Дебаты вокруг квантовой устойчивости Bitcoin в значительной степени сосредоточены на вероятности появления квантового компьютера в ближайшем будущем. На самом деле, никто не знает истинную вероятность появления криптографически значимого квантового компьютера в ближайшие годы или даже десятилетия. Тем не менее, стоимость Bitcoin в основном зависит от доверия к его безопасности и надежности. Наибольшая угроза для Bitcoin заключается не в самом квантовом вычислении, а в страхе, что оно может появиться. Эта угроза уже существует, и ее нельзя развеять чисто рациональными аргументами. Лично я верю, что, возможно, не увижу квантовый компьютер, способный сломать современную криптографию, за свою жизнь, но правда в том, что я на самом деле не знаю. В этом контексте разумным шагом будет проактивное обновление протокола Bitcoin, чтобы он был квантово-устойчивым, и определение четкого пути миграции, включая стратегию обработки "потерянных" монет (таких как монеты Сатоши). Это не будет тривиально. Любая такая миграция включает реальные компромиссы: криптография на основе решеток еще не прошла испытание временем; схемы на основе хешей кажутся архаичными, BIP32 нужно будет переосмыслить, и мы потеряем преимущества аддитивной подписи Шнорра для многоподписных настроек. Наконец, в отношении потерянных монет нет чистого решения. Замораживание их создаст опасный прецедент для конфискации в Bitcoin, в то время как оставление их уязвимыми может представлять системный риск для общей стабильности сети.