Примечание редактора: станет ли квантовый вычислительный прорыв «следующим экзистенциальным испытанием» для Биткойна? Сообщество не испытывает недостатка в исследователях и технических предложениях по этому вопросу, но реальные решения, определяющие будущее протокола, всегда остаются за небольшой группой ключевых разработчиков, обладающих реальным влиянием.
В этой статье систематизированы публичные позиции основных разработчиков Биткойна в отношении квантовых рисков. Обнаружено, что на самом высшем уровне принятия решений квантовая угроза по-прежнему широко воспринимается как отдалённая, теоретическая проблема, а не как инженерная задача, требующая немедленного решения. Постоянные усилия немногих исследователей ещё не превратились в консенсус или конкретные действия и не смогли сдвинуть с мёртвой точки инерцию核心治理结构的惯性.
Далее следует оригинальный текст:
В последнее время некоторые разработчики Биткойна начали оспаривать точку зрения, которую я и другие высказывали, о том, что разработчики Биткойна не беспокоятся о рисках, связанных с квантовыми вычислениями.
Тот факт, что большинство разработчиков Биткойна, взвешенное по степени влияния, либо даёт очень долгие временные рамки, либо вообще отрицает эту угрозу, должен быть очевиден для любого, кто внимательно следил за соответствующими обсуждениями. Тем не менее, давайте конкретно рассмотрим заявление Мэтта.
Я и так в целом знал, что ситуация обстоит именно так, поскольку следил за этими дискуссиями, но даже после проведённого анализа я был удивлён глубиной безразличия, проявленного самыми важными разработчиками.
Сначала кратко о методологии: если вы не в курсе, то вопрос о том, в чьих руках на самом деле находятся «рычаги власти» в разработке Биткойна, намеренно остаётся непрозрачным. Когда Крейг Райт начал юридически преследовать разработчиков Биткойна, некоторые из них предпочли «уйти в тень» или «уйти на пенсию», но на самом деле продолжали вносить код, чтобы избежать его юридических действий. Список «основных сопровождающих (Core Maintainers)», то есть тех, кто фактически проталкивает обновления в Bitcoin Core, — это не список «самых важных лиц в Биткойне», а просто люди, которым доверено выполнение бюрократической задачи. После Гэвина Андресена эти люди намеренно дистанцировались от ответственности и права собственности на Биткойн. Они постоянно подчёркивают, что не «контролируют» Биткойн, а всё решает некий模糊льный консенсус заинтересованных сторон.
Конечно, они на самом деле не ходят и не спрашивают глобальных пользователей Биткойна, согласны ли они с тем или иным изменением. Реальность такова: если вы сможете убедить примерно пять-шесть самых влиятельных разработчиков в том, что какое-то изменение важно, у этого изменения появится шанс быть продвинутым. Само по себе это чрезвычайно сложно и случается очень редко, поэтому результат — изменения почти никогда не происходят. За последнее десятилетие Биткойн обновлялся всего дважды. Именно из-за такой структуры практически любое изменение требует согласия всех «считающихся важными» людей. Можно представить, что это приводит к тупику и бездействию. До сих пор такое состояние ещё как-то работало; но когда Биткойн сталкивается с неопределённой, но быстро приближающейся угрозой и требует довольно радикальных изменений, это оказывается самой неподходящей структурой управления. В современном смысле Биткойн никогда по-настоящему не сталкивался с экзистенциальным кризисом; когда в последний раз возникала существенная проблема выживания (в 2010 и 2013 годах), структура управления была ещё достаточно централизованной, чтобы можно было быстро выпустить исправление.
Таким образом, хотя в контексте Биткойна это почти «ересь» и неизбежно разозлит разработчиков, поскольку я раскрываю тщательно поддерживаемую ими реальность «бесструктурного» управления, я всё же попытаюсь определить: какие разработчики обладают наибольшим «воспринимаемым авторитетом».
(Кстати, о моём бэкграунде: я профессионально изучаю Биткойн уже десять лет, моя магистерская диссертация была посвящена управлению Биткойном; через Castle Island я предоставлял финансирование организациям-разработчикам Биткойна; я выступал с докладами на множестве биткойн-конференций; я также лично встречался и общался со многими из упомянутых здесь разработчиков. Никто не может полностью составить карту власти управления Биткойном, но я ближе к этой реальности, чем большинство.)
