Какой объем Bitcoin подвержен риску со стороны квантового атакующего?

Каждая категория публикуется отдельно, с указанием как количества, так и стоимости, включая те, которые делают заголовок менее впечатляющим. Одна агрегированная строка скрыла бы тот факт, что 88.5% подверженной риску стоимости приходится на P2PK эпохи Сатоши.

Количество и стоимость здесь намеренно рассказывают разные истории: Taproot составляет треть всех выходов, но 11.2% раскрытой стоимости; P2PK по количеству почти исчезающе мал, но по раскрытой стоимости составляет 88.8%.

Экспозиция и неактивность это разные оси, и мы их никогда не складываем. Эта сетка отвечает на честный вопрос: какая доля раскрытой стоимости находится в выходах, которые не двигались с момента каждого отсечения?

Неактивность здесь означает, что сам непротраченный выход был создан до блока отсечения и с тех пор ни разу не был потрачен. Возраст измеряется в блоках (52 560 в год).

Потому что они отвечают на разные вопросы. Вместо публикации одиннадцатой оценки эта таблица сопоставляет уже существующие: определение, дата, единица измерения и является ли показатель независимым измерением или производной от другой строки.

Наш 1 931 329 и 1.92M Glassnode (2025) измеряют одно и то же структурное определение на разных срезах; расхождение связано со временем и детализацией метода, а не с разногласием. Семейство 6-7M добавляет экспозицию повторного использования адресов, это иное, более мягкое определение, которое вообще нельзя вычислить из снимка UTXO.

Что фактически произошло по двум направлениям, важным для этой страницы: путь миграции Bitcoin (постквантовые типы выходов) и продемонстрированные квантовые возможности. Даты и факты с источниками; мы не прогнозируем Q-day.

Строки изменяются только тогда, когда публикуется первичный источник. Подверженность является свойством типа выхода; записи таймлайна описывают возможность, а не прогноз.

Что каждая сеть фактически внедрила для защиты от риска квантовых подписей, с первичным источником в каждой строке. Объявления и исследовательские статьи не учитываются; учитываются только развернутые или слитые артефакты.

Подготовлено вручную и с датировкой; строка изменяется только тогда, когда публикуется первичный источник. Отсутствие в таблице означает, что мы не нашли развернутый артефакт, а не то, что у сети нет плана.

Измерение представляет собой чистую функцию от снимка UTXO нашего собственного узла (Bitcoin Core dumptxoutset, format v2). Никакой сторонний API не влияет на значение. Классификатор прозрачно раскрывает каждое применяемое правило, поскольку продуктом является воспроизводимость.

Выход считается структурно раскрытым на момент хранения, если и только если его scriptPubKey содержит точку эллиптической кривой, а не хэш-дайджест. Семейства с хэш-блокировкой (P2PKH, P2SH, P2WPKH, P2WSH) раскрывают ключ только при расходовании; этот признак повторного использования является отдельным измерением и сюда не включен.

Некоторые материалы утверждают, что Taproot скрывает публичный ключ до момента расходования; это неверно. Выходной ключ находится в блокчейне по конструкции, консенсус напрямую проверяет относительно него подпись Schnorr, а доказуемо нерасходуемый внутренний ключ ничего в этом не меняет. Все три серьезные опубликованные методологии (Glassnode, Google Quantum AI, Project Eleven) относят P2TR к структурно раскрытым, и мы поступаем так же.

Контекст квантового оборудования, скорее для масштаба, чем для отсчета: авторитетная оценка ресурсов для secp256k1 приведена у Babbush et al., arXiv 2603.28846 (2026): менее 500 000 физических кубитов при уровнях ошибки 10^-3 в допущении fast-clock, принятом в статье. Такой машины не существует; прогресс корректнее читать как пороговую модель, а не как подсчет кубитов.

Точные правила классификации (коды размера скрипта из дампа)

• код 0 → P2PKH (хэш 20 байт) · не раскрыт
• код 1 → P2SH (хэш 20 байт) · не раскрыт
• коды 2,3 → сжатый ключ P2PK · раскрыт, если x-координата лежит на secp256k1, иначе нерасходуем
• коды 4,5 → несжатый ключ P2PK (x хранится) · раскрыт, если лежит на кривой, иначе нерасходуем
• код ≥6 → сырой скрипт: OP_1 <32B> = Taproot, раскрыт, если lift_x успешно выполняется · OP_0 <20B/32B> = P2WPKH/P2WSH, не раскрыт · OP_M <keys> OP_N OP_CHECKMULTISIG = обычный multisig, раскрыт, если на кривой находятся ≥M ключей · OP_2..OP_16 <2-40B> = witness v2+, отдельная серия · ключ длиной 33/65 байт на кривой, за которым сразу следует OP_CHECKSIG = раскрыт и зафиксирован · все остальное = неклассифицировано, при этом его BTC-стоимость публикуется и никогда не отбрасывается

Provenance

Каждая строка содержит base_height, base_hash, txoutset_hash, coins_written и версию классификатора. Пороги приемки срабатывают до записи любой строки: точный разбор до конца файла, число выходов равно числу в заголовке, общая стоимость в пределах 0.01% от графика эмиссии, а также проверка диапазона P2PK, которая исключает тихий отказ с нулевым значением. Снимок отклоняется, если узел находится в initial sync или отстает от собственных заголовков.

base_height 972556 · base_hash 000000000000000000002509ee25b2058125b24af6d06b9e67e1e250250e6de0 · txoutset_hash 50de3fc4f512c1674fc56289d5e1c09ec96b49ea5dc595657e63d97f8433708d · coins 164 551 280 · qclass_v1_20260813

Что это измерение НЕ показывает

• Оно не включает экспозицию из-за повторного использования адресов (ключи, раскрытые прошлыми расходованиями на адресах с хэш-блокировкой). Это иное, более мягкое определение, которое лежит в основе большинства оценок 6-7M, и его принципиально невозможно вычислить по снимку UTXO.
• Оно не говорит, когда или появится ли вообще криптографически значимый квантовый компьютер. Мы не публикуем ни отсчет, ни вероятность.
• Оно не позволяет приписать какое-либо конкретное движение атаке: расходование, выполненное с применением квантового ресурса, будет байт в байт неотличимо от расходования владельца.
• 1.7M BTC ранних P2PK не являются “заначкой Сатоши”: оценочные значения для паттерна Patoshi варьируются от 700k до 1.1M BTC и сами по себе оспариваются.