном итоге ограничит или прекратит расходование через ECDSA/Schnorr, некоторые кошельки могут не успеть мигрировать. Coinbase считает, что стоит рассмотреть, смогут ли и как эти пользователи мигрировать средства постфактум, но признаёт, что конкретные решения и компромиссы остаются открытым вопросом.
Самая сложная проблема: спящие монеты и монеты с раскрытыми публичными ключами
Coinbase прямо указывает, что биткоины, которые долго находятся в спящем состоянии, чьи приватные ключи утеряны или чьи публичные ключи уже раскрыты в сети (включая позиции эпохи Сатоши), — это отдельная проблема управления и инженерии, которую следует обсуждать отдельно.Её позиция: споры по этому вопросу не должны задерживать продвижение технической работы. Но если будет разработан какой-либо «механизм спасения», необходимо доказать, что сам этот механизм обладает постквантовой безопасностью и не может быть использован злоумышленниками. По оценкам квантового консультативного совета Coinbase, около 1,7 млн BTC находятся в самых старых уязвимых типах адресов, а всего около 7 млн BTC считаются подверженными квантовому риску.
