Glassnode: 20% биткоинов подвержены квантовым рискам из-за поведения владельцев

<a href="https://x.com/glassnode/status/2057043418694463559" rel="noreferrer noopener nofollow" target="_blank">По данным Glassnode</a>, 4,12 млн биткоинов (BTC) находятся в адресах с уязвимостью к квантовым атакам из-за повторного использования адресов, частичных трат и особенностей хранения. Сумма более чем в два раза превышает 1,92 млн BTC, которые подвержены рискам из-за устаревших типов скриптов биткоина.

Компания разделяет биткоины с квантовой уязвимостью на две категории: структурный риск, связанный с особенностями протокола и раскрытием публичных ключей, и операционный риск, возникающий из-за того, как пользователи управляют адресами и выводом средств.

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-чем-отличаются-структурная-и-операционная-уязвимости">Чем отличаются структурная и операционная уязвимости</h2>

Структурная уязвимость возникает там, где публичный ключ по умолчанию становится видимым в блокчейне. К таким случаям относятся ранние монеты с Pay-to-Public-Key (P2PK) эпохи <a href="https://ru.beincrypto.com/learn/kto-takoj-satoshi-nakamoto-sozdatel-bitkoina/" rel="noreferrer noopener" target="_blank">Сатоши</a>, bare multisig и современные выводы Pay-to-Taproot (P2TR).

Операционная уязвимость работает иначе. В адресах Pay-to-Public-Key-Hash (P2PKH) и Pay-to-Witness-Public-Key-Hash (P2WPKH) публичные ключи скрыты за хешами, пока средства не расходуются. Но стоит владельцу повторно использовать адрес или совершить частичную трату — защита теряется, а остаток средств становится уязвим.

Общий объем таких биткоинов Glassnode оценивает в 30,2% от всей эмиссии. При этом операционная уязвимость превышает структурную в 2,1 раза.

<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
«Главный вывод — большая часть текущей уязвимости связана не только с устаревшими скриптами, а с тем, как пользователи управляют адресами и ключами», — отметили в компании.
</blockquote>

<figure class="wp-block-image size-full"><img alt="Биткоины с операционной и структурной уязвимостью" class="wp-image-375996" src="https://assets.beincrypto.com/img/O0ETY-Ng0ZPcCyius_oNNplxrys=/smart/93ca24fbb8b843c4befb6aae7939d2f5" /><figcaption class="wp-element-caption">Биткоины с операционной и структурной уязвимостью. Источник: <a href="https://x.com/glassnode/status/2057043418694463559" rel="noreferrer noopener nofollow" target="_blank">X/Glassnode</a></figcaption></figure>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-привычки-в-ончейне">Привычки в ончейне</h2>

Крупнейший сегмент монет с операционной уязвимостью сосредоточен на биржах — около 1,66 млн BTC, или почти 40% всей категории.

<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
«Доля таких монет на биржах заметно выше: почти половина отмеченных биткоинов, находящихся на биржах, попадает в уязвимую категорию, тогда как среди остального объема вне бирж — менее 30%», — добавили в Glassnode.
</blockquote>

Подходы кастодиальных сервисов сильно различаются. У Coinbase уровень подверженности оценивается в 5%, у Binance — около 85%, у Bitfinex — 100%.

Различия видны и среди других крупных держателей. У WisdomTree в зоне риска весь объем, у Grayscale — примерно половина запасов на открытых адресах. Госкошельки США, Великобритании и Сальвадора рискам не подвержены.

По данным Glassnode, доля относительно безопасных биткоинов на биржах сократилась с примерно 55% в 2018 году до 45% сейчас.

Реализация Bitcoin Improvement Proposal 360 (BIP-360) усилит защиту Taproot. Часть рисков можно снизить уже сейчас: достаточно вовремя менять адреса и избегать их повторного использования.