BIP-361 розкрито: гарантія безпеки чи вилучення активів? Дискусія щодо заморожування біткоїнів Сатоші

Біткоїн-спільнота завжди відзначалася гострими суперечками щодо свого розвитку. Від «війни за розмір блоку» до впровадження Segregated Witness — кожне значне оновлення супроводжувалося глибокими філософськими розбіжностями. Однак пропозиція BIP-361, оприлюднена у квітні 2026 року, підняла градус дискусій до безпрецедентного рівня — адже цього разу йдеться не про технічні параметри, а про фундаментальний принцип Біткоїна: чи має мережа право заморожувати активи користувачів без їхньої згоди?

15 квітня 2026 року технічний директор Casa Джеймсон Лопп разом із п’ятьма співавторами офіційно подав пропозицію щодо вдосконалення Біткоїна BIP-361 у вигляді чернетки до офіційного репозиторію GitHub. Документ під назвою «Post-Quantum Migration and Legacy Signature Deprecation» («Постквантова міграція та виведення з обігу застарілих підписів») передбачає приблизно п’ятирічний поетапний перехід, який має змусити всіх власників Біткоїна перевести активи із квантово-вразливих адрес на квантово-стійкі. Активи, які не будуть переведені до дедлайну, пропонується назавжди заморозити на рівні протоколу.

Наступного дня генеральний директор Blockstream Адам Бек виступив із публічною промовою на Паризькому тижні блокчейну, відкрито виступивши проти підходу BIP-361 із примусовим заморожуванням активів і натомість запропонувавши добровільний шлях переходу до квантово-стійких адрес. Дві знакові фігури у світі Біткоїна зайняли протилежні позиції. Це була не просто чергова дискусія про оновлення коду — це стало головною суперечкою щодо філософії управління Біткоїном, суверенітету активів і меж безпеки.

Пропозиція BIP-361 офіційно представлена

BIP-361 отримала свій номер 11 лютого 2026 року, а 15 квітня була опублікована як чернетка. Над пропозицією працювали технічний директор Casa Джеймсон Лопп і ще п’ятеро експертів із квантової безпеки Біткоїна. Основна мета — протидіяти потенційній загрозі з боку майбутніх квантових комп’ютерів для еліптичної криптографії Біткоїна. Метод: обов’язковий графік міграції, який переводить усі активи із квантово-вразливих застарілих адрес (що переважно використовують алгоритм підпису ECDSA) на квантово-стійкі адреси. Активи, які не будуть переведені до дедлайну, пропонується назавжди заморозити на рівні протоколу, унеможлививши будь-які ончейн-перекази.

У своїх інтерв’ю Лопп зазначив, що йому «не подобається» ця пропозиція і він сподівається, що вона ніколи не знадобиться, назвавши її «грубим планом на випадок надзвичайної ситуації, а не фінальним стандартом». Він написав: «Я склав цю пропозицію, бо мені ще менше подобається альтернатива. Коли йдеться про екзистенційні загрози, індивідуальні економічні стимули мають перевагу над філософськими принципами».

Технічно BIP-361 базується на BIP-360, яка була офіційно зареєстрована в лютому того ж року. BIP-360 запровадила Pay-to-Merkle-Root (P2MR) — тип виходу, стійкий до квантових атак, розроблений для захисту нових емісій Біткоїна. Однак BIP-360 охоплює лише майбутні активи; вона не вирішує проблему великого обсягу застарілих активів із уже відкритими публічними ключами — саме цю історичну проблему і прагне вирішити BIP-361.

Як зростає квантова загроза

Щоб зрозуміти, чому BIP-361 з’явилася саме зараз, слід звернутися до стрімкого розвитку квантових загроз за останній рік.

Модель безпеки Біткоїна базується на обчислювальній складності алгоритму цифрового підпису на еліптичних кривих (ECDSA). Алгоритм Шора докорінно підриває цю основу — він знижує складність розв’язання задачі дискретного логарифмування з експоненційної до поліноміальної, тобто як тільки квантові комп’ютери досягнуть достатнього масштабу, зламати ECDSA перестане бути теоретичною проблемою.

