Starknet запускает частный bitcoin strkBTC для решения проблем конфиденциальности и квантовых рисков

Автор: Castle Labs

Перевод: Shenchao TechFlow

DeepChain анонс: По мере того как финансы на блокчейне все больше приближаются к традиционным рынкам, возникают две критические проблемы: все потоки капитала становятся видимыми, а квантовые вычисления угрожают существующим криптографическим подписям. Биткойн, являющийся крупнейшим активом с долей 56% на криптовалютном рынке, становится самым четким тестом для этих двух проблем. Решение Starknet strkBTC стремится одновременно решить проблемы видимости и долговечности: обеспечивая конфиденциальные переводы биткойнов и готовясь к эре квантовых вычислений.

По мере того как финансы на блокчейне приближаются к традиционным рынкам, цифровые активы сталкиваются с более высокими стандартами и более строгими требованиями.

В этом новом мире существуют две ключевые проблемы: движение средств в цепочке открыто и видимо для всех, а криптографические подписи, лежащие в основе всей технологии, находятся под угрозой со стороны квантовых вычислений.

This is most evident on Bitcoin.

Биткоин в настоящее время составляет более 56% общей капитализации криптовалютного рынка и остается якорем всего криптовалютного рынка, несмотря на то, что сам по себе он практически не обладает программируемостью.

Для повышения его практичности и программируемости биткоин был экспортирован через мосты и представлен в ончейн-финансовом мире в виде обернутых токенов.

Но биткоин в DeFi требует не только более высокой доходности; ему нужен способ крупных переводов без публичной трансляции, а также гарантия безопасности даже после появления завтрашних квантовых компьютеров.

То же самое относится и к другим активам в области ончейн-финансов: активы должны передаваться, рассчитываться и комбинироваться без раскрытия позиций публике и без зависимости от крипто-технологий, которые могут не выжить до следующего десятилетия.

Мы уже некоторое время отслеживаем протокол, который, похоже, раньше большинства проектов осознал эти проблемы и создал решения вокруг них.

Хотя Starknet запустил мероприятие BTCFi в начале этого года, его цель — не просто сделать биткоин доступным на цепочке. Это первый четкий тестовый случай, демонстрирующий, как биткоин может соответствовать условиям, которые действительно важны для частных лиц и институциональных инвесторов: по умолчанию приватный, но раскрываемый при необходимости, и защищенный для постквантового будущего.

Что касается предыстории работы Starknet в этой области, мы ранее освещали, почему 2 триллиона долларов в биткоинах простаивают, каков план Starknet по пути к доверенному BTC, а также новая система приватности STRK20 и почему они спроектировали систему как «приватность через владение».

Основным принципом криптовалютного мира всегда было «не доверяй, а проверяй» — именно это нам всегда позволяла делать открытая и прозрачная блокчейн-технология. Проверять балансы, отслеживать переводы, анализировать потоки средств, контролировать взаимодействия с смарт-контрактами. Всё это доступно всем.

Ты можешь понять, как это началось.

Прозрачность создает доверие, но полная прозрачность может нанести ущерб интеллектуальной собственности, стратегиям, личной безопасности и операционной конфиденциальности. Сегодня это особенно актуально, поскольку технологии на основе ИИ могут с точностью до 90% связывать публичные адреса с реальными личностями.

Приватность — это не только право человека, но и ключевая инфраструктура, необходимая для защиты пользователей в цепочке и внедрения институциональными участниками.

Личные данные требуют конфиденциальности для предотвращения наблюдения, профилирования, преследования, преступлений и политической экспозиции. Организации требуют конфиденциальности для обеспечения секретности портфелей, потоков заказов и других данных, а также для предотвращения видимости контрагентов и утечки стратегий. Кроме того, конфиденциальность должна быть настроена таким образом, чтобы позволять избирательное раскрытие информации аудиторам, регуляторам или отделам соответствия.

Предыдущие попытки обеспечения приватности в цепочке неоднократно подчеркивали компромиссы:

Такие чисто анонимные приватные пулы, как Tornado Cash, столкнулись с давлением со стороны регуляторов, что привело к санкциям OFAC, уголовному преследованию и тюремному заключению разработчиков, наглядно доказывая, что путь несоответствия сопряжен с политическими и правовыми рисками.

Приватные монеты на нативных цепочках (такие как Monero, Zcash) доказали, что скрытие транзакций возможно, но их интеграция с остальной частью он-чейн мира оставалась трудной, а также невозможно масштабное объединение с DeFi-примитивами, что указывает на более серьезную проблему, чем сама приватность — проблему ликвидности, интероперабельности и соответствия требованиям.

