Пока биткоин-сообщество оценивает масштаб квантовой угрозы для биржевых балансов, TRON столкнулся с внутренним противоречием в черновике своего квантового перехода: часть мигрировавших аккаунтов может сохранить возможность проводить платежи, но потерять возможность заменять ключи после отключения схемы подписи.
По данным Glassnode, опубликованным в мае, примерно 1,6 млн BTC находятся в связанных с биржами выходах, публичные ключи которых уже видны в блокчейне. Это около 40% всех операционно раскрытых монет. Всего исследование оценивало в 6,04 млн BTC, или 30,2% эмиссии, объём монет с видимыми публичными ключами: 1,92 млн BTC отнесены к структурно раскрытым из-за типа выхода, ещё 4,12 млн BTC — к операционному поведению, включая повторное использование адресов. Glassnode подчёркивает, что видимый ключ не означает текущую кражу: по состоянию на сентябрь нет криптографически значимого квантового компьютера, способного взломать подписи биткоина, а Coinbase назвала риск не непосредственным.
Coinbase 9 сентября опубликовала отчёт о закрытом постквантовом воркшопе, проведённом вместе со Stanford и Localhost Research. Участники — разработчики, криптографы, институциональные кастодианы и эксперты по аппаратным кошелькам — не пришли к консенсусу о конкретном методе защиты, зафиксировав компромиссы между размером транзакций, производительностью устройств, управлением ключами и внедрением. В то же время предложен черновик BIP-360: он добавляет через софтфорк новый SegWit-выход Pay-to-Merkle-Root (P2MR). P2MR сохраняет функциональность дерева скриптов Taproot, но убирает key-path-расходы, что снижает поверхность долгосрочных атак. Однако существующие балансы бирж и старые выходы останутся на месте, пока их не переведут, а короткое окно атаки после раскрытия ключа в мемпуле остаётся открытым.
Отдельные тесты уже идут. Blockstream Research 19 августа показала, что несколько аппаратных кошельков способны генерировать хеш-подобные постквантовые подписи. Кастодиан BitGo и компания Silence Laboratories в мае провели симуляцию постквантовой транзакции с использованием ML-DSA внутри MPC-кошелька. Обе работы демонстрируют ограниченную техническую готовность, но производственное внедрение на биржах пока не доказано.
На этом фоне TRON обсуждает черновик TIP-899. На тестовой сети Nile реализованы Falcon-подпись FN-DSA-512 и ML-DSA-44, каждая со своим параметром активации. По состоянию на 12 сентября параметр getAllowFnDsa512 имел значение 1, однако ML-DSA не имел явного подтверждения активации, а в основной сети оба параметра отсутствовали. Управление может включать и отключать каждую схему отдельно через 27 избранных Super Representatives.
Проблема TIP-899 связана с правами владельца. В TRON владелец может менять разрешения, а активное разрешение ограничено операциями вроде переводов. Если после отключения Falcon владельческий порог нельзя выполнить оставшимися ключами, аккаунт может продолжать платить через отдельное активное разрешение, но не сможет заменить ключи. Например, конфигурация «только Falcon-владелец с весом 1 и порогом 1» теряет возможность авторизовать обновление, а связка ECDSA + Falcon с порогом 2 также становится неработоспособной после отключения Falcon. Выживший ML-DSA-ключ помогает только в том случае, если он может самостоятельно выполнить порог владельца. Классический ECDSA-резерв не решает задачу, поскольку, как отмечает сам черновик, квантовая защита не работает, если ECDSA-набор всё ещё может достичь порога.
Для рынка обе истории пока остаются техническими, без непосредственного квантового триггера. Биткоин-биржи получили измеримую цель — примерно 1,6 млн BTC в управляемых балансах, которые можно постепенно перемещать и переводить на более безопасные типы выходов. TRON же демонстрирует, что квантовая миграция требует не только новых подписей, но и продуманной схемы восстановления доступа, иначе часть кошельков может оказаться в состоянии платёжной активности без возможности обновить контроль над аккаунтом.