Наприкінці 2024 року Google представила квантовий чип Willow із 105 фізичними кубітами. Хоча це ще далеко від загрози для шифрування Біткоїна — за оцінками, для злому шифрування Біткоїна за 24 години потрібно близько 13 мільйонів кубітів — експоненційне зниження рівня квантових помилок у Willow проклало шлях до подальшого стрімкого прогресу.

Справжній перелом настав наприкінці березня 2026 року. Команда Quantum AI від Google опублікувала технічний звіт, у якому показала, що достатньо потужний квантовий комп’ютер теоретично може зламати базове шифрування Біткоїна, використовуючи лише одну двадцяту від раніше оцінених ресурсів. Увесь процес може займати лише дев’ять хвилин. Необхідна кількість фізичних кубітів знизилася до менше ніж 500 000 — це приблизно одна двадцята від попередніх оцінок. Виходячи з цього, Google перенесла рекомендований дедлайн для переходу на квантово-безпечні адреси на 2029 рік.

Тим часом дослідники Каліфорнійського технологічного інституту досягли паралельних проривів у квантових обчисленнях на нейтральних атомах. Їхні дослідження показали, що алгоритм Шора може працювати на криптографічно значущих масштабах із використанням лише 10 000–22 000 кубітів, що є драматичним скороченням порівняно з мільйонами.

Ключові віхи:

• Кінець 2024 року: Google запускає квантовий чип Willow (105 кубітів), демонструючи прорив у квантовій корекції помилок
• Лютий 2026 року: BIP-360 офіційно зареєстрована, впроваджує тип виходу P2MR, стійкий до квантових атак
• 11 лютого 2026 року: BIP-361 отримує офіційний номер
• Кінець березня 2026 року: Google публікує технічний звіт, знижуючи необхідні ресурси для злому шифрування Біткоїна до однієї двадцятої від попередніх оцінок; дедлайн міграції на Q-Day переноситься на 2029 рік
• 15 квітня 2026 року: BIP-361 опублікована як чернетка на GitHub
• 16 квітня 2026 року: Адам Бек публічно виступає проти BIP-361, пропонуючи альтернативний добровільний шлях оновлення

Постійне скорочення часових меж квантової загрози створює нагальне тло для BIP-361. Спільнота Біткоїна швидко перейшла від консенсусу «квантові загрози ще дуже далекі» до кризового мислення «діяти потрібно вже зараз». Чи є ця нагальність перебільшеною чи виправданою — це вже частина суперечки.

Механізм і масштаб: триетапна структура впровадження BIP-361 і вплив на активи

Триетапний механізм впровадження

BIP-361 використовує метод впровадження BIP9 version bits, просуваючись у три етапи:

Масштаб впливу на активи

Спільний звіт ARK Invest та Unchained показує, що приблизно 34,6% загальної пропозиції Біткоїна (близько 6,9 мільйона BTC) піддаються довгостроковому ризику квантових атак через оприлюднення публічних ключів у мережі. Приблизно 1,7 мільйона BTC заблоковано у скриптах P2PK, що робить їх найбільш вразливими — ці адреси безпосередньо розкривають публічні ключі у мережі.

Керівник відділу ринків FalconX Джошуа Лім у своїй аналітиці від 16 квітня 2026 року зазначив, що близько 1,7 мільйона BTC (вартістю близько 127 мільярдів доларів за поточними цінами) піддаються ризику квантової атаки. Сюди входять приблизно 1,1 мільйона BTC, здобутих на ранньому етапі творцем Біткоїна Сатоші Накамото (близько 74 мільярдів доларів).

За даними Gate станом на 20 квітня 2026 року, ціна Bitcoin становила 74 237,5 долара, обіг — 20,01 млн BTC, ринкова капіталізація — близько 1,49 трильйона доларів. За цими оцінками, приблизно 1,7 мільйона BTC, на які вплине BIP-361, коштують близько 126,2 мільярда доларів.

Лопп також підкреслив, що близько 28% Біткоїна (приблизно 5,6 мільйона BTC) не рухалися понад десять років, і аналітики вважають, що більшість із них втрачено назавжди. Якщо квантові технології дозволять відновити ці «сплячі» активи, це може спричинити надзвичайну волатильність ринку.

