- StarkWare завершила первую квантово-устойчивую транзакцию в сети Bitcoin.
- 6.04 BTC (30.2%) потенциально уязвимы для квантовых атак.
- Метод защищает новые транзакции, но требует значительных вычислительных ресурсов и имеет ограничения.
StarkWare объявила в среду, что выполнила первую в истории квантово-безопасную транзакцию Bitcoin, подтвержденную в основной сети, что обеспечило безопасность монет, переведенных в хэш-структуру, от атак, использующих алгоритм Шора. Это имеет значение не только для Bitcoin, но и для других крупных блокчейнов, которые полагаются на эллиптические кривые и в конечном итоге сталкиваются с той же проблемой.
Почему весь рынок следил за этим
Потенциальная опасность не является чем-то необычным. Если публичный ключ Bitcoin кого-то появляется в публичных записях, достаточно мощный квантовый компьютер, использующий алгоритм Шора, потенциально может обнаружить их закрытые ключи и запустить попытку взлома.
Согласно Glassnode Research, всего 6,04 миллиона BTC, что составляет 30,2% от общего предложения криптовалюты, подвержены квантовому воздействию в состоянии покоя. Из этих 6,04 миллиона BTC 1,92 миллиона BTC структурно подвержены из-за типа их вывода, в то время как 4,12 миллиона BTC операционно подвержены из-за таких практик, как повторное использование адресов и поведение хранения.
Это различие необходимо. Glassnode измеряет экспозицию в состоянии покоя: монеты с публичными ключами, которые уже известны до того, как их владельцы переведут их. Однако новая опасность возникает в отношении расходов, когда скрытый публичный ключ раскрывается в процессе транзакции.
В настоящее время нет квантового компьютера, способного выполнить такую атаку. Однако в 2026 году эксперты Google рассчитали, что взлом кривой secp256k1 Bitcoin потребовал бы либо 1200 логических кубитов и 90 миллионов вентилей Тёффоли, либо 1450 логических кубитов и 70 миллионов вентилей. Согласно моделированию сверхпроводящей архитектуры, менее полумиллиона физических кубитов было бы достаточно.
Как подписание с измельчением закрывает окно мемпула
Здесь на сцену выходит демонстрация StarkWare. При обычных платежах Bitcoin закрытый ключ может быть раскрыт во время передачи. Следовательно, квантовый хакер мог бы вычислить закрытый ключ транзакции до ее подтверждения и завершить транзакцию раньше оригинальной.
Авиху Леви, генеральный директор приложений в StarkWare, изобрел Quantum-Safe Bitcoin (QSB), чтобы решить этот недостаток без изменения протокола консенсуса Bitcoin. Концепция QSB основана на Binohash и работает путем преобразования квантово-уязвимой части протокола в головоломку хэш-подписи, которая опирается на устойчивость RIPEMD-160 к прообразу и не зависит от предположений эллиптической кривой, нарушенных алгоритмом Шора.
Перед отправкой транзакции отправитель проводит ресурсоемкие вычисления вне платформ. Используя предложенную Леви настройку, QSB теоретически способен обеспечить около 118 бит устойчивости ко второму прообразу против модели угрозы Шора. Квантовый хакер все равно получит выгоду от квадратичного улучшения, предлагаемого алгоритмом Гровера, даже если он не получит экспоненциально более высокого преимущества, присущего алгоритму Шора против криптографии эллиптической кривой.
Выводы Леви стали известны в апреле 2026 года, при этом инженер StarkWare Томер Гилади сыграл ключевую роль в развертывании первой транзакции основной сети, использующей этот метод.
Подвох: путь напрямую к майнеру и часы вычислений
Существуют реальные ограничения. В исследованиях Леви стоимость внеплатформенных GPU-вычислений, необходимых для создания транзакции, составляет около $75–$200, в то время как в аннотации к исследованию говорится, что сумма составит несколько сотен долларов. В зависимости от количества доступных GPU вычисления могут потребовать нескольких часов для завершения.
Транзакции QSB могут быть классифицированы как нестандартные политикой ретрансляции Bitcoin, что означает, что они не могут следовать обычному пути мемпула. Соответственно, StarkWare отправила свою транзакцию напрямую майнеру, а MARA вставила ее через сервис Slipstream.
Важно отметить, что QSB не может помочь с 6,04 миллиона BTC, уже отмеченными как подверженные Glassnode. Если атакующий сможет увидеть публичный ключ достаточно долго, чтобы найти закрытый ключ в будущем, то атака может произойти без ожидания поступления соответствующей транзакции. QSB служит способом безопасного хранения защищенных монет, а не для обеспечения безопасности всего текущего Bitcoin.
Почему StarkWare все еще хочет мягкий форк
Леви и генеральный директор StarkWare Эли Бен-Сассон оба говорят, что долговечным ответом остается обновление на уровне протокола. BIP 360 предлагает Pay-to-Merkle-Root, или P2MR, как новый тип вывода, предназначенный для поддержки миграции от квантово-уязвимых путей подписи. BIP 361 предлагает поэтапный отказ от устаревших подписей ECDSA и Schnorr; он отмечает, что по состоянию на 1 марта 2026 года более 34% всех биткоинов раскрыли публичный ключ в блокчейне.
На данный момент Бен-Сассон представил демонстрацию как временную меру, а не постоянное решение.
Прорыв Авиху важен, потому что он дает психологическое успокоение, которое нам нужно и которое нужно самому активу.”
Он ранее сравнивал подход криптоиндустрии к угрозе с пассажирами на Титанике. После среды он сказал, что демонстрация показала:
«есть спасательные шлюпки».
Bitcoin торговался около $78,620, пока распространялись новости.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Кто выполнил первую квантово-устойчивую транзакцию в Bitcoin?
StarkWare объявила об этом 26 августа 2026 года. Метод был разработан Авиху Леви, генеральным менеджером по приложениям, а инженер Томер Гилади реализовал его в работающей транзакции. Майнинг осуществила компания MARA через свой сервис Slipstream.
Как метод защищает Bitcoin от квантовых компьютеров?
Он использует «запекание» подписей: перебор вне цепи до тех пор, пока хеш транзакции не сформирует действительную подпись, которая никогда не раскрывает данные эллиптической кривой, уязвимые для квантового компьютера. Таким образом, безопасность опирается на стойкость хеш-функций к поиску прообраза, а не на уязвимую математику кривых.
Делает ли это Bitcoin полностью устойчивым к квантовым угрозам?
Нет. По словам StarkWare, эта техника позволяет лишь переместить монеты в защищённое хранилище и не помогает адресам, чьи открытые ключи уже раскрыты в блокчейне; компания по-прежнему считает, что более надёжным долгосрочным решением является мягкое обновление протокола (soft fork).
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ашиш Кумар
Ашиш Кумар — крипто- и финансовый журналист с восьмилетним опытом работы в новостных редакциях. Он освещает события на крипторынках, регулирование, DeFi и экосистемы бирж. Ашиш работал в Coingape, Todayq и Newsroompost. Он получил степень PGDP по английской журналистике в IIMC. Среди его интервью — представители индустрии, такие как Артур Хейс, Ят Сиу, Остин Федера и другие.
