Дискуссия о квантовой угрозе для биткоина обострилась после публикации BIP-361, предложения, предусматривающего постепенное выведение из обращения адресов, уязвимых для квантовых вычислений. Автором BIP-361 выступил разработчик Джеймсон Лопп при участии пяти коллег. Документ предполагает пятилетний переходный период, по истечении которого средства, оставшиеся на таких адресах, будут «заморожены» без возможности траты.
Главная проблема данного подхода — судьба кошельков, не проявлявших активность десятилетиями. Это касается и примерно 1,1 млн биткоинов (на сумму около 84 млрд долларов), приписываемых легендарному создателю криптовалюты Сатоши Накамото. По условиям BIP-361, чтобы сохранить контроль над активами, потребовалась бы публичная трансакция — шаг, на который Накамото так и не решился.
Альтернативу предложил Дэн Робинсон, генеральный партнер венчурной фирмы Paradigm. Его концепция — PACTs (Provable Address-Control Timestamps) — позволяет доказать контроль над адресом без перемещения монет в блокчейне. Механизм основан на комбинации секретного «соляного» значения (salt), криптографического подтверждения владения через BIP-322 и фиксации временной метки с помощью OpenTimestamps. Все доказательства хранятся в тайне у владельца кошелька.
Чтобы активировать защиту, создатель адреса должен будет сгенерировать доказательство на основе STARK — разновидности доказательства с нулевым разглашением, устойчивой к квантовым атакам. Для этого потребуется включить поддержку STARK-верификации в протокол биткоина, что невозможно без отдельного софтфорка и широкого консенсуса сообщества. Как подчеркивает Робинсон, для реализации потребуется «существенная новая инфраструктура», включая поддержку мультиподписных кошельков, сложных скриптов и аппаратных кошельков, с последующей тщательной стандартизацией.
Отдельная сложность касается отсутствия совместимости с докошельками, созданными по стандарту BIP-32 (внедрен в 2012 году). Адреса Сатоши относятся как раз к более ранней эпохе — до внедрения детерминированного вывода ключей, поэтому существующий механизм PACTs их не охватывает. Тем не менее, для таких случаев заложен «путь спасения» через STARK.
Главный недостаток предложения — хрупкость самого базиса: PACTs сработают только в том случае, если владелец (или его правопреемник) добровольно создаст связующее доказательство. Если же Накамото действительно исчез из экосистемы, никакой протокол не сможет защитить его активы. Спектр квантовой угрозы или консенсусного замораживания остаётся прежним.