Системы приватного исполнения, такие как Aztec, столкнулись с ранним спросом на приватный DeFi, но часто сталкивались с высокими затратами, фрагментацией ликвидности и плохим пользовательским опытом.

Проблемы, вызванные отсутствием конфиденциальности, существуют не только в изолированном мире блокчейна, но и проникают в физический мир. Привязка адресов блокчейна к реальным людям и публичные балансы увеличивают риск атак. Согласно отчету CertiK, в первые четыре месяца 2026 года было зафиксировано 34 подтвержденных физических атаки на владельцев криптовалют, что на 41% больше, чем в прошлом году, и это лишь часть зарегистрированных случаев, которые крайне недооцениваются. Более конкретно, во Франции с января по май 2026 года произошло 41 криптовалютный похищение, в среднем одно каждые 2,5 дня.

Приватность касается не только скрытия торговой активности или защиты альфа-стратегий, но и все больше связана с снижением личных и операционных рисков.

Хотя вопросы конфиденциальности активно решаются в отрасли, возникла еще одна угроза, связанная с квантовыми вычислениями. Путь, направленный на одновременное решение вопросов видимости и долговечности, может приблизить блокчейн к становлению инфраструктурой финансов следующего поколения.

В марте этого года отчет Google Quantum AI, подготовленный Джастином Дрейком (Фондом Эфириума) и Даном Боне (Стэнфордский университет), определил несколько путей атаки и оценил, что около 100 миллиардов долларов США в экосистеме Эфириума находятся под угрозой. В нем также особо отмечается, что Starknet обладает более сильной постквантовой устойчивостью по сравнению с другими основными L2, поскольку его система доказательств основана на хеш-ориентированных предположениях STARK, а не на эллиптической криптографии.

Эта статья фокусируется на раскрытии открытого ключа secp256k1, связанного с кошельками Bitcoin и Ethereum, и указывает, что достаточно мощный квантовый компьютер может атаковать кошелек менее чем за 9 минут. Позже Джастин Дрейк предупредил, что «существует как минимум 10%-я вероятность», что к 2032 году квантовый компьютер сможет восстановить закрытый ключ из раскрытого открытого ключа.

Хотя это сегодня еще не реальность, долгосрочная безопасность и срок службы таких активов, которые должны храниться десятилетиями, вызывают сомнения.

Bitcoin is the world's most important digital asset, and as it is increasingly used as collateral, reserve, and an asset on institutional balance sheets, demands for its security and privacy are rising.

В следующем разделе мы сосредоточимся на решении, разработанном вокруг биткоина, которое является самым большим и наиболее четким тестовым случаем для этих проблем конфиденциальности.

Мы все, вероятно, использовали обернутые токены BTC. Они позволяют биткоину попадать в другие экосистемы и становиться совместимым: в качестве торгуемого актива, в качестве залога, в качестве ликвидности.

Что они не решили — это видимость.

Хотя упаковка BTC может стать продуктивной, каждое движение все еще может быть отслежено, проверено и обменено с контрагентом. Депозиты, займы, сделки, позиции LP, погашения, выводы, кластеры кошельков, ликвидность казны. Все по умолчанию открыто.

Так не работает серьезный финансовый рынок, и до решения этой проблемы оффчейн финансы будут постоянно сталкиваться с институциональным потолком.

В традиционных финансах конфиденциальность встроена в инфраструктуру, будь вы розничный инвестор или институциональный гигант. Фактически, значительная часть объема торгов акциями проходит через частные или внебиржевые площадки, такие как темные пулы, где контрагенты видят только необходимую им информацию, регуляторы сохраняют доступ при необходимости, а публика видит сводные данные по объему торгов, а не каждое реальное движение.

Криптовалюты рассматривают видимость как стандарт. На самом деле, конфиденциальность должна быть нормой.

strkBTC — это попытка Starknet обеспечить движение биткоинов в мире цепочечных финансов без таких ограничений.

strkBTC — это ERC-20 на Starknet, обеспеченный BTC, заблокированными в сети Bitcoin, и построенный на приватной фреймворке StarkWare STRK20 для скрытия балансов и конфиденциальных переводов.

STRK20 предлагает два режима для strkBTC:

В открытом режиме он ведет себя как стандартный ERC-20: пользователи могут хранить его, переводить, предоставлять на рынки кредитования и заимствования, обеспечивать ликвидность или использовать в качестве залога.

В режиме скрытия выбранные балансы и переводы скрываются от общественности. Пользователи могут скрывать транзакции и сразу же отключать скрытие из кошелька, чтобы вернуть баланс в открытый доступ.

