Quantum Alliance — это новый открытый стандартный орган, созданный девятью блокчейн-организациями 16 октября, который определит, что означает «постквантовая готовность» для криптовалютных сетей, кошельков и инфраструктуры, а также опубликует общий способ проверки реальности утверждений о квантовой устойчивости. Группа заявила, что её определения, эталоны и руководства по миграции будут опубликованы открыто, согласно её объявлению о запуске.
Проблема, на которую направлено решение, конкретна. Почти каждая крупная блокчейн-сеть защищает аккаунты с помощью подписей на основе эллиптических кривых, и как только аккаунт подписывает транзакцию, его открытый ключ навсегда записывается в публичный реестр. Достаточно мощный квантовый компьютер, запущенный с алгоритмом Шора, может восстановить приватный ключ из этого открытого ключа и получить контроль над средствами. Те же самые подписи защищают ключи создания стейблкоинов, контракты управления, мосты и источники данных оракулов, поэтому компрометация одного ключа может одновременно затронуть множество платформ.
По подсчетам Альянса, 6,04 миллиона BTC — 30,2% от общего предложения — находятся в состоянии, уязвимом для квантовых атак, и почти весь примерно $2,9 трлн криптовалютный рынок по-прежнему полагается на классические подписи. При цене биткоина 17 октября около $81 500 эта уязвимая часть предложения оценивается примерно в $492 млрд. Ни один существующий квантовый компьютер не может осуществить такую атаку сегодня, но группа утверждает, что отрасль до сих пор не определила единое понятие «квантово-устойчивый» для подготовки к ней.
Что Союз определит и опубликует
Первым результатом Альянса станет публичное определение квантовой готовности, охватывающее цифровые подписи транзакций, управление ключами, консенсус, системы доказательства с нулевым разглашением и соединения типа «точка-точка». Также будут опубликованы открытые тестовые критерии и эталонные показатели, которые любая команда сможет применить к своей собственной реализации, а также эталонные проекты миграции, учитывающие раскрытые ключи, неактивные аккаунты и более крупные транзакции, порождаемые постквантовыми подписями.
Работа распределена между четырьмя группами: миграция блокчейна, постквантовые нулевое знание системы, безопасность кошельков и кросс-чейн совместимость. Вдохновленная Интернет инженерной задачей, Альянс позволит предложениям продвигаться на основе публичных доказательств, приблизительного консенсуса и рабочих реализаций, без учета веса голосов в зависимости от размера компании или объема токенов. Любой может присоединиться к рабочей группе или подать предложение.
Почему временной интервал постоянно сжимается
Альянс указывает на серию недавних прогнозов, сдвинувших окно угрозы вперёд. В марте Google Quantum AI совместно с исследователями из Ethereum Foundation и Стэнфордского университета обнаружила, что взлом криптографии на основе эллиптических кривых, лежащей в основе Bitcoin, Ether и большинства основных монет, может потребовать менее 500 000 физических кьюбитов — примерно двадцатую часть от ранних оценок. Модель под названием Quantum Doom Clock, созданная двумя участниками Альянса, указывает на март 2028 года как на раннее окно с начала 2025 года, а в сентябре IonQ оценила, что ошибка-устойчивый компьютер на основе захваченных ионов с примерно 20 000 физических кьюбитов сможет решить проблему secp256k1 Bitcoin примерно за 26 дней на попытку.
США Национальный институт стандартов и технологий завершил свои первые стандарты постквантовой криптографии в августе 2024 года, но ни одна из сторон не может потребовать от живого блокчейна их внедрения. Сеть может называть себя «устойчивой к квантовым атакам» сегодня, не имея общего понимания, какие именно части её системы охватывает это утверждение. Как на самом деле будет работать квантовая атака на bitcoin — вопрос, на который большинство сетей ответили маркетингом, а не проверяемым стандартом.
Девять основных участников
Альянс охватывает все слои, через которые должен пройти процесс миграции. Основателями-участниками являются Кристофер Смит, основатель и генеральный директор Quantus — блокчейна с доказательством выполнения работы, использующего стандарт подписи ML-DSA от NIST с первого блока; Михал «Mehow» Попieszальски, генеральный директор American Fortress, создающей систему платежных адресов «Отправить по имени»; Леона Хиоки из Intmax — безсостоятельного нулевого знания-ролапа на ethereum; Эрон Чен, технический директор производителя аппаратного кошелька Keystone; Себастьен Гийомо, технический директор Midnight Foundation, поддерживающей приватную цепочку Midnight, связанную с Cardano; Колтон Диллон и доктор Ричард Т. Карбэк III из Postquant Labs — разработчиков Quip Network; Ричард Ли, главный бизнес-офицер приватного решеточного блокчейна Abelian; Брайн Беннетт, главный офицер по доходам в The Vault; и Катина Мессинис, руководитель развития бизнеса в кибербезопасной компании Hacken.
«В будущем „постквантовая криптография“ просто будет называться „криптографией“, а всё остальное окажется в музее», — сказал Смит в объявлении. Гийомо добавил, что системы с нулевым знанием «содержат некоторые из самых чувствительных данных на любой цепочке», и что согласие сейчас на методы оценки постквантовых доказательств «спасёт каждую команду от необходимости решать это в одиночку позже».
Что не могут сделать стандарты
Альянс является стандартной организацией, а не регулятором или органом обновления. Он не может требовать миграцию работающей сети, и его критерии не могут защитить адреса, открытые публичные ключи которых уже известны, включая монеты, доступ к которым потеряли владельцы. Единственное рабочее демонстрирующее решение, такое как квантово-безопасная транзакция Bitcoin от StarkWare, добытая в августе, защищает только монеты, переведенные в специальный выход, и само по себе не делает Bitcoin квантово-безопасным.
Далее следует первое публичное определение готовности и открытые стандарты, которые за ним следуют. Пока криптографически значимый квантовый компьютер не будет фактически создан, испытанием для Альянса станет то, примут ли биржи, кастодианы и разработчики единый стандарт, а не каждый будет оценивать свою миграцию по своим критериям.
Часто задаваемые вопросы
Безопасен ли bitcoin от квантовых компьютеров?
Сегодня не существует машины, способной взломать криптографию bitcoin. Quantum Alliance оценивает, что 6,04 млн BTC имеют публичные ключи, уже экспонированные в цепочке, именно поэтому группа стремится к единым стандартам готовности до практической атаки, прогнозируемой примерно на 2028–2029 годы.
Что такое постквантовая криптография?
Постквантовая криптография — это схемы подписи и шифрования, разработанные для устойчивости к атакам со стороны квантовых компьютеров. NIST завершил свои первые стандарты, включая ML-DSA и ML-KEM, в августе 2024 года, но существующие блокчейны все еще нуждаются в определенном пути миграции для их внедрения.
Когда квантовый компьютер сможет взломать криптовалюту?
Прогнозы различаются. Google Quantum AI снизила свою оценку до менее чем 500 000 физических кубитов к марту 2026 года, а другие прогнозы указывают на практический период около 2028–2029 годов. Ни одна из существующих машин не достигла такого масштаба, поэтому срок остается оценкой, а не подтвержденной датой.