StarkWare успешно выполнила квантово-устойчивую транзакцию bitcoin на мейннете без мягкого форка

Bitcoin остается основой цифровых денег для многих, однако новые технологические риски продолжают появляться на горизонте. Одной из самых обсуждаемых долгосрочных проблем являются квантовые компьютеры и их потенциал для ослабления криптографии, защищающей кошельки и транзакции Bitcoin. Последние разработки показывают, что исследователи не ждут, пока удаленная угроза станет реальной, чтобы тестировать практические меры защиты.

К концу этой статьи читатели поймут, как конкретный метод позволил зафиксировать квантово-устойчивую транзакцию bitcoin в живой сети, почему для этого не требовалось изменение протокола, что это означает для обычных держателей и где реальные ограничения всё ещё существуют. Обсуждение охватывает техническую идею простым языком, её место на более широком рынке, явные преимущества и практические трудности, которые остаются.

В течение многих лет многие полагали, что защита bitcoin от мощного квантового компьютера потребует мягкого форка или жесткого форка, изменяющего основные правила сети. Это предположение больше не действует в том же виде. Успешная транзакция уже была зафиксирована на мейннете, используя только текущие правила.

Этот материал рассматривает ключевую концепцию, анализирует её влияние на безопасность и рынки, перечисляет преимущества, доступные уже сейчас, и описывает вызовы, с которыми до сих пор сталкиваются пользователи и разработчики. Цель проста: предоставить ясную и точную картину того, чего действительно добилась недавняя демонстрация мейннета StarkWare, и почему этот результат важен для долгосрочной устойчивости bitcoin.

В этой статье мы подробно рассмотрим, как работает метод Quantum-Safe Bitcoin, что доказало первое транзакция на мейннете, реальные преимущества и ограничения для держателей, а также что это означает для пути биткоина к более высокой квантовой устойчивости.

Безопасность расходования bitcoin в значительной степени основана на криптографии с использованием эллиптических кривых, а также других криптографических примитивов, таких как хеш-функции. Когда кто-то тратит монеты, цифровая подпись подтверждает владение закрытым ключом, не раскрывая сам ключ. Современные компьютеры не могут обратить этот процесс за практически приемлемое время. Достаточно мощный квантовый компьютер, работающий по алгоритму Шора, может изменить эту картину. Как только публичный ключ становится видимым в сети, квантовый противник может вывести соответствующий закрытый ключ и попытаться потратить монеты первым.

Многие распространённые типы выходов bitcoin скрывают открытый ключ за хешем до тех пор, пока монеты не будут потрачены, в то время как другие типы выходов, такие как выходы Taproot, используют другую структуру, основанную на открытых ключах. Ключ появляется только при подписании и трансляции транзакции. Это создаёт узкое окно, пока транзакция находится в mempool, ожидая майнера. Исследователи Google оценили, что достаточно мощный квантовый компьютер может потенциально восстановить закрытый ключ bitcoin за минуты после того, как соответствующий открытый ключ станет доступен. Это окно короткое, но реальное.

Исследователь Авиху Леви, генеральный менеджер по приложениям в StarkWare, в апреле 2026 года опубликовал метод, названный Quantum-Safe Bitcoin (QSB). Подход добавляет второй замок на основе хеш-функций, а не эллиптических кривых. Хеш-функции устойчивы к алгоритму Шора. Лучшая квантовая атака против них — ускорение перебора, которое по-прежнему слишком медленно для практического взлома при текущих уровнях безопасности.

QSB использует хеширующую конструкцию в сочетании с вычислительным измельчением. Отправитель выполняет интенсивные вычисления оффлайн для создания транзакции, удовлетворяющей необходимым условиям в рамках существующих правил Bitcoin. Существующие правила проверки Bitcoin принимают результат. Безопасность основывается на вычислительной сложности нахождения требуемого преймиджа или второго преймиджа хеша. Метод основан на более ранних исследованиях по хешируемым способам траты Bitcoin и связанных конструкциях, включая работу Робина Линуса. Леви разработал схему в свободное время, а инженер StarkWare Томер Гилади помог довести финальную реализацию до рабочего состояния.