Я понимаю, что ранжирование разработчиков Биткойна по «влиянию» обязательно многих расстроит, но для этого анализа этот шаг неизбежен. Мы должны знать, кто на самом деле являются привратниками, чтобы оценить: действительно ли самые важные разработчики Биткойна уделяют приоритетное внимание квантовому риску. Вы, конечно, можете оспорить мою сортировку или предложить другие критерии, но единственное, что имеет значение, — точно ли я определил тех ключевых пороговых персонажей.
Сложность этой задачи заключается именно в том, что разработчики Биткойна намеренно делают структуру власти непрозрачной для публики. Я давно слежу за этим вопросом и имею довольно чёткое представление о том, «кто действительно важен», но даже так это остаётся极其 трудной работой. И причина только одна: разработчики изначально хотят, чтобы её было трудно разглядеть.
Зелёным цветом отмечены сопровождающие (Maintainers). Список неполный, возможны ошибки. Ранжирование по влиянию — моя субъективная оценка.
На мой взгляд, самые важные разработчики/основатели Биткойна включают: Питера Вилле (несомненно, на первом месте), Грега Максвелла, Йонаса Ника, Энтони Таунса, Адама Бэка, Алекса Моркоса, Марко Фальке, Эндрю Пуэльстру, Мару ван дер Лаан, а также Питера Тодда. Их принадлежность к организациям указана в таблице.
Питер Вилле — соавтор SegWit и основной автор Taproot — это два единственных крупных обновления Биткойна за последнее десятилетие. Он создал libsecp256k1, написал спецификацию подписей Шнорра и совместно предложил BIP9. С точки зрения продвижения крупных технических изменений, он, безусловно, самый важный разработчик Биткойна на сегодняшний день.
Мара ван дер Лаан (ранее Влад) в 2014–2021 годах была главным сопровождающим Bitcoin Core, в 2023 году официально «ушла на пенсию», но очевидно, что уже в каком-то важном смысле вернулась.
Майкл Форд — один из нынешних сопровождающих Core с самым долгим сроком пребывания в должности, он не пишет BIP напрямую, но его влияние нельзя игнорировать.
Эндрю Пуэльстра — самый скромный из всех «высоковлиятельных» разработчиков, но его влияние огромно — можно сказать, «разработчик разработчиков», что-то вроде Steely Dan. Он является соавтором реализации Taproot и Шнорра и внёс множество важных вкладов в область криптографии в целом.
Моркос возглавляет важную организацию разработчиков Chaincode. Майкл Форд — currently самый продуктивный сопровождающий Core. Грег Максвелл — легендарный и opinionated разработчик. Адам Бэк упомянут в white paper Биткойна, является соизобретателем Hashcash, а также главой Blockstream.
Марко Фальке был extremely активным ревьюером в Core, хотя в 2023 году он покинул роль сопровождающего ключей. Йонас Ник — один из основных авторов Taproot. Питер Тодд — давний активный разработчик Биткойна с широкими интересами, изобретатель таких важных механизмов, как RBF, известный своим adversarial мышлением и блокированием небезопасных изменений.
Я бы включил и Люка Дашжира, но его влияние в последнее время снизилось.
Каждый из названных здесь обладает значительной «мягкой властью». Вместе они решают, будет ли обновление воспринято всерьёз и в конечном итоге реализовано. Если вы не можете заставить почти всех в этом списке согласиться с тем, что ваше обновление «важно», оно, скорее всего, не произойдёт. Обычно, когда мы говорим о «высших жрецах Биткойна (High Priests)», мы имеем в виду именно этих людей.1
Другие разработчики и мыслители из нижней части списка, конечно, также важны — в конце концов, всего несколько десятков человек совместно охраняют актив стоимостью в триллион долларов, и я никоим образом не принижаю их вклад — но, на мой взгляд, они не являются привратниками (gatekeepers). Тем не менее, их мнение по-прежнему имеет большой вес, поэтому я также перечисляю их здесь.
Как самые важные разработчики Биткойна относятся к квантовому риску
Начнём с «высших жрецов».
