sejournal.io

Вот краткий заголовок для этой новости на русском языке: «Пылевые» атаки на криптокошельки: $83,8 млн ущерба за два года

Вот перефразированная новость на русском языке:

Исследователи из лаборатории CyLab Университета Карнеги — Меллона зафиксировали 270 миллионов попыток «отравления» криптовалютных адресов в сетях Ethereum и BNB Chain за период с июля 2022 года по июнь 2024 года. Эти атаки затронули 17 миллионов кошельков, а подтверждённый ущерб превысил 83,8 миллиона долларов. После обновления Fusaka количество «пылевых» переводов USDT увеличилось на 612%.

Термин «пыль» используется для обозначения двух разных типов атак. Первый направлен на деанонимизацию владельца кошелька, второй — на кражу средств. Вместе с командой биткоин-миксера Mixer.Money разбираемся в механизмах этих атак, их различиях и способах защиты от нежелательной «пыли».

Шпион и вор

Первый метод — дастинг с целью деанонимизации. Злоумышленник рассылает крошечные суммы на тысячи кошельков. Как только получатель тратит эти монеты вместе с основными средствами, аналитики могут связать адреса в один кластер, чтобы выяснить личность владельца и размер его средств.

Второй метод — подмена адреса (address poisoning). В этом случае микроперевод используется иначе: злоумышленник отправляет на кошелёк жертвы небольшой перевод с адреса-двойника, который похож на тот, куда жертва регулярно отправляет деньги. Расчёт на то, что в следующий раз пользователь скопирует реквизиты из истории, не проверив их внимательно.

В мае 2024 года такая атака принесла злоумышленнику 1155 WBTC, при этом комиссия за транзакцию составила всего 0,65 доллара. Жертва потеряла 68 миллионов долларов.

Механика дастинга

Чтобы понять механику дастинга, нужно вспомнить, как биткоин хранит информацию о состоянии UTXO. В отличие от банковской системы, здесь нет привычных балансов счетов. Вместо этого используется модель UTXO, где средства представлены отдельными непотраченными выходами транзакций. Их можно сравнить с купюрами произвольного номинала, а баланс кошелька — это сумма всех выходов, находящихся под контролем пользователя.

Чтобы перевести 0,3 BTC, кошелёк с выходами на 0,2 и 0,15 BTC объединит их в одной транзакции. На этом основана эвристика общего владения входами (Common Input Ownership Heuristic): если у операции несколько входов, они с высокой вероятностью принадлежат одному человеку.

Схема разворачивается в четыре шага:
1. Атакующий генерирует пыль — выходы размером в несколько сотен сатоши.
2. Рассылает их на тысячи адресов.
3. Кошелёк жертвы автоматически подбирает пылевой выход вместе с обычными монетами для оплаты.
4. Оба выхода попадают в один перевод, и ончейн-анализ связывает их адреса-источники с одним владельцем.

Затем в дело вступают внешние данные. Аналитические компании, такие как Chainalysis, сопоставляют кластер с KYC-данными бирж, IP-адресами и поведенческими паттернами.

Двойник в истории

Второй приём, который также называют «пылью», работает иначе. Злоумышленник не пытается деанонимизировать владельца кошелька, а хочет похитить средства с помощью подмены адреса.

Схема основана на привычке пользователей сверять реквизиты по первым и последним символам. Большинство интерфейсов показывают адреса в усечённом виде (например, bc1qa…16z), и мало кто вчитывается в середину.

Как отмечают в Mixer.Money, это проблема удобства: адреса невозможно запомнить, люди склонны копировать их из истории переводов, что создаёт уязвимость.

Атакующий перебирает ключи на видеокартах, пока не получит адрес-двойник с теми же первыми и последними символами, что у постоянного получателя. Затем с этого адреса отправляется микроперевод, и поддельные реквизиты появляются в списке операций рядом с настоящими.