26 августа 2026 года первая такая транзакция была включена в блок bitcoin 964 199. Она потратила выход в 10 000 сатоши, защищенный конструкцией QSB. Поскольку транзакция использовала нестандартный формат, обычные ноды не передавали ее через публичный мемпул. Служба Slipstream от MARA обеспечила прямой путь к майнеру. Вычисления заняли несколько часов времени GPU и стоили примерно от 150 до 200 долларов.

StarkWare подчеркнула, что QSB не обновляет bitcoin. Он перемещает конкретные монеты в выход, безопасность которого основана на хэшах. Монеты, открытые публичные ключи которых были раскрыты до перемещения, остаются уязвимыми, пока они не будут переведены с использованием этого или аналогичного метода. Исходный код и исследовательская статья размещены на GitHub для любого желающего их изучить.

Демонстрация изменяет разговор о квантовом риске на практике. Ранее доминирующей точкой зрения было мнение, что держатели должны были ждать предложения мягкого форка, такого как BIP-360, чтобы получить значимую защиту. BIP-360 вводит тип выхода Pay-to-Merkle-Root, который устраняет уязвимый к квантовым атакам путь траты ключа из адресов типа Taproot, сохраняя при этом гибкость скриптов. Другие предложения, включая дорожные карты миграции, также продолжают развиваться. QSB показывает, что отдельный держатель может действовать раньше, не дожидаясь консенсуса по всей сети.

Переход от коллективных действий к индивидуальным мерам защиты

До этого результата на мейннете большинство обсуждений рассматривали квантовую устойчивость как нечто, что может быть достигнуто только через согласованное изменение протокола. Предложения о мягком форке остаются важными для предоставления каждому пользователю чистого, стандартизированного типа адреса. Однако успешная транзакция Quantum-Resistant Bitcoin (QSB) доказывает, что владелец не обязан оставаться в бездействии, пока эти предложения проходят процесс рассмотрения и активации. Кто-то, контролирующий монеты, связанные с неизрасходованным хешированным адресом, может начать процесс перевода их в хешированную структуру в соответствии с текущими правилами. Эта возможность снижает срочность, которая бы возникла, если бы квантовое оборудование развивалось бы быстрее, чем процесс консенсуса.

Практическая разница — во времени. Мягкие форки требуют широкого согласия между разработчиками, майнерами и экономическими нодами и могут занимать годы. Quantum-Resistant Bitcoin (QSB) требует только оффлайн-вычислений и пути к майнеру, принимающему нестандартные транзакции. Для кастодианов, хранящих значительные балансы в холодном хранилище, возможность действовать по своему расписанию, а не ждать сетевого «дня флагов», — это существенное изменение. Метод не заменяет более совершенные нативные типы адресов, но устраняет ощущение, что в промежутке ничего нельзя сделать.

Настроение на рынке и гибкость сети

На рынках на данном этапе эффект в основном психологический и подготовительный. Цена биткоина зависит от множества факторов, и одна экспериментальная транзакция в 10 000 сатоши не влияет на ликвидность или ежедневный объём торгов. Её цель — снизить ощущение неизбежности того, что квантовый прогресс вынудит спешный и спорный апгрейд. Владельцы крупных балансов, биржи и хранители теперь имеют задокументированный путь для перевода средств на хранение, который квантовый противник не сможет открыть с помощью известных атак на эллиптические кривые.

В краткосрочной перспективе новости вряд ли сами по себе повлияют на цены. Однако в долгосрочной перспективе наличие работающего резервного решения может повлиять на то, как институциональные участники оценивают риски. Аудиторы, команды казначейства и менеджеры по рискам, которые ранее рассматривали квантовую экспозицию как неограниченную ответственность, теперь имеют конкретный метод, на который могут ссылаться. Такой переход от полной неопределенности к известному, хотя и несовершенному, инструменту может снизить воспринимаемый хвостовой риск, даже если реальная вероятность квантовой атаки в ближайшей перспективе остается низкой.

Метод также подчеркивает разницу между безопасностью на уровне сети и безопасностью отдельных транзакций. Правила консенсуса bitcoin остались неизменными. Майнеры просто включили валидную транзакцию, которая использовала нестандартный скрипт. Эта гибкость ценна: она означает, что сеть может принимать новые способы расходования средств без необходимости согласования между всеми нодами и майнерами. Изменения консенсуса затрагивают каждого участника, а отдельные конструкции влияют только на монеты, которые решат их использовать. QSB однозначно относится ко второй категории: он не делает весь блокчейн квантово-безопасным, но демонстрирует, что Bitcoin’s script system по-прежнему имеет пространство для экспериментов.