До обновления Starknet v0.14.2, которое включает STRK20, приложения, желающие проверять доказательства STARK на Starknet, должны были выполнять эту операцию внутри смарт-контракта, что из-за размера доказательств делало процесс дорогостоящим и сложным. Теперь транзакции могут напрямую ссылаться на доказательства, выполненные вне цепочки, а консенсус Starknet обрабатывает проверку доказательств локально через протокол.

Это обеспечивает приватность на уровне протокола, а не использует устаревшие подходы с отдельными приложениями, цепочками, пуools или миксерами, которые увеличивают сложность, стоимость и фрагментацию ликвидности. Это позволяет приложениям сосредоточиться на создании лучших продуктов, поскольку базовая инфраструктура обеспечивает легкий доступ к приватным операциям для разработчиков.

Комплианси является ключевой частью дизайна, что является частью открытия Starknet для институциональных участников, входящих в цепочку.

Когда пользователь блокирует strkBTC, соответствующий ключ просмотра передается Financial Privacy Inc (также известной как FPI) — независимому стороннему аудиторскому агентству, обеспечивающему соответствие инфраструктуры для STRK20, которому предоставляется ограниченный доступ при наличии действительного запроса от регулирующих органов. Хотя это может противоречить чистой философии криптопанков, оно гораздо лучше соответствует традиционным рынкам. Приватность для общественности, раскрытие регуляторам.

Мост работает по аналогичной логике и управляется доверенным консорциумом strkBTC, в который входят Twinstake, NEAR Intents, Luganodes, UTXO Management и Xverse. В настоящее время эти независимые подписывающие узлы поддерживают чеканку и сжигание между BTC и strkBTC. Консорциум не является финальной стадией; однако Starknet стремится постепенно укреплять дорожную карту со временем.

strkBTC не предназначен для того, чтобы стать еще одним обернутым токеном, а направлен на раскрытие потенциала программируемого и совместимого BTC, чьи движения не транслируются, тем самым решая первую проблему: видимость.

Следующий вопрос — это долговечность.

Каждая блокчейн-сеть зависит от криптографии с открытым ключом. Когда пользователи подписывают транзакции, они раскрывают открытый ключ, сохраняя закрытый ключ в секрете. Это стандартная практика в биткоине и большинстве других блокчейнов и сегодня считается полностью нормальной и безопасной. Однако в постквантовом мире это предположение становится несколько неустойчивым.

Как уже упоминалось, функционально мощный квантовый компьютер, способный запускать алгоритм Шора, теоретически может вывести приватный ключ из открытого ключа. Это означает, что открытый ключ — безвредная часть процесса проверки транзакций — может вскоре стать потенциальной уязвимостью. Это не является исключительной проблемой какой-либо одной цепочки, поскольку одна и та же база эллиптических кривых лежит в основе Bitcoin, Ethereum и Solana.

Угрозы являются общими, но способность к реагированию — нет. Самые уязвимые цепочки часто являются самыми медленными в движении, и биткоин — самый яркий пример.

Биткоин не страдает от нехватки идей для постквантового будущего. Если что, их слишком много. Проблема в том, чтобы договориться о компромиссах, которые сеть готова принять: более крупные подписи, более высокие затраты, обработка унаследованных монет, миграция пользователей, поддержка кошельков, политика майнеров или борьба за замороженные бездействующие и немигрировавшие монеты.

Очевидно, что проблема биткоина является как технической, так и социальной и политической.

Один из соавторов статьи Google, Дан Боне, успокоил всех в недавнем интервью: «Не следует паниковать из-за биткоина, но и игнорировать это тоже нельзя. Спешка может быть хуже, чем ожидание, поскольку поспешный переход на постквантовую криптографию может ввести катастрофические ошибки до того, как квантовые компьютеры станут реальной угрозой».

Биткоин может решить свою квантовую проблему, но не быстро и не чисто.

Эта медлительность в определенной степени является характеристикой здоровых денег, но она также оставляет дверь открытой: более гибкие стеки могут создавать устойчивость, которую сам биткоин пока не может обещать.

Эфириум и его расширения L2 не избегают этой проблемы. Большинство роллапов выводят итоги на Эфириум и зависят от него для доступности данных, тем самым наследуя уязвимости базового уровня. Эфириум осознает это и опубликовал собственный многолетний план миграции, но до его реализации каждая цепочка, построенная на нем, подвержена проблеме постквантовой миграции Эфириума.