Современные GPU с инструментами вроде Profanity2 генерируют более 500 миллионов адресов в секунду, что позволяет подобрать совпадающий vanity-адрес примерно за 72 секунды. Для биткоин-адресов формата bech32, использующих алфавит из 32 символов, перебор каждого символа требует больше вычислений, чем в Ethereum, но параллельная обработка на GPU всё равно позволяет быстро подобрать нужный адрес.

Самая результативная группа в выборке CyLab заработала 29 миллионов долларов при расходах в 2,7 миллиона долларов. Конкуренция высока: в 79% успешных атак в Ethereum одну и ту же жертву одновременно «травили» несколько команд.

Пример потенциальной ошибки: в декабре 2025 года трейдер сначала отправил тестовые 50 USDT на правильный адрес, а через несколько минут скопировал реквизиты из «отравленной» истории и перевёл 49 999 950 USDT мошеннику. У адреса-двойника совпадали первые три и последние четыре символа.

У биткоина есть структурное преимущество перед сетями с моделью аккаунта: пыль в UTXO создаёт отдельный различимый выход, который можно изолировать и никогда не тратить.

Найти и не тронуть

Защита от дастинга основана на одном принципе: пыль безвредна, пока лежит нетронутой. Опасной она становится, когда попадает в один перевод с вашими монетами. Поэтому её нужно найти и заморозить.

Помогает coin control — ручной выбор монет для платежа. Без него кошелёк сам подбирает выходы, оптимизируя комиссию, и может случайно включить пылевой UTXO в перевод. С coin control вы сами указываете, какие средства потратить, исключая сомнительные.

Практическая дисциплина сводится к трём правилам:
— Помечайте каждое подозрительное мелкое поступление как «пыль» сразу после получения.
— Замораживайте подозрительные выходы, чтобы кошелёк не использовал их автоматически.
— Никогда не объединяйте пыль с чистыми монетами в одном платеже.

Эта функция доступна в десктопных кошельках с маркировкой выходов, таких как Sparrow Wallet и Trezor Suite. Они позволяют присваивать метки, вручную отбирать монеты для отправки или замораживать UTXO.

В Mixer.Money рекомендуют не трогать пыль, помечать её, а получателя каждого платежа брать не из списка операций, а из адресной книги. Также советуют сверять адрес целиком, хранить реквизиты постоянных получателей отдельно и не копировать их из истории. Крупные суммы лучше подтверждать по второму

Hut 8 арендовала ИИ-кампус за $9,8 млрд

20 июля майнинговая компания Hut 8 заключила 15-летний договор аренды на вторую очередь ИИ-кампуса Beacon Point в Техасе на сумму $9,8 млрд. Арендатор тот же, что и по первой очереди, но его имя не разглашается — известно лишь, что у него высокий инвестиционный рейтинг. Hut 8 установит дополнительные 352 МВт вычислительных мощностей на базе Nvidia, в результате чего общая законтрактованная мощность арендатора на площадке достигнет 704 МВт. Сделка полностью коммерциализирует кампус мощностью 1 ГВт, а базовая стоимость контрактов по Beacon Point составила $19,6 млрд. С учётом опционов на продление эта сумма может вырасти до $50,2 млрд. В целом по портфелю ИИ-дата-центров Hut 8 законтрактовано 949 МВт, общая базовая стоимость соглашений — $26,6 млрд, а среднегодовой чистый операционный доход превышает $1,75 млрд. После новости акции Hut 8 подскочили на 10% до $104,51, что также подстегнуло рост бумаг других майнеров, развивающих ИИ-направление: Cipher Mining вырос на 15,4%, TeraWulf — на 5,4%, а биржевой фонд CoinShares Bitcoin Miners ETF — на 10,6%.