Параллельная работа на Starknet и через цепочки

В то же время демонстрация проводится параллельно с отдельной работой StarkWare над Starknet. ZK-STARKs — система доказательств, лежащая в основе Starknet, — никогда не опирались на предположения эллиптических кривых. Starknet уже поддерживает постквантовые аккаунты через нативную абстракцию аккаунтов, а компания опубликовала трехэтапный квантовый план в июне 2026 года. Первый этап затрагивает новую активность, второй охватывает существующие контракты, а третий согласован с постквантовым графиком Ethereum, учитывая общую мостовую и слой доступности данных. QSB сам по себе не использует STARKs. Он работает исключительно с существующими инструментами Bitcoin.

Контраст полезен. Starknet может изменять схемы подписей на уровне аккаунта без голосования всей сети. Bitcoin не может. Таким образом, QSB служит ограниченным мостом: он предоставляет пользователям Bitcoin ограниченную версию гибкости, которой уже обладают цепочки с абстракцией аккаунтов, пока продолжается более медленный процесс мягкого форка.

В более широком криптовалютном ландшафте подобные обсуждения происходят и на других блокчейнах. Ethereum, Solana и другие сталкиваются с тем же теоретическим дедлайном. Решения, не требующие изменения консенсуса, дают этим экосистемам время на то, пока долгосрочные обновления обсуждаются и тестируются. Доказав, что хотя бы одна жизнеспособная конструкция работает на самом крупном и наиболее консервативном блокчейне, демонстрация на Bitcoin повышает базовые ожидания для всего отрасли.

Из подхода QSB вытекают несколько явных преимуществ. Во-первых, он не требует ни мягкий форк, ни жесткий форк, ни изменение правил консенсуса. Любой, кто может выполнить необходимые вычисления и найти майнер, готовый принять нестандартную транзакцию, может сделать это уже сегодня. Такая независимость от дебатов по управлению редка в истории bitcoin.

Независимость от изменений протокола

Большинство обновлений, затрагивающих основную модель безопасности bitcoin, требуют месяцев или лет обсуждений, тестирования и последующей активации. Мягкие форки требуют широкой поддержки со стороны разработчиков, майнеров и экономических нод. QSB полностью обходит этот процесс. Поскольку реализация остается в пределах существующих ограничений старого скрипта и правил консенсуса, пользователю не требуется разрешение сети для защиты определенного набора монет. 

Единственные практические требования — это возможность запуска процесса оффлайн-подготовки и прямой канал к майнеру, который включит результирующую нестандартную транзакцию. Для организаций, которые уже поддерживают отношения с майнинг пулами, этот путь уже открыт. Для частных лиц он остается более технически сложным, однако барьер носит технический, а не политический характер. Это различие имеет значение в системе, где координация исторически была медленной и иногда противоречивой.

Более надежные предположения о безопасности и оффлайн-работа

Модель безопасности переходит к устойчивости к подбору предобраза хеша. Оценки указывают, что устойчивость ко второму предобразу составляет примерно 118 бит в модели угрозы алгоритмом Шора. Этот уровень считается достаточным для ближайшей перспективы. Вычисления происходят полностью оффчейн до того, как транзакция будет транслирована, поэтому сеть никогда не видит процесс подбора.

В стандартном bitcoin критическим секретом является закрытый ключ, который должен оставаться скрытым. Как только публичный ключ становится известен, предположение о безопасности изменяется. 

QSB переносит сложную задачу на хеш-функцию. Даже квантовый компьютер, способный запускать алгоритм Шора, получает незначительное преимущество против правильно размеренной хеш-функции; наилучшее известное квантовое ускорение — квадратичное, но всё ещё оставляет пространство поиска непрактически большим. Поскольку все дорогостоящие поисковые операции происходят до трансляции, публичная сеть получает только завершённую, выглядящую как валидная транзакцию. Майнеры и ноды выполняют свои обычные шаги верификации без дополнительной нагрузки. Это разделение тяжёлых вычислений и деятельности в цепочке — один из наиболее чётких выборов в дизайне метода.