Питер Вилле, февраль 2025
Я, конечно, согласен, что в настоящее время нет срочности; но если (и только если) квантовые компьютеры, способные взломать криптографию, действительно станут реальностью, то у экосистемы не будет выбора, кроме как отключить скомпрометированные схемы трат, и это должно быть сделано до появления таких машин.
Апрель 2025
Я не уверен в осуществимости предложения Итана Хейлмана, но рад видеть размышления и обсуждения в этом направлении.
Июль 2025
Я считаю, что, по крайней мере, в среднесрочной перспективе, основная квантовая угроза для Биткойна заключается не в том, что криптографически релевантные квантовые компьютеры (CRQC) действительно появятся, а в том, будут ли люди верить, что они могут появиться в ближайшем будущем.
Я не говорю, что такая машина никогда не появится, но считаю, что страх перед её скорым появлением окажет более раннее и более значительное влияние. Позвольте мне прояснить: я не主张 никаких конкретных действий — ни BIP, ни графика, ни технического пути, ни даже того, следует ли вообще действовать.
Питер участвует в дискуссиях о квантовом риске, но он не считает этот вопрос срочным. По его мнению, проблема скорее в том, что люди продают из-за担忧. (И это действительно происходит.)
Мара ван дер Лаан, июнь 2015
В самом крайнем случае: если в secp256k1 или SHA256 обнаружится явная уязвимость, или практические квантовые вычисления станут достаточно мощными, чтобы разложить дискретный логарифм такого масштаба, я не сомневаюсь, что все согласятся внедрить новые криптографические алгоритмы.
Мара долгое время была сопровождающим Bitcoin Core, затем ушла на пенсию и вернулась. В более ранней статье она упоминала квантовую проблему, но не выражала чётко, считает ли она存在风险.
Питер Тодд, июль 2025
Несмотря на множество заявлений о прогрессе в области квантовых вычислений, факт остаётся фактом: никто даже близко не продемонстрировал квантовый компьютер, обладающий криптографически релевантными возможностями. Криптографически релевантные возможности реального аппаратного обеспечения практически смехотворны.
Остаётся неизвестным, feasible ли они физически; за пределами некоторых кругов физиков, которые хотят продать вам квантовый компьютер или получить финансирование на исследования,主流观点认为, что они не соответствуют физической реальности.
Адам Бэк, ноябрь 2025
Возможно, через 20–40 лет, а может, и никогда. Квантово-безопасные подписи уже существуют, NIST в прошлом году стандартизировал SLH-DSA. Биткойн может постепенно внедрять их по мере проведения оценок, подготовившись за долго до появления криптографически релевантных квантовых компьютеров.
Хотя возглавляемая Адамом Бэком организация действительно проводит постквантовые исследования, его личная оценка риска такова: до этого ещё几十年, беспокоиться не о чем. Он даже публично отверг мои担忧 как FUD.
На мой взгляд, такая позиция подрывает доверие к исследованиям его организации — если CEO так заявляет, мне трудно понять, как можно использовать исследования Blockstream в качестве доказательства того, что «разработчики беспокоятся о квантовом риске».
Глория Чжао, август 2024
Я думаю, люди иногда беспокоятся о квантовых компьютерах, и эти担忧 в масштабе 30–50 лет действительно интереснее, чем беспокойство о том, что ИИ атакует Биткойн.
Грег Максвелл, декабрь 2025
Грег в нескольких обсуждениях затрагивал постквантовые подписи, но не высказал своей оценки риска. (Я даже просмотрел всю его историю на Reddit.) Учитывая его обычно очень решительную позицию, такое молчание довольно反常но.
Йонас Ник, февраль 2025
Благодарю вас за работу над BIP360. Я считаю, что сейчас самое время разрабатывать и обсуждать конкретные постквантовые方案.
К счастью, Йонас является одним из самых активных исследователей постквантовой тематики в сообществе Биткойна и публиковал статьи о хеш-базированных постквантовых подписях.
Энтони Таунс в 2018 году обсуждал квантовые атаки, но не дал чёткой оценки риска.
Эндрю Пуэльстра публично не комментировал риск, но в 2021 году заявлял, что Taproot не внесёт квантовых уязвимостей.