Тем временем другой биткоин-майнер, IREN, объявил о новых контрактах на облачные ИИ-сервисы на $2,8 млрд. В связи с этим компания повысила прогноз годовой выручки направления AI Cloud на конец 2026 года с $3,7 млрд до более чем $4 млрд, причём около 85% этой суммы уже обеспечено подписанными соглашениями. Среди клиентов IREN — Microsoft, Nvidia, Perplexity, Figure AI, Together AI, Fluidstack, Fireworks AI, Fal AI и Hume AI. Ещё один новый заказчик описан как «ведущий ИИ-разработчик», но его имя не раскрыто. Контракты включают предоплаты, покрывающие около 45% капитальных затрат на GPU, что снижает потребность компании в финансировании. Средневзвешенный срок соглашений — около четырёх лет. На 30 июня у IREN было примерно $7,6 млрд в денежных средствах и эквивалентах. Сооснователь и co-CEO IREN Дэниел Робертс отметил, что за последние 12 месяцев компания выросла с примерно 3 МВт собственных мощностей AI Cloud до 480 МВт в этом году, с целью достичь 1,2 ГВт к 2027 году. После анонса акции IREN выросли на 18,7%.

Напомним, в июле майнинг-компания MARA Holdings купила площадку в округе Матагорда (Техас) за сумму до $600 млн, а TeraWulf объявила о планах привлечь $3,5 млрд на строительство дата-центра для Anthropic.

Пептиды за биткоины: рынок США взлетел на 700%

Вот переписанная новость на русском языке:

Американцы всё чаще расплачиваются криптовалютой за пептиды. В первом квартале 2026 года продавцы таких препаратов получили $32 млн — за год сумма выросла на 700%, сообщает Bloomberg со ссылкой на данные Chainalysis.

Пептиды рекламируют как средства для похудения, наращивания мышц и омоложения. Одобренные лекарства проходят клинические испытания и продаются в аптеках вроде Walgreens и CVS. Однако значительная часть онлайн-продаж идёт в обход этой системы.

Дешёвые препараты привозят из зарубежных лабораторий без рецепта и страховки. На некоторых упаковках указано, что они не предназначены для людей.

Почему выбирают криптовалюту

Банки и платёжные системы отказываются работать с такими продавцами из-за рисков нарушения правил. Поэтому часть поставщиков принимает оплату только в биткоинах. В Chainalysis отметили, что для некоторых покупателей это первый опыт использования криптовалют.

Bloomberg приводит пример Зака, 49-летнего директора по маркетингу с северо-запада США. В поисках ретатрутида (препарат Eli Lilly) он нашёл китайского поставщика, который согласился отправить 20 флаконов за $240. На американском рынке такая покупка обошлась бы ему примерно в $300 в месяц. Продавец принимал только цифровые активы, поэтому Заку пришлось впервые в жизни купить биткоин.

Как рос рынок

В Chainalysis выделили три этапа роста. До 2025 года это был нишевый «подпольный» рынок с оборотом около $200 000 в месяц. Затем тема попала в поле зрения движения Make America Healthy Again. Рост совпал с назначением Роберта Кеннеди-младшего главой Минздрава США. Однако прямую причинно-следственную связь по данным блокчейна установить нельзя, подчеркнули в компании.

Резкий скачок произошёл в конце 2025 года — после того как тема стала популярной в TikTok-субкультуре looksmaxxing. Её последователи стремятся улучшить внешность и физическую форму. Среднемесячный приток вырос примерно в четыре раза — до $9,9 млн. В пиковые месяцы он превышал $10 млн.

В то же время бывшая сотрудница Coinbase Global Сара Грэм оценивала годовой оборот рынка пептидов примерно в $100 млн в 2023 году. По данным TRM Labs, в 2025 году поступления цифровых активов в этот сектор достигли $41,4 млн — рост на 20% за год. Глобальный директор по политике аналитической платформы Эри Редбонд сравнил динамику с ранними этапами теневых онлайн-рынков вроде Silk Road.

Крупные продавцы переходят на стейблкоины

Рынок устроен неравномерно, отметили специалисты. Основной объём приходится на узкую группу крупных продавцов с широкой клиентской базой. Чем крупнее поставщик, тем профессиональнее его расчёты.

Мелкие игроки перебирают разные монеты, крупные — используют почти только биткоин и стейблкоины. У продавцов со средним депозитом от $1000 преобладают «стабильные монеты». Так они страхуются от скачков курса при крупных и трансграничных закупках.