В этом и заключается преимущество Starknet. Хотя он, как и любой другой L2, финализирует транзакции на Ethereum, его ядро — уровень доказательств — построено на основе криптографии, не зависящей от уязвимости к квантовым вычислениям. Хотя уязвимость, унаследованная от Ethereum, реальна, всё, что находится внутри собственного стека Starknet, несёт меньше долгов миграции, чем большинство основных цепочек, и в его разработке находится ещё больше функций.

Преимущество Starknet обусловлено двумя архитектурными решениями, принятыми задолго до того, как квантовые вычисления стали насущной проблемой.

Первым является слой доказательств — система, генерирующая STARK-доказательства для защиты каждого перехода состояния в сети. Она опирается на хеш-функции, а не на эллиптическую криптографию, уязвимую для квантовых компьютеров; эта архитектура была закреплена в статье, совместно написанной генеральным директором StarkWare Эли Бен-Сассоном в 2018 году. Это ключевой уровень безопасности, объясняющий, почему в статье Google Starknet указан как единственный ведущий основной L2.

Вторым является нативное абстрагирование аккаунтов. На большинстве блокчейнов схемы подписи фиксированы на уровне протокола, поэтому их замена требует жесткого форка, и все пользователи и приложения должны обновиться. Starknet позволяет аккаунтам самостоятельно определять, как осуществляется проверка подлинности, что позволяет пользователям перейти на квантово-устойчивые подписи без изменения протокольного уровня. По информации StarkWare, квантово-устойчивый кошелек S2morrow уже развернут с использованием Falcon-512, а OpenZeppelin разрабатывает стандартизированную версию.

На многих блокчейнах это изменение означает координацию полного перехода протокола. На Starknet большую часть работы можно начать с обновления кошельков. Это не означает, что каждый кошелек Starknet устойчив к квантовым атакам, но эта модель предоставляет пользователям Starknet более простой путь.

StarkWare сейчас восполняет оставшиеся пробелы. На прошлой неделе они опубликовали дорожную карту, в которой планируют обеспечить полную квантовую устойчивость Starknet до дня Q. День Q — это момент, когда квантовые компьютеры станут достаточно мощными, чтобы взломать современную криптографию.

План состоит из трех этапов:

Это не означает, что Starknet сегодня полностью устойчив к квантовым атакам, и в дорожной карте такое не утверждается.

Starknet может заменить Pedersen на BLAKE2, улучшить поддержку квантово-устойчивых кошельков и предоставить путь миграции для традиционных смарт-контрактов, но он не может устранить все проблемы, унаследованные от базового уровня. Сообщения мостов и доступность данных blob по-прежнему зависят от собственного квантово-устойчивого плана Ethereum. Starknet может укрепить ту часть, которую контролирует, но часть, унаследованная от Ethereum, будет продвигаться в соответствии с графиком Ethereum. Тем не менее, Фонд Ethereum уже описал структурированные вехи форка с целью завершить основную квантово-устойчивую инфраструктуру примерно к 2029 году.

У strkBTC есть похожая поэтапная история. Сейчас процесс создания и уничтожения между BTC и strkBTC координируется через консорциум. Это надежная отправная точка, но не идеальное конечное состояние без доверия. Цель Starknet — перейти от модели консорциума к нативной верификации Bitcoin, затем к менее доверительной архитектуре BitVM, и в конечном итоге, если Bitcoin в будущем включит необходимые операции, — к полностью недоверительной архитектуре на основе OP_CAT.

Просмотр ключей — это еще одна неподтвержденная часть. Они представляют собой практический ответ Starknet на институциональную конфиденциальность: публично неявные, но с возможностью избирательного раскрытия, однако до сих пор не прошли испытаний в реальных сценариях, что вызывает вопросы о том, кто может требовать раскрытия, при каких условиях и какие гарантии существуют.

Цифровые активы, включая биткоин, не нуждаются в дополнительной упаковке. Им необходима инфраструктура, способная функционировать в цепочке, не нарушая двух ключевых интересов институтов: текущую конфиденциальность и будущую долговечность.

strkBTC решает проблему конфиденциальности, предоставляя BTC приватный, выборочно раскрываемый путь в DeFi. Существующая архитектура и дорожная карта Starknet ориентированы на долгосрочную устойчивость: их слой доказательств уже избегает эллиптических кривых, которые создают нагрузку квантово-устойчивого перехода для других протоколов, а текущая дорожная карта расширяет это преимущество на оставшиеся компоненты, четко ставя целью сделать Starknet квантово-устойчивым до «дня Q».

Хотя результаты пока находятся на ранней стадии, направление ясно: следующий институциональный этап децентрализованных финансов требует не только доходности, а интеграции конфиденциальности, соответствия требованиям, программируемости и устойчивости в единой технологической стеке.