Открытая природа и будущие улучшения

Метод является открытым исходным кодом. Исследователи, разработчики кошельков и компании по безопасности могут проверить код, протестировать варианты и повысить эффективность. Снижение вычислительных затрат со временем сделает этот метод более практичным для больших сумм или более частого использования.

Исследовательская работа и эталонная реализация доступны в публичных репозиториях. 

Любой может изучить конструкцию, воспроизвести результат мейннета или экспериментировать с оптимизациями. Со временем такая открытость стремится снижать стоимость и повышать удобство использования. Улучшения в оборудовании, такие как GPU или специализированные чипы для хеширования, могут сократить текущее количество часов, необходимых для выполнения задачи. Совершенствование программного обеспечения может уменьшить количество попыток, необходимых для поиска действительной хеш-подписи. Ни одно из этих улучшений не гарантировано, однако тот факт, что работа является публичной, увеличивает вероятность того, что прогресс будет достигнут вне пределов любой отдельной компании.

Практический мост пока созревают мягкие форки

Это обеспечивает мост, пока созревают решения на уровне протокола. Генеральный директор StarkWare Эли Бен-Сасон заявил, что мягкий форк остается предпочтительным долгосрочным путем, и ожидает его появления. В то же время QSB обеспечивает уверенность в том, что активы будут защищены до вступления обновления в силу.

Применение в реальном мире остается ограниченным экспериментальными или аварийными сценариями из-за стоимости и необходимости прямого доступа к майнерам. Однако наличие работающего примера мейннета меняет расчет рисков для хранителей, управляющих значительными балансами Bitcoin. Теперь они могут планировать стратегии миграции, не зависящие исключительно от времени обновления сети.

Крупные держатели больше не сталкиваются с бинарным выбором между бесконечным ожиданием и принятием остаточного квантового риска. Они могут переместить выбранные высокоценные выходы в хранилище с защитой QSB в качестве промежуточного шага, а затем позже снова мигрировать эти монеты, как только через мягкий форк станет доступен более чистый и стандартизированный тип адреса. Текущий метод дорог и громоздок, но он доступен. Сама доступность этого метода меняет способ измерения риска и построения сроков миграции. Впервые держатели bitcoin имеют задокументированный, совместимый с консенсусом метод размещения монет за хэш-основанными предположениями без ожидания, пока весь сеть не переместится одновременно.

Преимущества сопровождаются четкими ограничениями. Самое очевидное — это стоимость. Генерация транзакции QSB в настоящее время требует часов работы GPU и расходов в сотни долларов. Эта цена приемлема для тестирования или защиты холодного хранилища с высокой стоимостью, но она слишком высока для повседневных платежей или небольших балансов. Будущие улучшения оборудования или оптимизированные алгоритмы могут снизить расходы, однако сегодня разрыв остается большим.

Еще одно ограничение — нестандартный формат. Стандартные политики передачи Bitcoin Core рассматривают эти транзакции как нестандартные, поэтому они не будут распространяться через обычную одноранговую сеть. Пользователи должны отправлять их напрямую майнеру или майнинг пулу, который их принимает. Сервис Slipstream от MARA выполнил эту роль при первой демонстрации. Более широкое внедрение потребует, чтобы больше майнинг пулов предлагали аналогичные частные каналы отправки или изменение политики передачи.

QSB также не может защитить монеты, чьи открытые ключи уже были раскрыты. Как только открытый ключ оказывается в блокчейне, квантовый противник может вычислить закрытый ключ до того, как будет опубликована любая защищающая транзакция. Владельцы должны переместить средства до того, как произойдет раскрытие. Адреса, которые никогда не тратили средства, или которые используют форматы, скрывающие открытый ключ до момента окончательной траты, получают наибольшую немедленную выгоду.

Наконец, этот метод не является полным обновлением сети. Он защищает отдельные выходы. Полная защита всего объема bitcoin по-прежнему требует изменений в консенсусе, таких как те, которые предложены в BIP-360 и связанных планах миграции. Полагаться исключительно на QSB оставит значительную часть обращающегося предложения уязвимой, если квантовые компьютеры будут развиваться быстрее, чем ожидается.

