Постквантовый биткоин Coinbase: биржа опубликовала приоритеты миграции — P2MR, гибрид и MPC

Постквантовый биткоин Coinbase вышел в публичную повестку: 13 октября биржа опубликовала, чего хочет от миграции Bitcoin к подписям, устойчивым к квантовым компьютерам. У кастодиана около 5% всей эмиссии BTC — поэтому список приоритетов читают внимательно. Это не «квантовый апокалипсис завтра», а вход в многолетнюю инженерную дискуссию.

Постквантовый биткоин Coinbase: что написали

По разбору CoinMarketCap Academy и блогу биржи (ссылка в материале CMC), автор поста — Shashank Agrawal. Формулировка жёсткая по статусу документа: это input в открытый разговор, не инструкция и не «финальная позиция Coinbase». Одновременно биржа пишет, что верит: Bitcoin останется самым trusted активом и в постквантовом мире, но миграция будет сложной и многолетней.

Практический смысл для сети: классические ECDSA/Schnorr в перспективе уязвимы для достаточно мощного квантового компьютера. Готовиться предлагают до появления «релевантного» устройства, а не после первого громкого взлома старых выходов. Coinbase отдельно поднимает тему late movers — пользователей, которые опоздают с миграцией к дедлайну старых схем.

P2MR, гибрид 1-of-2 и MPC

Три технических акцента, которые повторяют источники:

1. Гибкие output-дизайны. Биржа поддерживает конструкции, куда позже можно добавить или заменить постквантовую схему без полного редизайна. Названы P2MR из BIP-360 и вариант P2TRv2 как кандидаты с такой гибкостью.
2. Переход 1-of-2. Идея: одни и те же средства можно потратить либо классическим ключом (ECDSA/Schnorr), либо постквантовым. Это снижает «всё или ничего» на этапе миграции.
3. MPC-friendliness. Для кастоди и многих клиентов важно, чтобы PQ-схемы нормально жили в multi-party computation, где подпись собирается несколькими сторонами. Stateful-подписи Coinbase называет error-prone и просит stateless-опцию, если stateful всё же поддержат.

Отдельно: legacy-фонды — включая старые выходы с уже засвеченными публичными ключами и «сатоши-эру» — биржа предлагает трактовать как отдельную governance/engineering задачу, а не смешивать с массовой миграцией кошельков.

«It is intended as an input to an open discussion, not a set of instructions or a final Coinbase position.» — Shashank Agrawal, Coinbase.

Что это значит для тебя

Розничному держателю BTC завтра ничего «срочно мигрировать» пост не приказывает: стандарта soft/hard fork ещё нет, это wishlist крупного кастодиана. Но сигнал важный.

• Если хранишь на бирже — ты уже внутри их threat model: им важно, чтобы сеть поддерживала MPC и плавный переход.
• Если в self-custody — следи за BIP-ами (включая BIP-360) и за тем, появятся ли в твоём кошельке PQ/гибридные адреса, когда экосистема сойдётся.
• Не путай «пост готовности» с инвестиционным тезисом. Апгрейд криптографии ≠ прогноз цены.

Смежные темы на сайте: как сети уже трогают квантовый трек — например, постквантовая защита TRON Nile, и отдельно про то, почему «железо само по себе» не закрывает все риски — в разборе проверки холодного кошелька после implant. Квантовый вектор — про математику подписи; wrench/фишинг — про человека. Оба слоя живут параллельно.

CMC также напоминает контекст: Coinbase вместе со Stanford (Dan Boneh) и Localhost Research проводили workshop по постквантовому Bitcoin; биржа входит в Bitcoin Security Consortium с заявленным multi-year бюджетом. У других сетей свои сроки — у Zcash в материале упомянут январский таргет на quantum-resistant payments — но это чужие roadmap'ы, не обещание Bitcoin Core.

Как читать такие посты без паники

Крупные кастодианы любят публиковать threat models заранее: это и инженерия, и репутация. Для тебя полезный фильтр простой.

Сначала отдели факт от горизонта. Факт: Coinbase выложила приоритеты (гибкость outputs, гибридный spend, MPC, вопрос late movers). Горизонт: появление криптографически релевантного квантового компьютера для Bitcoin — предмет споров, и сам пост не ставит календарную дату «всё сломается в 20XX».

Потом отдели сеть от сервиса. Если монеты на бирже — миграция ключей и MPC — их операционная задача. Если ключи у тебя — ты зависишь от того, поддержат ли Sparrow/BlueWallet/Ledger Live/другие кошельки новые типы адресов и как будет выглядеть UX перевода со старого скрипта на новый. Постквантовый биткоин Coinbase как текст не заменяет релиз твоего кошелька.

Наконец, не смешивай PQ с другими угрозами. Фишинг seed, physical wrench attack и компрометация прошивки железа — уже рабочие векторы. Квантовая тема про другой класс атак на подпись. Имеет смысл закрывать сегодняшние дыры (уникальные сиды, проверка доменов, минимум публичности крупных балансов) параллельно, а не вместо слежения за BIP.

Ещё один нюанс из CMC: legacy funds с уже раскрытыми публичными ключами — отдельная головная боль governance. Даже идеальный PQ-стандарт для «новых» монет не автоматически решает, что делать со старыми UTXO, если сообщество когда-нибудь введёт cutoff. Споры про это будут жёсткими; рознице важно лишь понимать, что «молчаливый» холодный кошелёк 2015 года и свежий Taproot-адрес — разные профили риска в долгую.

Вывод: постквантовый биткоин Coinbase — это публичный список требований крупного держателя ключей, а не кнопка «включить PQ завтра». Имеет смысл читать первоисточник, следить за BIP-360/P2MR и не принимать маркетинговые пересказы за активированный апгрейд сети.

FAQ

Что такое постквантовый биткоин Coinbase в этой новости? Публичные рекомендации/пожелания биржи к тому, как Bitcoin мог бы перейти на подписи, устойчивые к квантовым атакам.

Сколько BTC у Coinbase по тексту? В разборе указано порядка 5% всей эмиссии — отсюда вес голоса кастодиана в дискуссии.

Что такое P2MR? Гибкий дизайн выходов, предложенный в BIP-360; Coinbase выделяет его как вариант, куда позже можно добавлять PQ-схемы.

Нужно ли что-то делать с кошельком прямо сейчас? По самому посту — нет обязательного дедлайна для розницы. Это обсуждение дизайна миграции; конкретные действия появятся, когда сеть и кошельки согласуют стандарт.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.