Разработчики Bitcoin возобновили обсуждение долгосрочной безопасности сети на фоне развития квантовых вычислений («Q-Day»). Поводом стало интервью, которое генеральный директор StarkWare Эли Бен-Сассон дал журналисту Пите Риззо.
По словам Бен-Сассона, без внедрения «квантового решения» Bitcoin потеряет лидерство, а его рыночная капитализация обрушится из-за физических ограничений современных вычислительных систем.
Критику этих прогнозов высказал Адам Бэк, создатель Hashcash, соучредитель Blockstream и один из криптографов, упомянутых Сатоши Накамото в white paper Bitcoin. В социальной сети X Бэк описал паническое ожидание фразой: «c'mon guys, don't be silly and alarmist» («Ну же, ребята, не будьте глупыми и паникёрами»).
По мнению Бэка, риски преувеличены, поскольку алгоритмы защиты от квантовых угроз уже находятся на этапе проектирования протокола. Он отметил, что собственная компания Бен-Сассона, StarkWare, строит свои продукты на технологии STARK: доказательствах с нулевым разглашением, которые работают на криптографических хеш-функциях.
В техническом сообществе Bitcoin основным фактором безопасности считаются хеш-функции. Согласно теоретическим моделям, квантовые компьютеры, использующие алгоритм Шора, способны взломать текущую асимметричную криптографию сети (ECDSA и Schnorr).
Однако этот метод неэффективен против хеш-функций (включая SHA-256). Алгоритм Гровера дает квантовым системам лишь квадратичное ускорение при переборе методом грубой силы, что, по словам Бэка, полностью нейтрализуется стандартными настройками безопасности Bitcoin.
План Бэка: как Bitcoin переживет квантовые суперкомпьютеры
В качестве альтернативного сценария соратник Сатоши Накамото сослался на данные о текущих технических разработках сообщества, которые к концу 2026 года перешли в фазу тестирования:
-
Протокол SHRINCS: модифицированная подпись на основе хеш-функций (Shrunken SPHINCS). По словам разработчиков Blockstream, они оптимизировали ее под ограничения пропускной способности Bitcoin.
-
Статус внедрения: для рассмотрения опубликован официальный черновик предложения по улучшению Bitcoin (BIP). Согласно дорожной карте проекта, технология проходит стресс-тесты в боковой цепи Liquid.
Критики постквантовой криптографии часто называют главной проблемой объем данных. Квантово-устойчивые подписи громоздче стандартных 64-байтовых ключей Schnorr, что, по мнению ряда исследователей, может перегрузить блокчейн и повысить комиссии.
Бэк утверждает, что инфраструктура способна масштабироваться за счет агрегации данных. По его позиции, методы пакетной верификации и хеш-доказательства STARK позволяют сжать тысячи подписей в один компактный пакет. По словам сторонников этого подхода, решение сохранит скорость сети и защитит ее децентрализацию.
Нынешняя дискуссия демонстрирует существование двух полярных взглядов: часть индустрии считает квантовую угрозу срочной проблемой, тогда как основные разработчики Bitcoin говорят о запланированном тестировании защитной инфраструктуры, которое идет параллельно с развитием квантовых возможностей.