Разработчики биткоина недавно вновь обсудили долгосрочную безопасность сети, связанную с развитием квантовых вычислений, так называемый «Q-Day». Эта дискуссия была вызвана интервью генерального директора StarkWare Эли Бен-Сассона журналисту Пейту Риззо.
Бен-Сассон считает, что без внедрения «квантового исправления» биткоин потеряет свою лидирующую позицию, а его рыночная капитализация обрушится из-за физических ограничений текущих вычислительных систем.
Критику этих прогнозов высказал Адам Бэк — создатель Hashcash, сооснователь Blockstream и один из криптографов, упомянутых Сатоши Накамото в белой книге Bitcoin. Back на социальной сети X назвал этот панический прогноз: «Ребята, не будьте слишком глупыми и не раздувайте панику».
Бэк считает, что соответствующие риски преувеличены, поскольку алгоритмы для защиты от квантовых угроз уже находятся на этапе проектирования протоколов. Он отмечает, что собственная компания Бен-Сассона StarkWare также построена на технологии STARK, которая представляет собой доказательство с нулевым разглашением, работающее на криптографических хеш-функциях.
В биткоин-техническом сообществе хэш-функции считаются основным фактором безопасности. Согласно теоретическим моделям, квантовый компьютер, запускающий алгоритм Шора, может взломать асимметричную криптосистему, используемую сегодня в сети, а именно ECDSA и Schnorr.
Однако этот метод неэффективен для хэш-функций, включая SHA-256. Алгоритм Гровера обеспечивает лишь квадратичное ускорение для квантовых систем при переборе, и Бэк считает, что это преимущество полностью компенсируется стандартными настройками безопасности биткоина.
Решение Back: Как биткоин выживет перед лицом квантового суперкомпьютера
В качестве альтернативы Back, связанный с Сатоши Накамото, привел данные о текущих технологических достижениях сообщества, которые к концу 2026 года должны перейти в фазу тестирования:
- Протокол SHRINCS: модифицированная схема подписи на основе хеширования (Shrunken SPHINCS). По словам разработчиков Blockstream, они оптимизировали её для ограничений пропускной способности биткоина.
- Статус реализации: Официальный черновик предложения по улучшению Bitcoin (BIP) опубликован для рассмотрения. В соответствии с дорожной картой проекта, данная технология проходит стресс-тестирование на боковой цепи Liquid.
Противники постквантовой криптографии часто рассматривают объем данных как основную проблему. Квантово-устойчивые подписи больше, чем стандартные 64-байтовые ключи Schnorr; некоторые исследователи считают, что это может перегрузить блокчейн и повысить комиссионные сборы.
Бэк считает, что инфраструктуру можно масштабировать за счет агрегации данных. По его словам, методы пакетной проверки и STARK-хэш-доказательства позволяют сжимать тысячи подписей в один компактный пакет. Сторонники этой идеи считают, что такое решение сохраняет скорость сети и защищает децентрализацию.
Текущие обсуждения демонстрируют две совершенно противоположные точки зрения: часть отраслевых специалистов считает квантовую угрозу срочной проблемой, в то время как разработчики Bitcoin заявляют, что планы по тестированию инфраструктуры защиты разрабатываются параллельно с развитием квантовых технологий.