Это перевод, выполнен от лица автора, оригинал статьи: Fees are low? Make your coins more private and (almost) quantum safe! принадлежит d5000. Спасибо за полезную информацию!

---

Низкая комиссия в 1-2 сатоши за vByte - отличная возможность сделать свои монеты более безопасными и приватными. Вы даже можете сделать их почти квантово-безопасными - в 2025 году!

Ну, скорее всего вы уже это сделали. Но если нет, то этот пост - напоминание

---

Новые крипто пользователи совершают ошибку: они часто повторно используют свои биткойн-адреса . Некоторые думают, что биткойн-адрес - это своего рода «идентификация» или «учетная запись», как им говорили некоторые альткойн-сообщества, такие как Ethereum. Но это не так!

Биткойн лучше всего использовать без повторного использования адресов. [1] На это есть две основные причины:

1) Повторное использование биткойн адресов облегчает любому субъекту, например, компаниям, занимающимся анализом блокчейнов, а также ворам и мошенникам, связывать ваши адреса. Короче говоря: ваша конфиденциальность под угрозой! (Смотри также этот пост).

2) Когда вы тратите монеты с какого-либо адреса, вы раскрываете свой открытый ключ для этого адреса и сохраняете его в блокчейне. В будущем это может позволить злоумышленникам с квантовыми компьютерами вычислить закрытый ключ с помощью открытого ключа и украсть ваши монеты! [2] [3]

Есть простое решение: просто переместите монеты на повторно используемых адресах на новый сгенерированный адрес! И Bitcoin Core, и популярные SPV-кошельки, такие как Electrum или Sparrow, предоставляют простые средства для этого.

1) Просто выберите вкладку или пункт меню, где отображаются ваши адреса.

2) Выберите адрес, который не использовался. В Electrum, например, в колонке «Tx» вы увидите количество транзакций, совершенных с этим адресом. Если оно равно нулю, значит, вы можете использовать этот адрес.

3) Скопируйте этот адрес.

4) Теперь у вас есть два варианта, как их потратить:

4a) Если у вас включен контроль монет, то лучше всего разделить монеты в соответствии с адресом, на который вы их получили. Выберите все монеты, которые находятся на одном адресе, добавьте их в контроль монет, а затем отправьте все эти монеты на новый адрес.

4b) Если у вас не включен контроль монет или вы не знаете, как его использовать, или у вас есть только один или два повторно используемых адреса, то вы можете просто отправить все биткойны на свежий адрес.


Примечание:

Существует особый класс повторно используемых адресов: те, где вы только получали монеты, но никогда их не тратили. Обычно это происходит в кампаниях за вознаграждение, когда вы решаете хранить все награды.
Неплохо бы со временем перевести эти монеты и на свежий адрес, но в этом случае будет лучше, если вы больше никогда не будете использовать этот адрес. Так что если вы хотите и дальше копить монеты, поступающие на этот адрес, и не тратить их, перемещать их не обязательно.

Примечание 2:

Если у вас по какой-то причине остались монеты, которые были получены с помощью P2PK-скрипта, то есть выплачены непосредственно на публичный ключ, а не на адрес, переместите их тоже! Это часто случается, если вы майнили монеты в первые годы существования Биткойна. Они не менее приватны, но уязвимы к атакам квантовых вычислений, как и монеты на повторно используемых адресах. Впрочем, вряд ли вы новичок в этом деле

---

[1] Есть случаи, когда повторное использование адресов удобно, например, если вы участвуете в баунти-кампании. Даже ветераны часто забывают перемещать эти монеты на свежие адреса! Но всегда полезно регулярно перемещать монеты с повторно используемых адресов на свежие.

[2] Теоретически, когда технология квантовых компьютеров достигнет такого уровня, что ключи можно будет вычислять менее чем за час, даже ваши монеты с адресов, которые никогда не использовались повторно, могут быть украдены. Но, во-первых, для этого потребуются безумные квантовые вычислительные мощности. А во-вторых, скорее всего, на тот момент всегда будут доступны квантово-безопасные адреса.