Алекс Моркос, Майкл Форд и Марко Фальке, насколько мне известно, никогда публично не упоминали квантовый риск, поэтому я делаю вывод, что они не обеспокоены (если ошибаюсь,欢迎纠正).
Резюме
В целом, большинство самых влиятельных разработчиков Биткойна даже никогда открыто не признавали квантовый риск. Немногие признавшие риск (за исключением Йонаса Ника) также generally считают его теоретическим, отдалённым или не поддающимся практическому решению. Питер Тодд и Адам Бэк explicitly отрицают риск. Питер Вилле признаёт существование проблемы, участвует в обсуждениях, но чётко заявляет, что это не текущий риск или приоритет.
Без их одобрения любое обновление Биткойна потерпит неудачу.
Текущий вывод очень прост: самые влиятельные разработчики Биткойна не беспокоятся о квантовом риске.
Мнения других разработчиков Биткойна
Люк Дашжир, декабрь 2025
Квант — не реальная угроза. У Биткойна есть более крупные проблемы, которые нужно решать.
Люк ясно дал понять, что не считает квант угрозой. Исторически он был более влиятельным и активным разработчиком Биткойна, хотя сейчас он находится в оппозиции к системе Core.
Мэтт Коралло, март 2025
(В ответ на «Против разрешения квантового восстановления Биткойна» Джеймсона) Я считаю, что это даёт нам сильный мотив сделать «простой постквантовый крипто (PQC)» уже сегодня — хотя нам не нужно сейчас принимать сложное решение о том, «брать ли под контроль не-PQC монеты», мы хотим сохранить возможность сделать это в будущем. Чтобы эта опция была practically осуществима, кошельки должны начать встраивать PQC-ключи в свои выходы как минимум за десять лет до «захвата»; любой больший запас времени даст нам важный запас прочности. Поэтому сейчас самое время добавить самую простую форму PQC, которую мы можем — добавить в tapscript最基本的 P_HASHBASEDSIG (скорее всего, SPHINCS+), чтобы кошельки могли隐藏ить PQC-ключи (включая мультиподписи) в своих taptree.
Мэтт Коралло действительно беспокоится и действительно считает, что риск есть. Но он explicitly отрицает мою точку зрения о том, что «самые важные разработчики не беспокоятся», и называет мою критику «FUD». Возможно, Мэтт располагает какой-то внутренней информацией, которой нет у меня: возможно, в частном порядке разработчики испытывают беспокойство из-за квантовой проблемы. Но публично они ведут себя так, как будто никакого риска не существует.
Робин Линус, июль 2025
Собаки страшнее, чем квантовые компьютеры.
Робин — автор BitVM и уважаемый исследователь в этой области.
Марк Эрхардт (Мурч), ноябрь 2025
Среди всех вещей, которые могут заставить меня потерять сон, квантовый компьютер определённо не входит в их число.
Большинство тех, кто считает квантовую угрозу близкой, как правило, просто хотят собрать больше денег, чтобы «сжечь» их на свои исследования.
Если мы действительно увидим CRQC в течение 20 лет, можете смеяться надо мной.
Антуан Пуэнсо, март 2025
(В ответ на моё утверждение о том, что «влиятельные разработчики BTC приуменьшают угрозу») Я думаю, что такое преувеличение反而 ослабляет вашу (изначально разумную) точку зрения о «неопределённости».
Это также усугубляет то, что я считаю реальной угрозой следующего десятилетия: саму веру ключевых заинтересованных сторон в то, что квантовая угроза imminent.
Олаолува Ошунтокун (roasbeef), июль 2025
Лаолу выступил с докладом о хеш-базированных постквантовых подписях на Presidio Bitcoin Quantum Summit. Он оставался на техническом уровне и не давал оценки степени риска.
Тадж Драйя, июль 2025
(В ответ на постквантовое предложение Джеймсона) Конечно, CRQC может представлять риск. Но это предложение идёт в противоположном направлении: ради того, что может никогда не произойти, заранее отключать важ functions, даже预先 уничтожая монеты.
Тим Руффинг, июль 2025
Тим опубликовал статью под названием «Постквантовая безопасность Taproot как механизма обязательств». Но, насколько мне известно, он не комментировал directly сам риск. В его пользу стоит отметить, что он рано начал заниматься这类 исследованиями, опубликовав ещё в 2017 году статью о постквантовых конфиденциальных транзакциях.
