Внезапная мысль о квантовой безопасности Биткоина (хотя я несколько скептически отношусь к утверждению, что «всё взломают в ближайшее время» - но кто знает).

На сегодняшний день биткоин-адреса не позволяют восстановить приватный ключ даже квантовым компьютерам. Но как только адрес совершает транзакцию - это вполне становится возможным, поскольку публичный ключ и подпись оказываются раскрыты. По умолчанию биткоин-транзакции в наши дни не используют адреса повторно, поэтому проблема возникает лишь в момент, пока транзакция ожидает подтверждения - но этого времени вполне может хватить, чтобы взломать ключ, соответствующий данному адресу, и перенаправить средства взломщику.

Если Биткоин введёт новую квантово-устойчивую схему подписи - миграцию МОЖНО провести без каких-либо действий со стороны пользователей! Достаточно, чтобы первая транзакция вида старый_адрес->новый_адрес представляла собой нечто вроде доказательства с нулевым разглашением, которое не раскрывает публичный ключ или подпись, соответствующие старому адресу (использовавшему квантово-уязвимый ECDSA).

Однако это всё равно оставляет биткоины Сатоши уязвимыми, и никакого обходного решения здесь нет. Так что этот джекпот достанется тому, кто первым создаст квантовый компьютер: скорее всего, это будет какое-то государство - вероятно, Соединённые Штаты (которые, разумеется, снова сделают Биткоин Великим).

В остальном же, в отличие от Ethereum или Solana, для Биткоина существует чёткий и простой путь миграции, не требующий от пользователей активных действий по миграции своих аккаунтов до того, как квантовые компьютеры станут реальностью.