Coinbase przechowuje około 5 procent wszystkich istniejących bitcoinów, a 13 października 2026 roku opublikował coś, co najbardziej przypomina plan migracji Bitcoina po erze kwantowej. Wpis zatytułowany „Wspólna praca nad gotowością BTC na erę postkwantową” nie ogłasza soft forka, terminu ani nowego typu adresu. Robi coś innego: podaje liczbę, wokół której społeczność Bitcoina tańczy od dwóch lat. Własne badania Coinbase wskazują, że pełna migracja podpisów zajmie do siedmiu lat. Najbardziej zaawansowane dzisiejsze komputery kwantowe mają mniej niż 1000 fizycznych kubitów. Oba fakty są prawdziwe jednocześnie, a różnica między nimi to cały spór.
Połowa października 2026 roku to rozsądny moment na taki spór. Bitcoin handluje blisko 82 000 dolarów, spotowe ETF-y właśnie zanotowały drugi z rzędu tydzień odpływów, a rynek skupia się na podwyżkach stóp Fed i odczytach cen producentów. Nikt nie wycenia ryzyka kwantowego. Coinbase twierdzi, że właśnie dlatego prace inżynieryjne powinny zacząć się teraz, póki temat jest nudny.
Co Coinbase faktycznie zaproponował
Wpis to lista priorytetów, nie specyfikacja. Coinbase wyraźnie określa go jako dokument do dyskusji, a nie zatwierdzony plan migracji czy ostateczne stanowisko firmy. Po odjęciu zastrzeżeń zostaje sześć konkretnych postulatów.
Po pierwsze, oddzielić pojemnik od zamka. Coinbase chce odseparować typ outputu przechowującego środki od algorytmu podpisu, który autoryzuje ich wydawanie. Dzięki temu schemat podpisu można dodać, wymienić lub uruchomić równolegle z innym, bez przeprojektowywania całego outputu. Wymienia dwóch kandydatów, którzy już to oferują: Pay to Merkle Root zdefiniowany w BIP 360 oraz projekt określany jako P2TRv2.
Po drugie, hybrydowe portfele jako pomost. Coinbase opowiada się za etapowym rozwiązaniem, w którym aktywne portfele przechodzą na konstrukcję 1 z 2. Te same monety mają dwie ścieżki wydawania: jedną autoryzowaną klasycznym kluczem ECDSA lub Schnorr, a drugą kluczem postkwantowym. Jeśli kiedykolwiek pojawi się kryptograficznie istotny komputer kwantowy, ścieżka klasyczna zostaje wyłączona, a środki są już chronione. Jeśli nigdy się nie pojawi, nic nie zostaje utracone.
Po trzecie, wybierać schematy podpisów z siatką bezpieczeństwa. Wymienieni kandydaci to ML DSA, SLH DSA, FN DSA oraz kompaktowy schemat o nazwie SHRINCS. Jedna twarda zasada Coinbase: każdy schemat podpisu stanowego musi być dostarczony z bezstanowym fallbackiem. Portfel, który ponownie używa stanu podpisywania w schemacie stanowym, może wyciec wystarczająco dużo, by sfałszować podpisy. To nie jest teoretyczny problem dla powiernika wykonującego tysiące operacji podpisywania dziennie.
Po czwarte, musi współpracować z obliczeniami wielostronnymi. Instytucjonalne przechowywanie opiera się na MPC, gdzie żadna pojedyncza maszyna nigdy nie trzyma kompletnego klucza prywatnego. Coinbase chce co najmniej jednej opcji postkwantowej, która dobrze współgra z MPC, w przeciwnym razie najwięksi posiadacze w ekosystemie nie będą mogli w ogóle migrować.
Po piąte, musi mieścić się w blokach i być weryfikowalne przez zwykłe pełne węzły. Więcej o tym poniżej, bo tu kryje się prawdziwy koszt. Po szóste, stare monety potrzebują własnej ścieżki. Coinbase chce, aby debata o porzuconych i utraconych kluczach toczyła się równolegle z pracami nad podpisami, a nie je blokowała. To uprzejmy sposób powiedzenia, że najtrudniejsze pytanie polityczne w Bitcoinie nie powinno wstrzymywać prac technicznych.