Сырьё и поставщики из Китая

Основное сырьё для пептидов производят в Китае. В TRM Labs отметили, что китайские производители химической продукции активно наращивают присутствие в этой нише. По данным Forbes, за три квартала прошлого года импорт из Китая в США вырос примерно вдвое — до более чем $300 млн.

Часть поставщиков перешла на пептиды из наркобизнеса. Китайская Bigreat Technology поставляла прекурсоры фентанила и амфетаминов на рынки России и Казахстана. Для продажи косметических пептидов она зарегистрировала отдельное юрлицо — Zhengzhou DEPU Technology.

Напомним, в марте 2026 года аналитики Chainalysis сообщили о возвращении даркнет-платформ к биткоину.

Киты накопили 66 700 BTC, средние держатели продают

На крипторынке биткоин-киты наращивают свои запасы, в то время как держатели со средними кошельками активно продают. За последние 60 дней крупные игроки (адреса с балансом от 1000 до 10 000 BTC) накопили около 66 700 BTC, что является рекордным показателем с 17 февраля. В то же время кошельки с 100–1000 BTC избавились от примерно 77 800 BTC.

Аналитик CryptoQuant Амр Таха считает, что такая ситуация указывает на переток предложения от средних держателей к крупным. Он отмечает, что сами по себе эти данные не предсказывают движение цены, но устойчивое накопление китами на фоне активных продаж со стороны мелких групп может быть позитивным сигналом для биткоина в среднесрочной перспективе.

«Исторически устойчивое накопление крупными держателями может сократить объем доступного предложения, особенно в периоды агрессивного распределения», — пояснил Таха.

Тем временем аналитик под псевдонимом Darkfost сообщил, что за последние 30 дней инвесторы вывели с бирж Binance и Bybit стейблкоины на сумму около $2,3 млрд. Он связывает это с падением ликвидности и слабым притоком нового спроса.

«Спрос и ликвидность сокращаются, и инвесторы, похоже, предпочитают выводить стейблкоины с бирж или вовсе покидать рынок. Слишком пессимистичный настрой инвесторов мешает биткоину выбраться из зоны консолидации», — отметил Darkfost.

Основатель MN Trading Михаэль ван де Поппе указал на крайне низкую волатильность биткоина, назвав текущую ситуацию «скучной». Он выделил ключевое сопротивление на уровне $65 000 и поддержку на $61 000. По его мнению, закрепление выше $65 000 может привести к росту, а потеря $61 000 — к падению до $50 000.

На момент написания статьи биткоин торгуется около $64 200, практически не изменившись за сутки. Аналитик CoinNiel также отметил охлаждение биткоин-левериджа и слабое возвращение покупателей.

Вот заголовок для новости: Индекс Coinbase Premium по биткоину установил антирекорд: 60 дней в минусе

Вот перефразированная новость на русском языке:

Индекс Coinbase Premium для биткоина уже 60 дней подряд находится в отрицательной зоне — это самый длительный период за всю историю наблюдений. Такие данные приводит сервис Coinglass.

В последний раз показатель был выше нуля 19 мая. На 18 июля его значение составляет -0,05%.

Предыдущий рекорд по продолжительности отрицательных значений составлял 40 дней — с 16 января по 24 февраля.

Индекс Coinbase Premium часто используют для оценки настроений розничных инвесторов из США: чем он ниже, тем меньше интерес к активу.

На момент написания новости биткоин стоит $64 100. За сутки криптовалюта подорожала на 1,5%.

Первой криптовалюте удалось восстановиться после падения в пятницу, которое было вызвано обвалом фондового рынка, в том числе сектора полупроводников.

Напомним, что с 13 по 17 июля в спотовые биткоин-ETF поступило чистыми $75,5 млн. Эти продукты показали вторую подряд положительную неделю.

Вот краткий заголовок для этой новости: Биткоин-ETF привлекли $75,5 млн за неделю

Вот перефразированная новость на русском языке:

С 13 по 17 июля спотовые биткоин-ETF показали чистый приток в размере 75,5 миллиона долларов. Это уже вторая подряд неделя с положительной динамикой, по данным SoSoValue.