Грегори Сандерс (instagibbs), декабрь 2025
(В ответ на комментарий Скотта Ааронсона о росте квантового риска) Доказательства скажут сами за себя; тогда я naturally изменю своё мнение. А до тех пор я остаюсь скептиком.
Джереми Рубин, июль 2021
Есть забавная история: Сатоши в ходе хардфорка 2010 года удалил квантовую безопасность Биткойна.
Хорошая новость: повторное включение OP_CAT или similar механизма может снова сделать Биткойн квантово-безопасным.
Джереми начал беспокоиться о квантовой проблеме раньше, чем большинство.
Амити Уттарвар, январь 2026
Мне кажется, дискуссии о квантовой угрозе очень интересны. Есть несколько человек, которых я считаю умными и давно участвующими в обсуждениях, кто полагает, что квант представляет экзистенциальную угрозу для Биткойна.
Аугустин Круз, февраль 2025
В 2025 году Аугустин опубликовал предложение по квантовой миграции под названием QRAMP, но later оно было удалено.
Михаил Кудинов, 2025
Михаил совместно с Йонасом Ником написал «Схемы подписи на основе хешей для Биткойна», его исследовательская повестка в основном сосредоточена на постквантовой криптографии, поэтому можно reasonably считать, что он очень обеспокоен этим.
Итан Хейлман, февраль 2025
Я твёрдо убеждён, что в ближайшем будущем Биткойн должен перейти на постквантовые подписи.
Итан предложил несколько постквантовых方案 для Биткойна и недавно стал одним из подписантов BIP360. Он один из самых坚定的 сторонников постквантового перехода.
Джеймсон Лопп, июль 2025
Мы хотим защитить стоимость набора UTXO и максимально снизить стимул для квантовых атак. Биткойн ранее никогда не сталкивался с экзистенциальной угрозой своим криптографическим примитивам. В случае успеха квантовая атака вызовет серьёзные экономические потрясения и разрушения во всей экосистеме. NIST уже в 2024 году одобрил три схемы постквантовых подписей, пригодные для production; некоторые академические дорожные карты даже оценивают, что криптографически релевантные квантовые компьютеры могут появиться уже в 2027–2030 годах.
Джеймсон также一直非常积极地 бил в набат по поводу квантового риска: как продвигая формальные方案 миграции, так и способствуя публичному обсуждению того, «как поступят с монетами Сатоши». Хотя technically он не является разработчиком Core, он, несомненно, один из самых ярых сторонников перехода.
Йонас Шнелли, декабрь 2025
(В ответ на твит «Квантовые компьютеры не появятся завтра») «Все, кто предсказывает квантовый апокалипсис, посмотрите эту статью.»
Йонас — влиятельный бывший сопровождающий Core, в настоящее время отошедший от разработки Биткойна. Он склонен приуменьшать риск.
Энтони Милтон
Энтони — скромный, но очень активный исследователь постквантовой тематики в Биткойне. Он является соавтором важного отчета Chaincode «Биткойн и квантовые вычисления» и управляет PQ-Bitcoin.org, выступая за обновление Биткойна.
Клара Шикхельман
Клара — руководитель исследований в Chaincode, соавтор квантового отчета с Энтони Милтоном, также совместно с ним управляет PQ-Bitcoin.
Хантер Бист, декабрь 2025
Отраслевые дорожные карты,主导ляемые такими компаниями, как IBM, Google, Microsoft, Amazon, Intel, указывают на то, что квантовые компьютеры могут взломать криптосистему ECDSA, используемую для шифрования открытых/закрытых ключей Биткойна, в течение 2–5 лет.
Хантер — главный исследователь BIP360 — на目前 единственного именованного BIP, явно направленного на продвижение квантовой миграции.