Практические меры предосторожности для пользователей включают отслеживание прогресса предложений по мягкому форку, тестирование небольших сумм с помощью доступных инструментов после появления поддержки кошелька и использование текущего метода как специализированной опции, а не ежедневной привычки. Разработчики могут внести вклад в открытые реализации, чтобы снизить затраты и улучшить удобство использования.

Успешная добыча квантово-устойчивой транзакции bitcoin на мейннете без какого-либо мягкого форка является конкретным шагом вперёд. Это доказывает, что существующие правила bitcoin уже содержат достаточную гибкость для поддержки условий расходования на основе хеширования, устойчивых к известным квантовым атакам на эллиптические кривые. Метод QSB Авиху Леви, реализованный на мейннете при помощи Томера Гилади и при поддержке MARA Slipstream, превратил исследовательскую статью в факт в цепочке блоков.

Результат не устраняет необходимости в улучшениях на уровне протокола. Мягкий форк остается более чистым и масштабируемым долгосрочным решением, которое предпочитают многие, включая руководство StarkWare. Однако данная демонстрация устраняет ощущение, что держатели должны просто ждать. Монеты можно перевести на более надежное хранение уже сегодня, при условии, что вычислительные затраты и путь отправки приемлемы.

Дизайн bitcoin неоднократно демонстрировал свою способность поглощать новые идеи без ущерба для его основных свойств. Этот эпизод соответствует этой закономерности. По мере продолжения квантовых исследований и продвижения других постквантовых предложений, сеть теперь имеет как немедленный инструмент, так и более четкий путь к более широким обновлениям. Читатели, внимательно следящие за этими разработками, будут лучше подготовлены к оценке вариантов, которые появятся дальше.

Дополнительное чтение оригинальной научной статьи, открытого репозитория и связанных предложений по улучшению Bitcoin — это лучший следующий шаг для тех, кто хочет получить более глубокие технические детали. Оставаться в курсе как экспериментальных методов, так и формального прогресса мягких форков остается самым практичным способом понять эволюцию безопасности Bitcoin.

Что именно представляет собой квантово-устойчивая транзакция bitcoin?

Это транзакция, которая полагается на хеш-функции, а не на эллиптическо-кривые подписи, для обеспечения основной безопасности. Квантовый компьютер, использующий алгоритм Шора, не может взломать хеш-основанную блокировку так же, как он мог бы взломать традиционную подпись.

Изменила ли эта транзакция правила bitcoin?

Нет. Транзакция следовала существующим правилам консенсуса. Ни мягкий форк, ни жесткий форк не требовались.

Сколько стоила первая транзакция мейннета?

Вычисления заняли несколько часов времени GPU и стоили примерно от 150 до 200 долларов, по данным StarkWare.

Почему потребовался специальный сервис добычи?

Транзакция использовала нестандартный формат, который узлы Bitcoin Core по умолчанию не передают. Служба Slipstream MARA предоставила прямой путь отправки майнеру.

Могут ли обычные пользователи сделать это сегодня?

В теории да, но стоимость, техническая сложность и необходимость прямого доступа к майнерам в настоящее время ограничивают это специализированным или экспериментальным использованием.

Защищает ли QSB весь bitcoin?

Нет. Он защищает только конкретные монеты, переведенные в выход с защитой QSB. Ранее раскрытые публичные ключи остаются под угрозой, пока средства не будут переведены.

Требуется ли все еще мягкий форк?

Большинство экспертов, включая генерального директора StarkWare, по-прежнему считают мягкий форк лучшим долгосрочным решением для защиты всей сети. QSB служит временным вариантом.

Где можно найти исследование и код?

Бумажная версия и открытая реализация доступны в репозитории GitHub Avihu Levy — Quantum-Safe-Bitcoin-Transactions.

Отказ от ответственности: Данная статья предназначена исключительно для информационных и образовательных целей и не является финансовой, инвестиционной или юридической консультацией. Инвестиции в криптовалюты сопряжены с серьезными рисками и высокой волатильностью. Всегда проводите собственное исследование (DYOR) и консультируйтесь с квалифицированным финансовым консультантом перед принятием любых инвестиционных решений. Прошлые результаты не являются показателем будущих результатов.

Отказ от ответственности: Эта страница была переведена для вашего удобства с использованием технологии искусственного интеллекта. Для получения наиболее точной информации обратитесь к оригинальной английской версии.