Основной вклад внес фонд IBIT от BlackRock, привлекший 204,1 миллиона долларов. При этом крупнейший отток был зафиксирован у FBTC от Fidelity — 181,1 миллиона долларов.

За тот же период Ethereum-фонды привлекли 105,5 миллиона долларов, повторив тенденцию инструментов на базе цифрового золота. Основная часть средств поступила в ETHA от BlackRock — 135,3 миллиона долларов.

Криптофонды демонстрируют устойчивость, несмотря на негатив на фондовом рынке, вызванный возобновлением конфликта между США и Ираном.

Старший аналитик Bloomberg по ETF Эрик Балчунас предположил, что биткоин-ETF могут пойти по пути золотых инструментов: периоды роста будут сменяться резкими спадами и долгой стагнацией. «Оба актива представляют собой оболочки для не приносящих дохода средств сохранения стоимости», — отметил эксперт. Он подчеркнул, что такие продукты сильно зависят от настроений инвесторов, так как базовые активы не генерируют денежный поток.

Напомним, в Glassnode отметили, что держатели биткоина перестали массово фиксировать убытки. В прошлых циклах подобная динамика нередко предшествовала началу восходящего тренда.

JPMorgan назвал позитивные сигналы для биткоина

Аналитики JPMorgan считают, что рост долларовых резервов компании Strategy и приток средств в биткоин-фьючерсы являются позитивными сигналами для перспектив криптовалюты.

В последнее время потоки в спотовые биткоин-ETF были нестабильными. 14 июля чистый приток составил $181 млн — это произошло после оттока в $425 млн днём ранее. При этом вложения в фонды с кредитным плечом, связанные с акциями Strategy, оставались положительными на протяжении семи недель. Аналитики связывают это в основном с активностью розничных инвесторов.

Также в JPMorgan отметили приток капитала в биткоин-фьючерсы на Чикагской товарной бирже (CME) и бессрочные контракты. По мнению банка, эти инструменты чаще используются институциональными участниками.

Недавние данные подтверждают нестабильность потоков в ETF. За последнюю неделю чистый отток составил $56,6 млн, хотя 16 июля поступления достигли $79,2 млн.

Ещё одним важным фактором стало увеличение долларового резерва Strategy с $2,55 млрд до $3 млрд. Компания подтвердила, что эти средства предназначены для выплаты дивидендов по привилегированным акциям и процентов по долгу. По оценке JPMorgan, этого запаса хватит примерно на 20 месяцев выплат дивидендов.

Ранее аналитики банка рекомендовали компании сформировать резерв на 24–36 месяцев, чтобы снизить вероятность продажи биткоинов для обслуживания обязательств. Однако они признали, что прямую связь между увеличением резерва и настроениями инвесторов установить сложно.

По состоянию на 12 июля Strategy владела 843 775 BTC. Компания приобрела их за $63,69 млрд при средней цене $75 476. За неделю она привлекла $466,7 млн через продажу акций MSTR, но не покупала и не продавала биткоины.

Напомним, в начале июля JPMorgan раскритиковал программу монетизации биткоин-резерва Strategy. Она позволяет компании продавать криптовалюту для пополнения долларового запаса, выплаты дивидендов и обслуживания долга.

Ранее глава Ripple Брэд Гарлингхаус заявил, что остаётся оптимистом по биткоину, но назвал модель Strategy вредной для рынка, поскольку она финансирует покупки цифрового золота за счёт выпуска привилегированных акций.

Запуск клиента DOG Mode для упрощения Ordinals и Runes

Вот переписанная новость на русском языке:

Сооснователь проекта Runestone под псевдонимом Leonidas объявил о запуске клиента DOG Mode для сети биткоина. В отличие от предложения BIP-110, для работы этого решения достаточно всего одного майнера — голосование большинства не требуется.

