Glassnode: 20% биткоинов подвержены квантовым рискам из-за поведения владельцев
По данным Glassnode, 4,12 млн биткоинов (BTC) находятся в адресах с уязвимостью к квантовым атакам из-за повторного использования адресов, частичных трат и особенностей хранения. Сумма более чем в два раза превышает 1,92 млн BTC, которые подвержены рискам из-за устаревших типов скриптов биткоина.
Компания разделяет биткоины с квантовой уязвимостью на две категории: структурный риск, связанный с особенностями протокола и раскрытием публичных ключей, и операционный риск, возникающий из-за того, как пользователи управляют адресами и выводом средств.
Чем отличаются структурная и операционная уязвимости
Структурная уязвимость возникает там, где публичный ключ по умолчанию становится видимым в блокчейне. К таким случаям относятся ранние монеты с Pay-to-Public-Key (P2PK) эпохи Сатоши, bare multisig и современные выводы Pay-to-Taproot (P2TR).
Операционная уязвимость работает иначе. В адресах Pay-to-Public-Key-Hash (P2PKH) и Pay-to-Witness-Public-Key-Hash (P2WPKH) публичные ключи скрыты за хешами, пока средства не расходуются. Но стоит владельцу повторно использовать адрес или совершить частичную трату — защита теряется, а остаток средств становится уязвим.
Общий объем таких биткоинов Glassnode оценивает в 30,2% от всей эмиссии. При этом операционная уязвимость превышает структурную в 2,1 раза.
«Главный вывод — большая часть текущей уязвимости связана не только с устаревшими скриптами, а с тем, как пользователи управляют адресами и ключами», — отметили в компании.
Привычки в ончейне
Крупнейший сегмент монет с операционной уязвимостью сосредоточен на биржах — около 1,66 млн BTC, или почти 40% всей категории.
«Доля таких монет на биржах заметно выше: почти половина отмеченных биткоинов, находящихся на биржах, попадает в уязвимую категорию, тогда как среди остального объема вне бирж — менее 30%», — добавили в Glassnode.
Подходы кастодиальных сервисов сильно различаются. У Coinbase уровень подверженности оценивается в 5%, у Binance — около 85%, у Bitfinex — 100%.
Различия видны и среди других крупных держателей. У WisdomTree в зоне риска весь объем, у Grayscale — примерно половина запасов на открытых адресах. Госкошельки США, Великобритании и Сальвадора рискам не подвержены.
По данным Glassnode, доля относительно безопасных биткоинов на биржах сократилась с примерно 55% в 2018 году до 45% сейчас.
Реализация Bitcoin Improvement Proposal 360 (BIP-360) усилит защиту Taproot. Часть рисков можно снизить уже сейчас: достаточно вовремя менять адреса и избегать их повторного использования.