Glassnode: 1,92 млн BTC із квантовою вразливістю, поки Франція встановлює дедлайн

Сьогодні в новинах про Bitcoin АНSSI (Agence Nationale de la Sécurité des Systèmes d’Information) — агентство з кібербезпеки Франції — оголосило на щорічній конференції France Quantum, що з 2027 року припинить сертифікацію продуктів без квантозахисного шифрування, а повний дедлайн переходу для компаній встановлено на 2030 рік. Це зобов’язання поширюється на французькі держустанови та операторів критичної інфраструктури за регуляторною вимогою. Новина з’являється на тлі того, що звіт Glassnode за травень 2026 року визначає 6,04 млн BTC — приблизно 30,2% від випущеного запасу — як такі, що несуть публічні ключі, видимі в мережі on-chain.

Це не просто європейське правило закупівель. Це найбільш конкретний дедлайн, озвучений урядом, для відмови від класичної криптографії з відкритим ключем, і він надходить у момент, коли спільнота безпеки Bitcoin активно оцінює, яка частка запасу мережі структурно вразлива для функціонального квантового комп’ютера.

Новини безпеки Bitcoin сьогодні: як Glassnode розкладає на частини вразливість 6,04 млн BTC

Glassnode поділяє вразливий запас на дві окремі категорії. Перша — 1,92 млн BTC (~9,6% від запасу), які позначені як структурно вразливі: це виходи, що за конструкцією розкривають публічний ключ. Сюди входять P2PK (pay-to-public-key) виходи з майнінгових винагород часів Satoshi, «голі» multisig-скрипти та виходи Taproot (P2TR). Друга — 4,12 млн BTC (~20,6%), класифіковані як операційно вразливі: у них публічні ключі стали видимими через повторне використання адрес, часткові витрати UTXO або кастодіальні практики.

Аналітичний акцент у звіті помітний: Glassnode підкреслює, що основний ризик пов’язаний із поточними практиками зберігання, а не зі «старими» монетами. Біржі, за оцінками, становлять 1,63–1,66 млн BTC від операційно вразливої частини. Натомість, повідомляється, що суверенні холдинги BTC зі США, Великої Британії та Сальвадору мають нульову квантову вразливість, що натякає на використання ними типів UTXO, які не є такими, що розкриваються. 13,99 млн BTC (~69,8%) без вразливості публічного ключа в стані «на спокої» вважаються безпечними в рамках підходу Glassnode.

Механізм загрози чітко визначено. Підпис транзакцій у Bitcoin покладається на ECDSA (Elliptic Curve Digital Signature Algorithm) над кривою secp256k1, а безпека ґрунтується на задачі дискретного логарифму на еліптичних кривих. Квантовий комп’ютер із відмовостійкістю, який виконає алгоритм Шора, міг би відновити приватний ключ із будь-якого публічного ключа, який уже видимий в мережі. Тобто 6,04 млн BTC із розкритими ключами були б напряму в зоні ризику, щойно настане Q-Day. Виходи, що містять hash від публічного ключа, як-от P2PKH, додають ще один рівень захисту — доки їх не буде витрачено.

ВІДКРИЙТЕ: Плани Ethereum щодо форку для квантового захисту пояснено

Квантово-стійка криптографія: мандат ANSSI та стиснення часової шкали

Під час конференції France Quantum головний керівник апарату ANSSI Саміх Суайсі (Samih Souissi) описав зміщення політики в термінах, що виходять далеко за межі технічних стандартів. «Це не лише технічне питання. Це питання управління, індустріального планування, регулювання та суверенітету», — сказав Суайсі.

Дорожня карта агентства передбачає інвентаризацію чутливих даних до кінця 2026 року, мапування уражених систем до кінця 2027 року та завершення міграції на квантово-стійку криптографію (PQC) до 2030 року.

Хронологія узгоджується з сигналами від інших великих інституцій і, в деяких аспектах, навіть прискорює їх. У березні 2026 року Google встановила внутрішній дедлайн 2029 року для переходу своїх систем на PQC. Квантова компанія із безпеки Project Eleven оцінила в травні 2026 року, що криптографічно релевантний квантовий комп’ютер може з’явитися вже від 2030 року.

NIST заявляв про намір деактивувати класичні схеми з відкритим ключем, зокрема RSA та ECC, приблизно до 2030 року та завершити їх використання близько 2035 року. Ці часові рамки зараз інтегрують у roadmap-и апаратних модулів безпеки та операційних систем великі постачальники ПЗ.

Наукові дослідження, на які посилаються на DEF CON 33, свідчать, що за дуже оптимістичних припущень щодо масштабування для атаки блокчейнів на базі secp256k1 може бути достатньо всього 1 754 логічних кубітів, хоча більшість експертів оцінюють реалістичне «вікно загрози» як 10–20 років.

Раніші кількісні роботи ставили цифру вразливого BTC в широкий діапазон. Дослідження Deloitte оцінило приблизно 4 млн BTC, які зберігаються в P2PK або повторно використовуваних адресах P2PKH, тоді як матеріал Chaincode Labs за 2025 рік оцінював 4–10 млн BTC у ширших категоріях вразливостей. Фігура Glassnode у 6,04 млн BTC потрапляє в цей діапазон і застосовується до вужчих, точніше визначених критеріїв.

ВІДКРИЙТЕ: Капітуляція довгострокового тримача Bitcoin: динаміка он-чейн пропозиції

nextDisclaimer: Coinspeaker зобов’язується надавати неупереджену та прозору звітність. Ця стаття має на меті надавати точну й актуальну інформацію, але її не слід сприймати як фінансову або інвестиційну пораду. Оскільки ринкові умови можуть швидко змінюватися, ми радимо вам самостійно перевіряти інформацію та консультуватися з професіоналом, перш ніж приймати будь-які рішення на основі цього матеріалу.