Фактичний вплив BIP-361 залежатиме від того, як сформується консенсус у спільноті. Якщо пропозицію буде схвалено, обсяг заморожених активів може коливатися від 1,7 до 5,6 мільйона BTC залежно від того, скільки «сплячих» адрес буде остаточно визнано «безповоротно втраченими». Близько 1,1 мільйона BTC Сатоші Накамото — це і технічний фокус, і точка політичної та ідеологічної напруги.

Зіткнення підходів: «захист насамперед» Лоппа проти «суверенітету понад усе» Бека

Дискусія навколо BIP-361 зосереджена навколо двох осіб — Джеймсона Лоппа (прихильника шляху із заморожуванням) і Адама Бека (адвоката добровільного шляху). Їхні розбіжності не в технічних деталях, а у фундаментально різних поглядах на філософію управління Біткоїном.

Ключові аргументи Лоппа

Джеймсон Лопп, технічний директор Casa і давній експерт із безпеки Біткоїна, характеризує свою позицію щодо BIP-361 як «вибір меншого зла».

В інтерв’ю Лопп заявив: «Наразі я не вважаю це необхідним», наголошуючи, що він «мислить із врахуванням майбутніх загроз». Також він зазначив: «Я краще побачу, як втрачені або сплячі монети будуть виведені із зони досяжності атакуючих, ніж дозволю їм потрапити до рук тих, кому байдуже до екосистеми». На X він написав: «Квантові майнери не здійснюють жодних транзакцій… вони просто висмоктують ресурси з системи».

Логіка Лоппа зводиться до такого:

• Часові межі квантової загрози скорочуються, технічний звіт Google переніс дедлайн міграції на Q-Day на 2029 рік
• Близько 1,7 мільйона ранніх BTC (зокрема 1,1 мільйона Сатоші) перебувають у стані «без активного захисту» — власники або втратили ключі, або не можуть довести право власності
• Якщо чекати квантової атаки, ці активи одразу потраплять до рук зловмисників, що спричинить обвал ринку
• Краще назавжди заморозити ці активи на рівні протоколу, ніж дозволити зловмисникам отримати вигоду та завдати шкоди мережі — «індивідуальні економічні стимули мають перевагу над філософськими принципами»

Ключові аргументи Бека

Адам Бек, ранній учасник спільноти Біткоїна і генеральний директор Blockstream, відстоює принципово інший підхід.

У своїй промові на Паризькому тижні блокчейну Бек відкрито виступив проти примусового заморожування в BIP-361, заявивши, що «це конфіскація, а не захист». Він закликав до добровільного переходу на квантово-стійкі адреси, підкреслюючи, що спільнота Біткоїна може швидко координувати дії у разі критичних вразливостей. В інтерв’ю Bloomberg Бек зазначив, що квантова загроза «реальна, але ще десятиліття не становитиме практичної загрози для безпеки мережі», вказавши, що сучасні квантові комп’ютери не мають повної корекції помилок і «можуть виконувати лише тривіальні обчислення».

Позиція Бека зводиться до такого:

• Квантова загроза перебільшена; сучасні квантові комп’ютери ще дуже далекі від можливості зламати шифрування Біткоїна
• Біткоїн історично доводив здатність швидко реагувати на кризи, тому немає потреби у примусових дедлайнах
• Оновлення мають бути на 100% добровільними; примусове заморожування суперечить основній обіцянці Біткоїна як цензуростійкої децентралізованої валюти
• Підготовка необхідна, але має бути поступовою і добровільною, без попередньо визначених механізмів заморожування

Фундаментальні відмінності між двома підходами

Вторинні ефекти: як дискусія навколо BIP-361 змінює екосистему Біткоїна

BIP-361 і пов’язана з нею дискусія вже суттєво вплинули на кілька аспектів екосистеми Біткоїна.

Зростає схильність до уникнення ризику на ринку

Джошуа Лім із FalconX зазначив 16 квітня 2026 року, що квантовий ризик може спершу проявитися на ринках деривативів, а не в ончейн-операціях. Останні угоди з опціонами та попит на довгострокові пут-опціони свідчать, що інвестори хеджують ризики екстремальних системних подій.

