Оскільки темп інновацій у сфері квантових обчислень випереджає традиційні очікування, фундаментальна проблема, що тривалий час залишалася на периферії криптовалютної дискусії, нині виходить на перший план. У березні 2026 року засновник Litecoin Чарлі Лі зробив важливе попередження: якщо квантові обчислення досягнуть прориву, приблизно 1,1 мільйона біткоїнів, які належать анонімному творцю Bitcoin Сатоші Накамото, можуть стати першою мішенню для хакерів. Це попередження стосується не лише технічних вразливостей — воно зачіпає саму суть децентралізованої ідеології Bitcoin: коли незмінний реєстр стикається з незворотними технологічними змінами, чи маємо ми право втручатися для захисту активів? У цій статті розглядаються технічні причини, масштаб даних, розбіжності у спільноті та майбутні сценарії, які можуть визначити наступне десятиліття Bitcoin.
Огляд події
13 березня засновник Litecoin Чарлі Лі пояснив в інтерв’ю, що в епоху Сатоші Bitcoin переважно використовував скрипти транзакцій Pay-to-Public-Key (P2PK). Ці ранні біткоїни мають значно слабший криптографічний захист порівняно з сучасними стандартами гаманців. Коли квантові комп’ютери стануть достатньо потужними, атакуючі першочергово намагатимуться зламати адреси, які напряму розкривають свої публічні ключі.
Попередження Лі перевело давню гіпотетичну дискусію у технічних колах у мейнстрім: якщо Сатоші помер або остаточно втратив доступ до своїх гаманців, ці монети неможливо перемістити у гаманці з квантовим захистом. Відтак вони стають відкритим скарбом для квантових хакерів. Якщо ці монети будуть викрадені й масово продані на ринку, це може зруйнувати як вартість Bitcoin, так і систему довіри до нього.
Технічна основа: вразливості адрес P2PK
Щоб зрозуміти походження цього ризику, потрібно повернутися до ранніх днів Bitcoin. З 2009 до початку 2010 року транзакції Bitcoin переважно використовували формат P2PK, який прямо включає повний публічний ключ отримувача у вихід транзакції.
Згодом стандартом став формат P2PKH. P2PKH розкриває лише хеш публічного ключа, а сам публічний ключ стає видимим лише на короткий час під час ініціювання транзакції власником гаманця та її підпису на блокчейні. Такий дизайн дає тимчасовий буфер для коштів — атакуючі мають зламати ключ у короткому проміжку між трансляцією транзакції та підтвердженням блоку, що робить задачу значно складнішою.
На противагу цьому, адреси P2PK з епохи Сатоші мають публічні ключі, які назавжди закарбовані у блокчейні, фактично надаючи квантовим атакуючим необмежений час для зламу коду.
Аналіз даних: наскільки великий ризик?
Згідно з спільною аналітичною запискою Ark Invest та Unchained, опублікованою у березні 2026 року, хоча більша частина запасу біткоїнів отримала кращий захист завдяки оновленню форматів адрес, значна частина існуючих активів залишається відкритою для довгострокового ризику квантових обчислень.
| Тип адреси та категорія ризику | Кількість (BTC) | Опис ризику |
|---|---|---|
| Активи ранніх адрес P2PK | ~1,7 мільйона | Публічні ключі повністю відкриті; найвищий ризик квантової атаки; переважно ранні винагороди майнерів і активи Сатоші. |
| Активи з повторного використання адрес | ~5 мільйонів | Повторне використання розкриває публічні ключі, теоретично вразливі до ретроспективного зламу. |
| Активи адрес P2TR | ~200 000 | Формат Taproot; теоретичні вразливості у ключовому шляху. |
| Відносно захищені активи | ~19,5 мільйона | Переважно P2PKH, P2SH та інші сучасні формати, які не розкривають публічні ключі. |
Джерело: Ark Invest / Unchained Whitepaper
Як видно вище, приблизно 1,7 мільйона біткоїнів у адресах P2PK, які мають найвищий ризик, є центральною точкою цієї дискусії. За поточними цінами це понад 120 мільярдів доларів.
Станом на 16 березня 2026 року дані Gate показують, що Bitcoin (BTC) оцінюється у $72 588,8, добовий обсяг торгівлі становить $549,17 млн, а ринкова капіталізація — $1,43 трлн. Самі 1,1 мільйона біткоїнів Сатоші варті близько $79,85 млрд. Якщо хакери одночасно продадуть цей обсяг, вплив на ринок буде величезним.
Дискусія у спільноті: заморозити чи залишити як є?
Ця загроза викликала гострі розбіжності у криптоспільноті, а дискусії охоплюють як технічну, так і політичну площину.
Технічні оптимісти: загроза віддалена, поки що хвилюватися не варто
Розробники ядра Bitcoin, такі як Адам Бек і Джеймсон Лопп, неодноразово підкреслювали, що сучасні квантові комп’ютери ще дуже далекі від масштабів, необхідних для зламу ECC-шифрування Bitcoin. У звіті Ark Invest зазначено: для зламу Bitcoin потрібно щонайменше 2 330 логічних кубітів, тоді як нинішні технології мають лише сотні. Реальна загроза може з’явитися не раніше середини 2030-х. Лопп також застерігає: навіть якщо почати діяти зараз, міграція всієї мережі Bitcoin до стандартів квантового захисту може зайняти 5–10 років. Короткострокова паніка не потрібна, але довгострокові дослідження й підготовка — обов’язкові.
