Відкриті публічні ключі Bitcoin становлять 35,4% від загальної кількості монет

Загальна кількість Bitcoin зі відкритими публічними ключами сягнула 7,12 млн BTC, або 35,4% від загального обсягу випущених монет, повідомляє аналітична компанія Glassnode. Ці дані знову порушують дискусії щодо потенційних цілей майбутніх квантових комп’ютерів у мережі Bitcoin.

У своєму дописі в сервісі X (раніше Twitter) від 10 листопада Glassnode представила графік, на якому виділено частку Bitcoin зі відкритими публічними ключами за типом адрес та повторним використанням адрес. Важливо зазначити, що показник обмінних платформ (exchanges) включений до категорії повторного використання адрес, тому сумування цих двох значень призведе до подвійного підрахунку частини загального обсягу. Представники Glassnode зазначають, що переведення монет на нові адреси допоможе позбутися цієї вразливості, викликаної повторним використанням адрес.

Переважна більшість відкритих ключів пов’язана з повторним використанням адрес

У методології Glassnode виділяють дві категорії відкритості ключів: структурну — коли публічний ключ видно за замовчуванням, і операційну — залежну від практик користувачів та механізмів гаманців. Повторне застосування адрес після здійснення транзакції призводить до того, що залишкові або нові монети пов’язуються з уже відомими публічними ключами, що фіксуються у блокчейні.

Ранні «pay-to-public-key» (P2PK) виводи транзакцій та Taproot-виводи проектуються таким чином, що їхні публічні ключі відкриті за структурними ознаками. З огляду на це, близько 73% загальної відкритої кількості Bitcoin є результатом повторного використання адрес. Дані по біржах становлять приблизно 45% від цієї категорії повторного використання.

Для порівняння, станом на 20 травня 2026 року обсяг відкритих монет становив близько 6,04 млн BTC, або 30,2% від загального запасу. За цей період цей показник зріс майже на 1,08 млн BTC, а частка загальної відкритості — на 5,2 відсоткові пункти.

Аналітика Glassnode фокусується саме на ключах, які видимі до того, як монети будуть витрачені.

Квантові загрози та роль приватних ключів Сатоші

Окремий допис користувача Foxy в X вказує, що припущення щодо злому монет Сатоші Накамото є рідко ймовірними через величезну кількість можливих приватних ключів та те, що вони розподілені між тисячами адрес.

Проте автори пропозиції BIP 360 наголошують на потенційному загрозливому сценарії: квантовий комп’ютер достатньої потужності може застосувати алгоритм Шора, щоб вивести приватний ключ із публічного. Це дозволить уникнути перебору всіх можливих ключів, що значно підвищує ризикований фактор.

Особливо чутливі ранні «pay-to-public-key» виводи, що включають монети епохи Сатоші, оскільки вони протягом довгого часу залишаються відкритими. Точна кількість монет, які належать творцю Bitcoin, досі залишається оцінкою і не встановлена з повною достовірністю.

В addresses, де публічні ключі приховані за хешами, перша транзакція витрати виводить ключ у публічний простір, відкриваючи потенційну вразливість, якщо після цього залишаються монети на такій адресі.

Автори BIP 360 також попереджають, що навіть розширені публічні ключі й деякі параметри гаманців можуть розкривати інформацію про ключі, тож історія операцій у блокчейні – не єдиний шлях до компрометації ключів.

Пропозиції щодо захисту від квантових атак

BIP 360, розроблений Гантером Бістом, Ітаном Гейлманом та Ізабель Фоксен Дюком, пропонує метод pay-to-Merkle-root (P2MR) у вигляді софтфорку. Технологія передбачає відмову від використання ключового шляху Taproot, залишаючи можливість роботи зі скриптовими деревами. Її метою є захист від атак на ключі, видимі тривалий час.

Автори визнають, що для захисту від швидких атак, які можуть відбутися одразу після розкриття ключа в процесі транзакції і перед її підтвердженням, буде потрібно впровадження постквантових підписів.

Інша пропозиція, BIP 361, передбачає поетапний перехід від старих типів підписів після появи постквантового типу виходів. Плануються обмеження на платежі на вразливі адреси приблизно через три роки після активації, а також жорсткіші вимоги до старих операцій через два роки після цього.

Обидві пропозиції наразі не встановлюють обов’язкової дати переходу або примусового заморожування гаманців.

Впровадження постквантових стандартів у США

У США Національний інститут стандартів і технологій (NIST) у серпні 2024 року затвердив перші три стандарти, орієнтовані на постквантову криптографію, після восьмирічної роботи. Цей пакет включає ML-KEM для встановлення спільних секретів та два стандарти цифрових підписів – ML-DSA і SLH-DSA.

NIST закликав адміністраторів систем починати інтеграцію цих стандартів, оскільки повний перехід займе певний час. ML-DSA вважається основним стандартом цифрового підпису, а SLH-DSA – резервним варіантом на випадок потенційних слабких місць в основній схемі.