forklog.com
26 августа разработчики стоящей за L2-решением Starknet компании StarkWare провели в основной сети биткоина первую транзакцию, устойчивую к атаке с использованием квантового компьютера. Изменений в правилах консенсуса для этого не потребовалось.
Quantum-safe Bitcoin, mined on mainnet, Today.
— StarkWare 🥷 (@StarkWareLtd) August 26, 2026
Designed by @avihu28 — the first ever quantum-safe Bitcoin transaction was built in collaboration with @MARAFoundation_ and our own @giladi_tom85141.
Every chain faces the same quantum deadline. Today we took a huge step to move…
Эксперимент провели в рамках схемы Quantum Safe Bitcoin (QSB), которая задумывалась как экстренный вариант миграции монет до появления полноценной постквантовой защиты на уровне протокола. Ее в апреле представил директор по продукту фирмы Авиху Леви. Инженер StarkWare Томер Гилади помог реализовать концепцию на практике.
Как работает QSB
Предложенная Леви инициатива дополняет штатную защиту первой криптовалюты дополнительным уровнем на основе хеш-функций — они устойчивы к угрозам со стороны квантовых компьютеров.
Техника подбор подписи (signature grinding) работает так: перед отправкой система перебирает множество вариантов, пока не найдет транзакцию с нужными криптографическими свойствами. Основной объем вычислений выполняется заранее офчейн, а безопасность конечного результата опирается главным образом на сложность инвертирования хеша.
Пока метод остается дорогим и медленным. Подготовка одной операции может занимать несколько часов и обходиться в сотни долларов за вычислительные ресурсы. Разработка базируется на Binohash от создателя BitVM Робина Линуса.
Включение в блок основной сети биткоина уже состоялось. Из-за нестандартного формата обычные узлы не ретранслируют такие сообщения через публичный мемпул, поэтому транзакцию передали майнеру напрямую через сервис MARA Slipstream.
Биткоин пока не стал квантово-устойчивым
В StarkWare подчеркнули, что эксперимент не защищает всю сеть от квантовых атак. QSB позволяет переместить отдельные монеты в выход с дополнительной защитой, не меняя сам протокол первой криптовалюты.
Метод также не поможет монетам, публичный ключ которых был раскрыт заранее. В таком случае потенциальный атакующий получил бы достаточно времени для его анализа еще до отправки защищенной транзакции.
Леви и глава StarkWare Эли Бен-Сассон по-прежнему считают обновление предпочтительным долгосрочным решением.
«Авиху взялся за это в нерабочее время, из личного интереса, и теперь показал, что у биткоина нет срока годности. Я по-прежнему хочу, чтобы биткоин выбрал софтфорк, и рассчитываю, что он состоится. Успешная транзакция дает биткоину подтверждение того, что средства можно защитить и до этого момента», — заявил Бен-Сассон.
По его словам, проведенный эксперимент показывает, что владельцы смогут получить дополнительный способ защиты средств еще до такого обновления.
StarkWare уже внедряет постквантовую защиту в Starknet. В июне компания представила трехэтапный план, который предусматривает замену оставшихся зависимостей от эллиптических кривых и последующую миграцию существующих контрактов.
Напомним, в конце июля основатель Cardano Чарльз Хоскинсон допустил потерю биткоином лидерства из-за квантовой угрозы.
Quantum & After. Вопрос №2: как блокчейны готовятся к «квантовой» эре?