«Я очень рад объявить о запуске нового клиента с открытым исходным кодом под названием Bitcoin $DOG Mode. Bitcoin Core и Bitcoin Knots годами навязывали правила, которых сам биткоин не предусматривает. Транзакция может быть полностью действительной с точки зрения консенсуса, но при этом быть заблокированной…» — написал Leonidas.

Предложенный специалистом клиент меняет два параметра:
— Максимальный размер транзакции в весовых единицах (WU): с 400 000 до 3,9 млн. Для сравнения, весь блок биткоина вмещает 4 млн WU. Новое правило охватывает почти весь этот объём.
— «Лимит пыли», минимальный размер вывода: с 294–546 сатоши до 1 сатоши.

Это упростит отправку Ordinals-надписей и Runes — биткоин-аналогов NFT и взаимозаменяемых токенов. Обе технологии остаются спорной темой в сообществе: критики называют их «спамом».

«Bitcoin Core и Bitcoin Knots годами навязывали правила, которых сам консенсус не предусматривает. Армия DOG больше не ждёт разрешения — настало время убрать избыточные ограничения», — написал Leonidas.

Более высокий потолок операций позволит отправлять файлы и целые коллекции размером почти в целый блок. Сейчас такие переводы Core отклоняет как «нестандартные», хотя технически они валидны. Поэтому их проводят через прямые каналы с майнерами — например, сервис Slipstream от MARA.

Второе изменение — «лимит пыли» — избавит Ordinals и Runes от лишних сатоши в каждом выходе. По оценке разработчика, это освободит около $25 млн «лишних» сатоши.

Предложение Leonidas касается не консенсуса сети, а политики релея — правил, по которым узел решает, пересылать транзакцию дальше или нет. DOG Mode отменит их на уровне отдельных нод, поэтому для его активации не нужен порог поддержки майнеров.

Для реализации спорного BIP-110 требуется 55% хешрейта сети. 13 июля поддержка оценивалась около 1%, но к моменту написания опустилась ниже этой отметки.

Напомним, в феврале гендиректор Blockstream Адам Бэк назвал обновление атакой на репутацию биткоина и «судом Линча».

Квантовая защита биткоина: новый прототип ZK-доказательства

Вот перефразированная версия новости на русском языке:

15 июля компания Project Eleven, занимающаяся постквантовой криптографией, представила ранний прототип доказательства с нулевым разглашением (zero-knowledge proof). В будущем эта технология может позволить владельцам биткоин-кошельков подтверждать свои права на средства даже после появления квантовых компьютеров.

Доказательство с нулевым разглашением даёт возможность подтвердить, что вы владеете информацией, не раскрывая её. В данной схеме пользователь доказывает, что контролирует не только ключ текущего адреса, но и более старый ключ в иерархии кошелька.

Пока этот механизм не работает в сети биткоина. Чтобы его применить, протокол должен будет официально признать такие доказательства и разрешить их использование для перевода средств на постквантовые адреса.

Как это работает?

«Днём Q» называют момент, когда квантовый компьютер сможет восстановить приватный ключ по публичному. Тогда и злоумышленник, и настоящий владелец смогут создавать одинаково корректные подписи.

«После “дня Q” действительная подпись больше не доказывает владение», — пояснил сооснователь Project Eleven Алекс Пруден.

Предложенный метод использует путь деривации в иерархическом детерминированном кошельке. В такой системе множество адресов создаётся из одного исходного секрета через цепочку родительских и дочерних ключей.

Пользователь должен доказать, что знает данные, расположенные выше нужного адреса в этой цепочке. Система проверяет, что из этих данных действительно получен приватный ключ биткоин-адреса, но сам родительский секрет не раскрывается.

Схема опирается на защищённый этап деривации, где дочерний ключ создаётся с использованием приватного родительского ключа и алгоритма HMAC-SHA512.

По мнению Project Eleven, квантовый компьютер сможет получить приватный ключ адреса из публичного, но не сможет восстановить родительский ключ через защищённый этап. Алгоритм Гровера ускоряет перебор хеш-функций, но не делает такую операцию реальной на практике.