Інтервенціоністи: неактивні активи потрібно заморозити
Цю позицію представляють Майкл Сейлор і Джеймсон Лопп, які вважають, що мережа повинна оновитися у відповідь на квантову загрозу. Сейлор пропонує сценарій "quantum leap": після оновлення мережі активні монети мігрують у захищені виходи, а втрачені чи покинуті монети (включно з активами Сатоші) заморожуються. Це скоротить обсяг обігу та зміцнить цінність Bitcoin. Пропозиція QBIP Лоппа встановлює дедлайни міграції; кошти, які не переміщені до кінцевої дати, більше не можна витрачати, що слугує фільтром від квантового викрадення. Прихильники вважають це необхідним злом, щоб не допустити розблокування 20–30% запасу хакерами й підриву наративу про фіксований обсяг Bitcoin.
Лібертаріанці: приватна власність є священною і недоторканною
Ця група категорично проти будь-якої форми заморожування. Вони вважають, що вузли не мають права конфіскувати чиїсь біткоїни — навіть ті, що належать померлим. Неможливо на суспільному рівні відрізнити втрачені монети від просто старих, а будь-яке примусове замороження може призвести до гострих розколів ланцюга. Радикал П’єр Рошар навіть стверджує: ці монети мають бути доступними для всіх — кожен може використати квантові комп’ютери для "майнінгу" старих монет, і це частина свободи Bitcoin.
Ринкові спекулянти: OG-інвестори куплять, хакери не обвалять ринок
Аналітик Віллі Ву пропонує інший погляд: якщо квантові атаки все ж стануть реальністю, багато довгострокових власників куплять монети під час обвалу, і мережа виживе. Дехто вважає, що хакери раціонально продаватимуть поступово або шортитимуть ринок через ф’ючерси, а не обвалять все одразу. BitMEX Research припускає, що нульові доказові протоколи можуть дозволити справжнім власникам заявити права на активи, але це не працює для адрес P2PK, створених до появи seed-фраз.
Динаміка наративу: загроза ще не настала, але її вплив вже відчутний
Цікаво, що попри віддаленість технічної загрози, її наратив вже впливає на поведінку ринку. Стратег Jefferies Крістофер Вуд цього року вилучив Bitcoin з портфеля, а Кевін О’Лірі зазначив, що інституції обмежують свою експозицію через цей ризик. Це демонструє: реальний вплив квантової загрози полягає не лише у технологіях, а й у тому, як учасники ринку її сприймають і оцінюють.
Глибший наратив також ставить питання: чи був дизайн Сатоші навмисним? Співавтор BIP-360 Гантер Біст вказує, що оригінальний клієнт 2009 року за замовчуванням використовував адреси P2PK для винагород майнерів, і Сатоші, ймовірно, знав про алгоритм Шора. Чи навмисно він забезпечив повернення втрачених ранніх монет у обіг через технології майбутнього? Це припущення додає філософський вимір до суто технічної дискусії.
Майбутні сценарії: чотири можливі результати
Перед цією дилемою майбутнє Bitcoin може розвиватися за кількома сценаріями:
| Сценарій | Умови запуску | Основна динаміка |
|---|---|---|
| Сценарій 1: поступове оновлення через soft fork | Спільнота досягає крихкого консенсусу й готується до загрози до її появи. | Через BIP-360 або подібні пропозиції встановлюється багаторічне вікно міграції. Більшість активного запасу переходить у квантозахищені адреси, а частина монет P2PK (включно з активами Сатоші) вважається назавжди втраченою, що фактично створює дефляційний ефект. Процес є суперечливим, але дозволяє уникнути розколу мережі через hard fork. |
| Сценарій 2: конфліктний hard fork | Інтервенціоністи й лібертаріанці не можуть домовитися, і пропозиції заморожування впроваджуються примусово. | Мережа розколюється на два ланцюги: один (BTC-A) заморожує старі адреси для безпеки й визначеності обсягу; інший (BTC-B) дотримується фундаменталізму, дозволяючи будь-які монети отримати через квантові атаки. Розробник ядра Мет Корралло вважає, що ринок обере ланцюг із меншим обсягом і без квантового тиску продажу, зрештою залишивши одного переможця. |
| Сценарій 3: квантова атака і "code is law" | Прорив у квантових обчисленнях стається до готовності спільноти, і атаки відбуваються. | Монети Сатоші викрадені, масові розпродажі спричиняють обвал цін і кризу довіри. Однак може реалізуватися сценарій Віллі Ву, коли OG-інвестори купують на падінні, і мережа виживає після гострої турбулентності. Дехто вважає атакуючих легітимними, інші закликають до відкату. Механізм консенсусу проходить найважче випробування. |
| Сценарій 4: бездіяльність і довгострокова паралізація | Дискусія триває, жодне ефективне рішення не набирає більшості до моменту появи реальної загрози. | Квантова загроза нависає як меч Дамокла, створюючи постійний ризик і стримуючи інституційний капітал. Зрештою, коли атака таки відбудеться, ринок опиниться у хаосі сценарію 3. |
Висновок
Попередження Чарлі Лі — це камінь, кинутий у воду, хвилі від якого виходять далеко за межі технічної спільноти. Воно змушує криптосвіт задуматися над фундаментальним питанням: коли криптографічні основи, що забезпечують безпеку мережі, руйнуються під тиском технологічного прогресу, як має змінюватися децентралізована система, яка проголошує "code is law"?
1,1 мільйона біткоїнів Сатоші — це одночасно пам’ятник історії Bitcoin і тест на мудрість його управління. Чи варто втручатися, жертвуючи частиною принципів заради збереження загальної цінності, чи залишити все незмінним і дозволити майбутнім технологіям вирішити долю? Однозначної відповіді немає, але ця дискусія безперечно визначатиме траєкторію Bitcoin на десятки років уперед. Яким би не був результат, це раннє випробування може стати необхідною підготовкою для довгострокового виживання Bitcoin у постквантовому світі.