Ile bitcoinów jest faktycznie zagrożonych
Liczba, która nadaje planowi pilność, pochodzi z własnej Rady Doradczej ds. Kwantowych Coinbase, która 21 kwietnia 2026 roku oszacowała, że około 6,9 miliona BTC znajduje się w outputach, w których klucz publiczny jest już widoczny w łańcuchu. Przy obecnych cenach to około 570 miliardów dolarów. Niezależne wyliczenie Glassnode przekroczyło sześć milionów, a starsze analizy skupiają się wokół 6,7 miliona, więc liczba nie jest odstępstwem Coinbase.
Zagrożony nie znaczy skradziony. Oznacza, że jeśli kiedykolwiek powstanie maszyna zdolna do uruchomienia algorytmu Shora na skalę, te monety można zaatakować bez czekania, aż właściciel dokona transakcji. Podział ma znaczenie, bo mówi, kto jest narażony.
| Typ ekspozycji | Dlaczego klucz jest widoczny | Przybliżona liczba BTC | Czy właściciel może to naprawić |
|---|---|---|---|
| Stare outputy P2PK | Nagrody coinbase z ery Satoshiego wypłacane bezpośrednio na surowy klucz publiczny | Około 1,7 miliona | Tylko przenosząc monety, a większość uznaje się za utraconą |
| Ponownie użyte adresy | Jednorazowe wydanie ujawnia klucz, a adres nadal przyjmuje środki | Większość pozostałych ponad 5 milionów | Tak, przenieść na świeży adres |
| Ścieżka klucza Taproot | Wydanie ujawnia zmodyfikowany klucz publiczny | Rosnący udział ostatnich outputów | Tak, P2MR całkowicie usuwa ścieżkę klucza |
| Niewydane, nigdy nieużyte adresy | Tylko hash jest publiczny aż do wydania | Wszystko inne | Podatne tylko w oknie między rozgłoszeniem a potwierdzeniem |
Wiersz o ponownie użytych adresach powinien zaniepokoić każdego operatora giełdy i kasyna. Gorące portfele, które zgarniają depozyty do kilku długowiecznych adresów, to podręcznikowy przypadek ujawnionych kluczy, a trzymają środki klientów, nie uśpione zasoby wielorybów.
Dlaczego siedem lat, skoro komputery kwantowe mają mniej niż 1000 kubitów
Luka sprzętowa jest realna. Chip Willow od Google ma 105 fizycznych kubitów. Helios od Quantinuum raportował 98 fizycznych kubitów dających 48 skorygowanych błędami kubitów logicznych, co jest obecnym stanem sztuki dla użytecznych kubitów. Złamanie 256-bitowej krzywej eliptycznej Bitcoina wymaga według najnowszych szacunków od 1200 do 1450 kubitów logicznych.
Poważnie, zmienił się sufit, nie podłoga. W marcu 2026 roku Google Quantum AI opublikowało szacunki zasobów, które obniżają wymóg fizycznych kubitów do ataku na 256-bitową kryptografię krzywych eliptycznych poniżej 500 000, około 20 razy mniej niż własna liczba z 2019 roku. Prace nad architekturami atomów neutralnych i jonów uwięzionych sugerują, że dziesiątki tysięcy mogą ostatecznie wystarczyć na tych platformach, choć nic z tego nie jest zweryfikowane w sprzęcie. Akademicki szacunek z 2026 roku podaje prawdopodobieństwo kryptograficznie istotnego komputera kwantowego na około jeden do sześciu do 2035 roku, rosnąc do około 60 procent do 2050 roku. To liczby scenariuszowe, nie prognozy, a Adam Back z Blockstream nadal twierdzi, że praktyczne zagrożenie jest 20 do 40 lat dalej.