Доказательство можно привязать к конкретному сообщению — например, подтвердить разрешение владельца на перевод оставшихся средств на новый постквантовый адрес.

Что известно о прототипе?

Project Eleven профинансировала разработку совместно с ведущим разработчиком системы доказательств Binius Джимом Позеном. Исходный код опубликован в репозитории Binius64 на GitHub. Подход основан на методе переноса подписи в постквантовую схему (signature lifting), описанном исследователями Ор Саттатом и Шаем Выборски в 2023 году.

Метод позволяет заменить уязвимую для квантовых атак подпись постквантовым доказательством с теми же ключами. Для этого между секретным и публичным ключами должна использоваться односторонняя функция, устойчивая к квантовым вычислениям.

Project Eleven называет прототип технического директора Lightning Labs Олаолувы Осунтокуна первой рабочей реализацией этого подхода. Он использовал виртуальную машину доказательств с нулевым разглашением RISC Zero и опубликовал код в апреле 2026 года.

Новая версия работает на системе Binius64. По данным Project Eleven, генерация доказательства на MacBook Air с чипом M5 заняла 243 мс при использовании четырёх ядер. Полный первый цикл (подготовка, создание доказательства и самопроверка) потребовал около 910 мс.

Проверка готового доказательства заняла 40 мс. Пиковое потребление памяти при генерации — 2,1 ГБ, размер файла — 358 КиБ. Сейчас прототип поддерживает три типа биткоин-адресов: устаревший P2PKH, нативный SegWit P2WPKH и вложенный SegWit P2SH-P2WPKH. Адреса Taproot пока не поддерживаются.

Разработчики называют реализацию ранней и неаудированной. Она не позволяет вернуть или перевести активы в существующей сети и не защищает средства, которые злоумышленник уже успел вывести.

Для рабочего механизма потребуется изменить правила сети или добавить отдельную систему проверки. Сообществу также предстоит решить, когда перестать принимать обычные подписи для уязвимых адресов и как обрабатывать конкурирующие требования владельца и атакующего.

Подготовка биткоина к квантовой миграции

Схема Project Eleven рассчитана на пользователей, которые не успеют перевести средства в течение возможного периода постквантовой миграции. Она дополняет предложения по созданию новых типов адресов, но не заменяет их.

11 февраля 2026 года предложение BIP-360 включили в официальный репозиторий Bitcoin Improvement Proposals со статусом Draft. Оно описывает новый тип выхода Pay-to-Merkle-Root (P2MR), который может быть активирован через софтфорк.

P2MR повторяет основную конструкцию Taproot, но удаляет возможность потратить средства только при помощи ключа. Транзакция должна проходить через дерево скриптов, куда в дальнейшем можно добавить постквантовые условия расходования.

В марте BTQ Technologies запустила тестовую сеть Bitcoin Quantum с реализацией BIP-360. В июне Квантовый консультативный совет Coinbase оценил, что около 1,7 млн BTC находятся на старых выходах P2PK с уже раскрытыми публичными ключами. С учётом повторного использования адресов под потенциальной угрозой около 7 млн BTC.

Среди промежуточных вариантов совет упомянул специальные криптографические доказательства вместо обычных подписей. Предложение Project Eleven демонстрирует один из возможных способов реализовать такой подход, но решение о его включении в правила сети остаётся за участниками биткоин-сообщества.

Напомним, в июне эксперты указали на технические и управленческие сложности постквантовой миграции первой криптовалюты. Среди нерешённых вопросов — судьба старых монет, совместимость кошельков и достижение консенсуса по обновлению протокола.

Вот несколько вариантов кратких заголовков для этой новости на русском языке: 1. Биткоин готовят к квантовой угрозе 2. Project Eleven представила защиту биткоина от квантовых компьютеров 3. Квантовый щит для биткоина: новый прототип 4. Постквантовая защита биткоина стала на шаг ближе 5. Биткоин-кошельки спасут от «дня Q»

Вот перефразированный текст новости на русском языке:

15 июля компания Project Eleven, занимающаяся постквантовой криптографией, показала ранний прототип доказательства с нулевым разглашением. В будущем эта технология может позволить владельцам биткоин-кошельков подтверждать свои права на средства даже после появления мощных квантовых компьютеров.