[3] Существуют предложения по сжиганию или перераспределению «уязвимых» монет, если квантовые компьютеры станут проблемой. Монеты на повторно используемых адресах могут считаться «уязвимыми». Перемещение их на неиспользуемый адрес СЕЙЧАС спасет ваши монеты от сожжения из-за того, что вы забудете о них в будущем!

---

Перевод сделан по инициативе:

amaclin1, отлично что у вас есть интерес к переводу, но это не призыв к действию а образовательный проект. Я тоже в начале не понял про квантово-безопасные монеты, но прочитав статью полностью и ссылки стало более понятно, о чем пишет автор.

Если пользователь дурак, то он все равно потеряет свои монеты, но а умный изучит информацию самостоятельно и сделает выводы, как ему лучше хранить монеты.

___
Я вам предлагаю написать актуальную статью, которая будет бесплатно переведена известными активными участниками форума на десятки языков. Критиковать всегда легче, чем делать полезный контент.

Мне статья нравится, она не большая и не короткая.
Тут даже можно возразить, что где сейчас новичок сделает адрес на BTC на 1? Во всех сервисах и кошельках по дефолту в основном bc..
Из статей я знаю что новые адреса BTC bc.. сейчас безопасны для взлома квантовым ПК. Дальше посмотрим.

Мне интересно можно уйти от компаний, которые анализируют блокчейн BTC,  на 100% разорвав связи между старым и новым кошельком. Я знаю старый проверенный способ через монеро. Как вы бы это сделали?

Мне кажется что вам нужно поработать с психологом, чтобы так не агрится. Кошелек bc1.. который не имел трат, намного безопаснее кошелька, который имеет траты.

Сейчас даже новичок знает, что загонять непроверенные BTC на биржу, это риск блокировки и потери

Вот что случается, когда переводишь BTC на биржу без проверок.
https://bitcointalk.org/index.php?topic=5540023.0

Мой кошелек, на который мне перевели "грязи". Я не занимаюсь преступлениями, но такое на биржу никак нельзя переводить. Я не смогу потом объяснить за что их получил и от кого.
https://bitcointalk.org/index.php?topic=5220346.msg65362410#msg65362410

Вы тоже не понимайте базовые вещи, но тем не менее даете советы.

Разговор же шел в контексте безопасности от угрозы квантовых компьютеров?
Да, транзакция траты с адреса «выдает» некоторую дополнительную информацию об этом адресе. Это и 15 лет назад было известно. Я повторяю, что об этом даже Накамото писал.
Но у Вас явным образом написано, что адреса bc1 являются более защищенными /в случае равенства других факторов/ в сравнении с легаси-адресами. А это ложь. Вы сделали перевод статьи, которой уже много лет и не удосужились выяснить что же за эти несколько лет произошло. Сами пребываете в иллюзии понимания сути и другим эту иллюзию транслируете.

А чего сложного? Миллион биткойнов Сатоши Накамото так трудно найти?
Вы чо, смеетесь над нами?
Тридцать минут на написание программы плюс три часа на анализ блокчейна и список я вам предоставлю.

Разумеется, программа просто найдет адреса, доказать их принадлежность кому-то невозможно

Если быть совсем точным, то в coinbase-транзакциях первых версий клиента использовался p2pk, который многие эксплореры сразу показывают в виде легаси-адреса (то есть 1ххххх). В этом случае публичный ключ уже имеется без транзакций траты

Да. Тут всё верно написано
Дело в том, что в первых версиях клиента в 2009 году практически не использовались адреса p2pkh, а использовались p2pk
Я точно не скажу сейчас с чем это было связано.
Надо поднимать архивы и смотреть переписки.
По крайней мере скриптовая часть биткойна вроде бы допускала p2pkh начиная с первого релиза.
Почему не использовали? Сатоши спешил выпустить клиента и не реализовал последующие задумки в первом/первых версиях.
Поэтому публичные ключи Сатоши Накамото (и всех первых майнеров) известны с самого начала, несмотря на то, что Сатоши не тратил свои намайненные биткойны
Большинство блок-эксплореров самостоятельно конвертируют и показывают p2pk адреса в виде 1хххх

Можете самостоятельно посмотреть на адреса и публичные ключи Сатоши Накамото в блок-этсплорерах. Сравните что вам показывает blockchain.com и mempool.space

Например, возьмем блок #2

https://www.blockchain.com/explorer/blocks/btc/2
Койнбейз транзакция генерирует 50 btc
Блок-эксплорер показывает адресатом адрес 1HLoD9E4SDFFPDiYfNYnkBLQ85Y51J3Zb1
С этого адреса нет исходящих транзакций, но потом благодарные адепты накидали туда ещё своих копеечек в надежде на то, что Сатоши их отблагодарит за преданность
Вы скажете что публичный ключ нельзя определить?
Да вот же он! Без всяких квантовых компьютеров!