Siedem lat to nie przewidywanie sprzętu. To przewidywanie zarządzania Bitcoinem. Taproot zajął około czterech lat od propozycji do aktywacji, a wdrożenie wsparcia w portfelach ciągnęło się długo potem. Zmiana postkwantowa dotyka reguł konsensusu, każdej biblioteki portfela, każdego sprzętowego podpisującego, stosu MPC każdego powiernika i systemu depozytów każdej giełdy. Liczba Coinbase obejmuje wsparcie oprogramowania, planowanie powiernicze i migrację kluczy użytkowników, i pasuje do towarzyszącej propozycji, która już istnieje.
BIP 360 i BIP 361 to dwie połowy planu
BIP 360 został włączony do oficjalnego repozytorium BIP-ów 11 lutego 2026 roku. Definiuje Pay to Merkle Root, output w stylu Taproot, który zobowiązuje się tylko do drzewa skryptów i całkowicie usuwa wydawanie ścieżką klucza. Każde wydanie ujawnia liść skryptu i dowód Merkle'a, nigdy goły klucz publiczny, który leży odsłonięty do następnego bloku. Adresy prawdopodobnie zaczynałyby się od bc1z. Zachowuje multisig, timelocki i układy dziedziczenia przez Tapscript i jest dokładnie tym elastycznym pojemnikiem, o który prosi Coinbase.
Czego BIP 360 nie robi, to nie dodaje podpisu postkwantowego. ECDSA i Schnorr zostają. Istniejące monety nie migrują same. Istnieje implementacja testnetowa, ale Bitcoin Core nie scalił żadnej jej części i nie ma harmonogramu aktywacji.
BIP 361, współautorstwa Jamesona Loppa i pięciu innych, to połowa egzekwująca i jest znacznie bardziej kontrowersyjna. Proponuje trzy fazy. Około trzy lata po aktywacji BIP 360 nowe płatności na stare typy adresów byłyby odrzucane. Około dwa lata później stare podpisy stałyby się nieważne, co zamraża każdą monetę, która się nie przeniosła. Trzecia faza, wciąż tylko pomysł badawczy, pozwoliłaby uwięzionym posiadaczom odzyskać środki przez dowody własności z wiedzą zerową. Sam Lopp powiedział, że propozycja nie jest obecnie w pozycji do przyjęcia, a Back sprzeciwia się jakiemukolwiek wymuszonemu wygaszeniu. Dodaj trzy plus dwa lata BIP 361 do realistycznego czasu aktywacji i otrzymasz siedem lat Coinbase.
Problem miejsca w bloku, którego nikt nie chce wycenić
To część planu, która bezpośrednio wpływa na to, ile płaci każdy użytkownik. Podpisy postkwantowe są ogromne w porównaniu z 64-bajtowymi podpisami Schnorr, których Bitcoin używa dziś, a model wagi Tapscript jest dostrojony dokładnie do tego 64-bajtowego rozmiaru. CryptoCasino.Vegas zebrało opublikowane parametry każdego schematu wymienionego przez Coinbase, aby pokazać skalę problemu.
| Schemat podpisu | Typ | Rozmiar podpisu | Wielokrotność Schnorr | Kompromis |
|---|---|---|---|---|
| Schnorr (obecny) | Krzywa eliptyczna | 64 bajty | 1x | Podatny na kwant |
| FN DSA 512 (Falcon) | Kratowy | 666 bajtów | Około 10x | Najmniejsza opcja, najtrudniejsza do bezpiecznej implementacji |
| ML DSA 44 (Dilithium) | Kratowy | 2420 bajtów | Około 38x | Standard NIST, dojrzały, duży |
| ML DSA 65 | Kratowy | Około 3309 bajtów | Około 52x | Wyższy poziom bezpieczeństwa preferowany w jednym z projektów BIP |
| SLH DSA (SPHINCS+) | Oparty na hashu | 7856 do 49 856 bajtów | 120x do 780x | Najbardziej konserwatywne bezpieczeństwo, najgorszy rozmiar |
Blok, który swobodnie mieści 3000 transakcji z podpisem Schnorr, mieści znacznie mniej, jeśli każde wejście niesie 2,4-kilobajtowy podpis. Bez nowej zniżki na witness kilku deweloperów na liście mailingowej ostrzegało, że samo wdrożenie ML DSA może ostro obciąć przepustowość. Dlatego lista Coinbase zawiera „mieści się w ograniczonym miejscu w bloku” jako wymóg projektowy, a nie miły dodatek, i dlatego hybrydowe podejście 1 z 2 ma znaczenie. Użytkownicy płacą za 64-bajtowe podpisy aż do dnia, w którym naprawdę potrzebują tego dużego.