Лім оцінив, що 1,7 мільйона BTC піддаються ризику квантової атаки. Якщо відбудеться хардфорк, ініційований інституціями, це може спричинити масові ліквідації. Він порівняв це із форком 2017 року, коли Біткоїн був переважно роздрібним ринком із капіталізацією 45 мільярдів доларів; сьогоднішній ринок із капіталізацією 1,5 трильйона доларів відчує значно сильніші наслідки.

Незалежно від того, чи буде BIP-361 реалізована, сама поява пропозиції стала чітким сигналом — спільнота Біткоїна серйозно ставиться до квантових загроз, але щодо шляхів вирішення існують глибокі розбіжності. Ця невизначеність у питаннях управління сама по собі є ринковим ризиком, що, ймовірно, вплине на рішення інституцій щодо розміщення капіталу у середньо- та довгостроковій перспективі.

Модель управління проходить безпрецедентний стрес-тест

Дискусія навколо BIP-361 по суті є стрес-тестом для механізму управління Біткоїном у разі безпрецедентних зовнішніх загроз. Як децентралізована мережа, Біткоїн потребує складної координації між розробниками, майнерами, операторами вузлів, користувачами та власниками капіталу для прийняття рішень щодо оновлень.

Ця суперечка виявила давно ігноровану проблему в управлінні Біткоїном — коли зовнішні загрози вимагають єдності дій, як Біткоїн, без центрального органу прийняття рішень, може ефективно досягти консенсусу? Якщо квантові загрози справді наблизяться у 2029–2030 роках, чи зможе децентралізована структура управління Біткоїна вчасно скоординувати дії?

Принцип «невтручання» під історичним викликом

Це основний вимір суперечки навколо BIP-361. Від початку однією з фундаментальних цінностей Біткоїна була теза «ваші ключі — ваші монети» — жодна третя сторона не може отримати доступ до ваших активів без дозволу.

Якщо BIP-361 буде прийнята, це створить прецедент: за певних умов мережа може назавжди заморозити активи користувачів через оновлення протоколу. Такий прецедент виходить далеко за межі квантової безпеки — його можна розглядати як компроміс із фундаментальною обіцянкою Біткоїна або як необхідний захід самозахисту у разі екзистенційних загроз. Як би це не трактувалося, цей прецедент буде назавжди зафіксований в історії Біткоїна.

Формуються протилежні табори зацікавлених сторін

Аналітики галузі зазначають, що прихильники заморожування — це переважно фінансові установи, кастодіани та частина інвесторів; для них неприпустимо дозволити понад 1,7 мільйона BTC потрапити до потенційно ворожих рук, оскільки вони несуть фідуціарну відповідальність за кошти клієнтів. Противники заморожування — це переважно радикальні біткоїн-максималісти та частина розробників; вони вважають, що Сатоші встановив фіксовану емісію у 21 мільйон монет, і будь-яке втручання в грошову масу є фундаментальною зрадою Біткоїна.

Очікується, що більшість кастодіанів, бірж і компаній з управління активами підтримають план заморожування, оскільки регуляторний тиск і фідуціарна відповідальність змушують їх мінімізувати квантові ризики. Цей розрив між інституціями та ідеологічними пуристами може стати найскладнішою лінією розмежування у майбутньому управлінні Біткоїном.

Висновок

Пропозиція BIP-361 знаменує вступ Біткоїна в епоху «постквантового управління». Дискусія «заморозити чи захистити» стосується найглибшого філософського питання Біткоїна: коли виникають екзистенційні загрози, чи має мережа дотримуватися абсолютного принципу невтручання, чи жертвувати частиною принципів заради захисту цілого?

Вибір Джеймсона Лоппа — захист насамперед: проактивне заморожування вразливих активів до настання квантових атак, навіть якщо це створює тривожний прецедент. Вибір Адама Бека — принципи понад усе: наполягати на добровільних оновленнях і зберігати основну обіцянку Біткоїна як цензуростійкої системи, навіть якщо це означає прийняття невідомих ризиків.

Абсолютно правильного чи неправильного вибору тут немає — лише баланс цінностей. Як сказав Лопп, це справді ситуація «вибору меншого зла». Остаточна відповідь спільноти Біткоїна поступово сформується у найближчі роки.