047211a824f55b505228e4c3d5194c1fcfaa15a456abdf37f9b9d97a4040afc073dee6c89064984 f03385237d92167c13e236446b417ab79a0fcae412ae3316b77


А вообще-то я написал что по стойкости к квантовым вычислениям 1ххххх не отличается от bc1q….

Да, Ваше резюме к нашему спору верно.
Разве что последнее утверждение тут ни к месту.
Я прошу ещё раз обратить внимание, что не надо в одну кучу смешивать сегвит нулевой версии и тапрут
Другими словами, если мы хотим не вдаваясь в технические детали, рассказывать новичкам, то надо разделять bc1q…. и bc1p…. Это совершенно разные вещи

Адреса p2wpkh дают экономию места в блокчейне, и позволяют экономить на комиссиях. Но идентичны по квантовой стойкости адресам p2pkh. Советовать использовать такие адреса можно и нужно. Но аргументировать квантовой стойкостью нельзя

Для любого адреса Bitcoin существует 2⁹⁶ приватных ключа. И, разумеется, у адреса 1FuckiRGCTerroristsNoBiTEXXXaAovLX тоже есть 2⁹⁶ приватных ключа, но это не значит, что хоть один ключ из этого множества кому-либо известен.

Подобрать приватный ключ к адресу, состоящему из такого большого числа детерминированных символов, крайне маловероятно.

Недавно был взлом крупнейшей иранская крипто биржа Nobitex

ZachXBT пишет
Иранская криптобиржа «Nobitex», по всей видимости, была взломана  на сумму 81,7 млн ​​долларов США на блокчейнах Tron, Bitcoin, Doge и EVM после того, как были замечены подозрительные оттоки из многих кошельков, связанных с ними. Атакующий использовал Vanity адреса
https://x.com/nobitexmarket/status/1935222149989519671

TKFuckiRGCTerroristsNoBiTEXy2r7mNX  https://tronscan.org/#/address/TKFuckiRGCTerroristsNoBiTEXy2r7mNX
0xffFFfFFffFFffFfFffFFffFfFffFFFFfFfFFFFFFDead https://blockscan.com/address/0xffFFfFFffFFffFfFffFFffFfFfFFFFfFfFFFFDead
1FuckiRGCTerroristsNoBiTEXXXaAovLX https://blockchair.com/bitcoin/address/1FuckiRGCTerroristsNoBiTEXXXaAovLX
DFuckiRGCTerroristsNoBiTEXXXWLW65t https://blockchair.com/dogecoin/address/DFuckiRGCTerroristsNoBiTEXXXWLW65t

Фонды были фактически сожжены навсегда и не могут быть восстановлены, если только эмитенты стейблкоинов не перевыпустят централизованные стейблкоины.

____
Вантигеном такие адреса очень долго делать, я сомневаюсь что от них есть приватные ключи. Вижу только, что они подарили компании Тетхер 49.4М долларов
Хотя возможно Nobitex и свяжется с Тетхер, чтобы вернуть свои стейблы.

Верно.
Число 2⁹⁶ — приблизительное
Мы исходим из предположения что sha256 и ripemd160 более-менее хорошие хэш-функции
Нет оснований предполагать обратное
Если у нас есть 2¹⁶⁰ клеток, в которых суммарно сидят около 2²⁵⁶ голубей, то мы можем сказать, что в каждой клетке примерно 2⁹⁶ голубей. Но обойти всю голубятню мы физически не можем.
Кстати, на самом деле можно даже считать что число 2⁹⁷ — ведь для каждого приватного ключа есть два легаси-адреса: хэш от стандартного публичного ключа и от компактного