Следующие влиятельные лица近期 не высказывались о квантовом риске
Сатоши (последнее обсуждение: 2010)
Гэвин Андресен (последнее обсуждение: 2010)
Хал Финни
Мара Ван Дер Лаан (последнее обсуждение: 2015)
Марко Фальке
Майкл Форд (fanquake)
Хеннадий Степанов (hebasto)
Райан Яновски (ryanofsky)
TheCharlatan
Алекс Моркос
Ава Чоу (последнее обсуждение: 2019)
Сухас Дафтуар
Неха Нарула
Сэмюэл Добсон (meshcollider)
Расти Рассел
Глеб Науменко
Кори Филдс (cfields)
Общая проблема: Как разработчики Биткойна в целом относятся к квантовому риску?
Основываясь на моём первоначальном списке разработчиков, отсортированном по влиянию, и на приведённых выше публичных заявлениях, мы теперь можем finally ответить на этот вопрос: насколько高度, взвешенное по влиянию, разработчики Биткойна в целом关注 квантовый риск?
Это и есть вывод, к которому мы сейчас придём.
К сожалению, те ключевые разработчики на самом верху, которые действительно решают, будет ли Биткойн обновляться, почти единогласно считают, что нет неминуемой угрозы, и единственным исключением является Йонас Ник.
Питер Вилле, по праву считающийся «номером один» среди ключевых разработчиков,多次 участвовал в обсуждениях, связанных с квантовыми проблемами, но он также считает, что в настоящее время нет риска на практическом уровне.
Среди разработчиков среднего уровня влияния можно увидеть довольно diverse позиции. С одной стороны, есть группа исследователей,专注于 квантовыми проблемами, такие как Хантер Бист, Джеймсон Лопп, Клара Шикхельман, Энтони Милтон, Итан Хейлман, Михаил Кудинов, Аугустин Круз, Лаолу и Тим Руффинг.
С другой стороны, есть和一些 обладающие реальной властью сопровождающие Core, которые хранят молчание по поводу этой угрозы; или是一些 известные разработчики — такие как Люк Дашжир, Грег Сандерс, Йонас Шнелли или Тадж Драйя — которые явно приуменьшают или даже отрицают квантовый риск.
Хотя работа исследователей, таких как Хантер Бист, Энтони Милтон, Йонас Ник и Джеймсон Лопп, чрезвычайно важна, эти成果 не получили никакого существенного traction на самом верхнем, самом элитном уровне «привратников». Не верите? Достаточно посмотреть на реакцию в списке рассылки, когда Хантер анонсировал крупное обновление для BIP360 — был всего один ответ. Представленная Хантером дорожная карта также получила лишь вежливые отклики, но без каких-либо последующих действий. Пока самые влиятельные разработчики официально не поддержат какое-либо предложение, ничего не произойдёт.
Итог
Если вы дочитали до этого места, вывод должен быть уже совершенно ясен: среди тех разработчиков, которые действительно определяют, изменится ли протокол, квантовая проблема воспринимается как теоретическая, отдалённая и даже спекулятивная, а не как реальная проблема, которая происходит и требует инженерного решения.
Питер Тодд, Адам Бэк и Люк Дашжир explicitly отрицают её осуществимость или актуальность; Питер Вилле, Глория Чжао и Адам Бэк определяют квантовую проблему как担忧, с которой придётся столкнуться как минимум через 30–50 лет; Ван дер Лаан, Пуэльстра, Максвелл, Таунс, Моркос, Фальке и другие либо никогда не высказывались, либо отказываются участвовать в публичных обсуждениях.
В самой важной группе только Йонас Ник explicitly выразил担忧.
Серьёзная озабоченность существует ниже линии власти. Исследователи, такие как Хейлман, Шикхельман, Милтон, серьёзно投入于这项工作; Лопп также持续、理性地 продвигает обсуждение — за что я его искренне признаю. Хантер Бист и его команда — это сторона, которая больше всего投入лась на практическом уровне, пытаясь решить через именованный BIP один конкретный аспект проблемы (квантовую уязвимость подписей Taproot). Но на данный момент BIP360 встречает полное безразличие со стороны «формирователей мнения».
Не позволяйте ввести себя в заблуждение заявлениями Адама Бэка или Мэтта Коралло. Среди самых влиятельных разработчиков Биткойна действительно существует патологическое безразличие. Несмотря на наличие нескольких ярких spot, в整体来看, квантовая миграция явно не является приоритетом для Bitcoin Core и его основных финансирующих организаций разработки.
