Для криптовалют время на исходе
Большая часть 2026 года уже позади, и цель, намеченная на 2030 год, может показаться далёкой, но на самом деле это не так. Угроза постквантового периода нависла не только над криптовалютами. Отдельным организациям и целым отраслям, например банковскому сектору, нужно уже сейчас задуматься о том, как эффективно заменить криптографию, встроенную в современные технологии.
Недавно AMBCrypto рассказал о трудностях, с которыми может столкнуться Bitcoin при переходе на квантово-устойчивую криптографию. Сейчас BIP-360, предложение для сети, направленное на защиту от квантовых атак и вводящее новый тип адреса Pay-to-Merkle-Root, является лишь предложением и не обеспечивает полной защиты от квантовых атак.
Предложение убирает возможность тратить средства через ключевой путь Taproot, при которой публичный ключ раскрывается в блокчейне. Это решает проблему определённого типа риска, связанного с длительным раскрытием ключа, но не является полноценным решением квантовых рисков. BIP-360 также не переносит существующие монеты на новые адреса автоматически.
Предложение не обеспечивает защиту в период между отправкой транзакции и её подтверждением, когда публичный ключ уже раскрыт, а транзакция ещё находится в мемпуле.
SHRINCS как часть продолжающейся работы по квантовой защите Bitcoin
Криптографические цифровые схемы, которые Bitcoin использует сейчас, ECDSA и Schnorr, создают очень компактные подписи. Национальный институт стандартов и технологий рекомендует постквантовые криптографические схемы на основе хеширования и решёток, подписи которых в 38–123 раза больше.
Их использование замедлило бы сеть Bitcoin до ползучего состояния и снизило бы скорость обработки транзакций до менее чем 1 в секунду.
В качестве потенциально подходящей альтернативы была предложена схема подписи под названием SHRINCS. Её минимальный размер составляет 548 байт, а максимальный может достигать 4619 байт.
Предложение, представленное в декабре 2025 года, открывает перспективное направление исследований, но криптографически оно ещё недостаточно проработано. У него есть некоторые преимущества и компромиссы, например компактные подписи, но оно также создаёт проблему управления криптографическим состоянием в каждом кошельке.
Одного обновления недостаточно для достижения квантовой устойчивости. Для укрепления сети потребуются непрерывные исследования, инженерная работа и последовательное внедрение изменений.
Эти долгосрочные улучшения необходимы, чтобы превратить сеть в более устойчивую систему, способную противостоять будущему развитию квантовых вычислений.
Итог
- В дискуссии о квантовой устойчивости Bitcoin остаётся много вопросов. Самый важный из них, возможно, заключается в том, достаточно ли у нас времени для действий или его уже не хватает.
- BIP-360 и SHRINCS являются перспективными предложениями, продвигающими инженерную работу, однако сети нужно как можно скорее достичь консенсуса о том, какой путь выбрать.