Opłaty to konsekwencja widoczna dla gracza. Sieć Bitcoin, w której każda transakcja jest 10 do 50 razy cięższa, to sieć, w której wypłaty on-chain kosztują więcej i potwierdzają się wolniej. A to wypycha jeszcze większy wolumen rozliczeń kasyn na Lightning lub całkowicie na inne łańcuchy.
Jak Bitcoin wypada na tle Ethereum i Solany
Bitcoin nie jest najbardziej z tyłu, ale ma najtrudniejszy problem koordynacji. Fundacja Ethereum celuje w pełną ochronę postkwantową do końca 2029 roku, z abstrakcją konta EIP 8141 oznaczoną jako must ship dla ulepszenia Hegotá. Abstrakcja konta pozwala portfelom podmienić podpisy oparte na hashu lub kracie bez hard forka, co jest przewagą strukturalną, której Bitcoin po prostu nie ma. Odpowiedzią Solany na razie jest Winternitz Vault, opcjonalny portfel z podpisami jednorazowymi ze stycznia 2025 roku, który użytkownicy muszą aktywnie wybrać, bez ogłoszonego od tego czasu planu sieciowego.
NIST sfinalizował ML DSA i SLH DSA w sierpniu 2024 roku i zamierza usunąć podatne na kwant algorytmy ze standardów federalnych do 2035 roku. Ta data wykonuje dużo cichej pracy w każdej mapie drogowej łańcucha. Cel Ethereum na 2029 rok jest sześć lat przed nią. Siedmioletnie okno Coinbase, rozpoczęte dziś, kończy się w 2033 roku. Problem Bitcoina polega na tym, że nikt nie może jednostronnie uruchomić zegara.
Co to oznacza, jeśli trzymasz bitcoiny lub grasz nimi
Nic we wpisie Coinbase nie zmienia niczego w twoich monetach w tym roku ani w następnym. Nie ma głosowania aktywacyjnego, terminu ani oprogramowania do pobrania. Praktyczne wnioski są mniejsze i bardziej natychmiastowe.
Przestań używać ponownie adresów. To zawsze była dobra higiena, a teraz jest największą pojedynczą rzeczą oddzielającą zagrożone 6,9 miliona BTC od całej reszty. Świeży adres dla każdego depozytu ukrywa twój klucz publiczny aż do momentu wydania. Uważaj, gdzie stoi twój powiernik. Coinbase przygotowuje własne systemy i mówi o tym. Mniejsze giełdy i operatorzy hazardowi prowadzący zgarnianie do długowiecznych gorących portfeli są słabym ogniwem. A kiedy pojawi się wsparcie portfeli postkwantowych, to oni będą musieli migrować pierwsi i najszybciej. Platformy oparte na automatycznym rozliczaniu, w tym CryptoCasino.Vegas, będą musiały dodać obsługę outputów postkwantowych w momencie, gdy biblioteki portfeli ją udostępnią. Bo gorący portfel z ponownie użytym kluczem to dokładnie ten cel, dla którego napisano ten plan.
Spodziewaj się, że spór o stare monety będzie głośniejszy. Jedyne żywe pytanie w polityce postkwantowej Bitcoina brzmi, czy niezmigrowane monety zostaną zamrożone, ograniczone stawką, czy pozostawione temu, kto pierwszy zbuduje maszynę kwantową. Coinbase celowo nie zajął stanowiska. Wszyscy inni zajmą, a ta debata, nie sprzęt, zdecyduje, czy siedem lat to optymizm.