Доказательство с нулевым разглашением позволяет подтвердить знание информации, не раскрывая её. В предложенной схеме пользователь доказывает, что контролирует не только ключ текущего адреса, но и более старый ключ в структуре кошелька.

Пока механизм не работает в сети биткоина. Для его применения нужно, чтобы протокол признал такие доказательства и разрешил их использование для перевода средств на постквантовые адреса.

Как работает доказательство

«Днём Q» называют момент, когда квантовый компьютер достаточной мощности сможет восстановить приватный ключ по открытому публичному. Тогда и злоумышленник, и настоящий владелец кошелька смогут создавать одинаково правильные цифровые подписи.

«После “дня Q” обычная подпись больше не доказывает владение», — пояснил сооснователь и глава Project Eleven Алекс Пруден.

Предложенный механизм использует путь деривации в иерархическом детерминированном кошельке. В такой системе множество адресов создаётся из одного исходного секрета через последовательность родительских и дочерних значений.

Пользователь должен доказать знание данных, расположенных выше нужного адреса в этой структуре. Затем система проверяет, что из них действительно получен приватный ключ биткоин-адреса. Родительский секрет при этом не раскрывается.

Схема основана на защищённом этапе деривации, когда дочерний ключ создаётся с использованием приватного родительского ключа и криптографического алгоритма HMAC-SHA512.

По версии Project Eleven, квантовый компьютер сможет получить приватный ключ адреса из публичного, но не сможет практически восстановить родительский ключ через защищённый этап. Алгоритм Гровера снижает сложность перебора хеш-функций, но не делает такую операцию выполнимой на практике.

Доказательство можно привязать к конкретному сообщению. Например, оно может подтвердить разрешение владельца на перевод оставшихся средств на новый постквантовый адрес.

Что известно о прототипе

Project Eleven профинансировала разработку совместно с ведущим разработчиком системы доказательств Binius Джимом Позеном. Исходный код опубликован в репозитории Binius64 на GitHub. Подход основан на методе переноса подписи в постквантовую схему (signature lifting), описанном в 2023 году исследователями Ор Саттат и Шай Выборски.

Метод позволяет заменить уязвимую для квантовых атак подпись постквантовым доказательством с теми же ключами. Для этого на пути между секретным и публичным ключами должна использоваться односторонняя функция, устойчивая к квантовым вычислениям.

Project Eleven называет прототип технического директора Lightning Labs Олаолувы Осунтокуна первой работающей реализацией этого подхода. Он использовал виртуальную машину доказательств с нулевым разглашением RISC Zero и опубликовал код в апреле 2026 года.

Новая версия работает на системе Binius64. По собственным тестам Project Eleven, генерация доказательства на MacBook Air с чипом M5 заняла 243 мс при использовании четырёх ядер. Полный первый цикл потребовал около 910 мс: в него вошли подготовка системы, создание доказательства и самопроверка.

Проверка готового доказательства заняла 40 мс. Пиковое потребление памяти при генерации составило 2,1 ГБ, размер файла — 358 КиБ. Сейчас прототип поддерживает три типа биткоин-адресов:
— устаревший P2PKH;
— нативный SegWit P2WPKH;
— вложенный SegWit P2SH-P2WPKH.

Адреса Taproot пока не поддерживаются.

Разработчики назвали реализацию ранней и не прошедшей аудит. Она не позволяет вернуть или перевести активы в существующей сети и не защищает средства, которые злоумышленник уже успел вывести.

Подготовка биткоина к квантовой миграции

Напомним, в июне эксперты указали на технические и управленческие сложности постквантовой миграции первой криптовалюты. Среди нерешённых вопросов остаются судьба старых монет, совместимость кошельков и достижение консенсуса по обновлению протокола.