Глава исследовательского отдела Bitwise Андре Драгош обнародовал данные, подтверждающие, что Сатоши Накамото сознательно распределил свои 1,1 млн биткоинов более чем по 22 000 независимых адресов. Такая структура, известная как «шаблон Патоши», предполагает хранение примерно по 50 BTC на каждом кошельке и, вероятно, была задумана для снижения будущих квантовых рисков.
Исследование аналитика Марко Баттистони, положенное в основу вывода, указывает, что фрагментация не была случайным следствием раннего майнинга. В первых версиях протокола публичные ключи раскрывались сразу после получения монет, поэтому единый кошелёк со всем состоянием стал бы лакомой целью для квантового компьютера. Разделение же вынуждает злоумышленника повторять чрезвычайно ресурсоёмкий вычислительный процесс более 22 000 раз, что делает атаку экономически нецелесообразной — энергозатраты и стоимость оборудования превысили бы стоимость извлечённых средств.
Открытие приобрело дополнительный вес на фоне активного обсуждения предложения BIP-361. Оно предусматривает установление крайнего срока для перехода на постквантовые цифровые подписи, после чего неактивные биткоины, оставшиеся под легаси-криптографией, могут быть навсегда заморожены. Глава Blockstream Адам Бэк и другие критики возражают: принудительная блокировка законно принадлежащих монет нарушает базовый принцип неприкосновенности частной собственности в сети.
В противовес заморозке Драгош приводит архивное сообщение Сатоши с форума Bitcointalk от июля 2010 года. В нём создатель протокола заявил, что, если угрозы криптографии будут нарастать постепенно, у сообщества окажется достаточно времени для внедрения более стойких алгоритмов. Таким образом, распределённые кошельки Сатоши выступают ещё и системой раннего оповещения: сама попытка компрометации хотя бы одного из исторических адресов станет сигналом о появлении реально работающей квантовой атаки и позволит провести скоординированное обновление сети без принудительной конфискации.
