Представьте, что у вас есть средства на кошельке, позиции в различных DeFi-протоколах и годы истории транзакций.
Теперь представьте, что вам сообщили, что криптография, защищающая ваш аккаунт, должна быть заменена.
Реально ли вы захотите создавать новый кошелек, переводить туда всё и заново подключать все свои приложения, просто чтобы остаться в безопасности?
Я изучаю исследования по криптографической гибкости @Starknet, и именно такую проблему, как эта, я считаю заслуживающей большего обсуждения.
--> Изменение безопасности без необходимости начинать с нуля
Starknet использует нативную абстракцию аккаунтов, что означает, что аккаунты — это программируемые смарт-контракты.
Вместо того чтобы полагаться на один фиксированный метод проверки подписи, разработчики могут внедрять различные способы авторизации транзакций для аккаунтов.
Это означает, что совместимые аккаунты могут внедрять новую криптографию без необходимости проведения обновления всей сети.
Для пользователей это в конечном итоге может означать обновление безопасности аккаунта при сохранении того же адреса и средств.
Я считаю это гораздо более практичным, чем ожидать, что все пользователи одновременно перейдут на новые кошельки.
--> Уже есть конкретный пример для изучения
25 октября разработчик опубликовал экспериментальную миграцию, протестированную на Starknet Sepolia.
Демонстрация охватила 11 классов кошельков, включая реализации Argent, Braavos и OpenZeppelin.
Существующие тестовые аккаунты были обновлены для использования гибридных подписей ECDSA и Falcon-512 при сохранении своих адресов и средств.
После миграции транзакции требовали обеих подписей, а старый путь авторизации только по ECDSA был отклонен.
Это важный деталь.
Замена метода безопасности недостаточна, если старый, потенциально уязвимый метод по-прежнему может использоваться.
Реализация еще не прошла аудит и остается ограниченной тестнетом, поэтому это не окончательное обновление кошелька для всех пользователей.
Тем не менее, я ценю, что разработчики работают над реальным процессом миграции.
--> А как насчет базовой безопасности @Starknet?
STARK-доказательства и подписи аккаунтов выполняют разные функции.
STARK-доказательства на основе хеширования подтверждают корректность выполнения вычислений, а подписи аккаунтов определяют, кто может авторизовать транзакции.
Поскольку эти компоненты разделены, изменение проверки подписей аккаунтов не требует замены всей системы доказательств.
Квантовый хаб StarkWare также оценивает восемь аспектов криптографической гибкости.
В своем отчете от 15 октября 2026 года Starknet предоставил публичные доказательства поддержки всех восьми возможностей в рамках определенного перечня.
Это не означает, что сеть полностью устойчива к квантовым угрозам.
Существующие аккаунты все еще требуют миграции, а Starknet продолжает зависеть от Ethereum для важных компонентов, включая его мост и доступность данных.
Эти зависимости имеют собственные требования к безопасности и сроки обновлений.
--> Мои мысли
Я не считаю, что подготовка к квантовым угрозам должна означать ожидание до тех пор, пока уязвимость не станет чрезвычайной ситуацией.
Никто точно не знает, какие прорывы в квантовых вычислениях или ИИ-ассистированной математике могут быть сделаны.
Но мы уже можем работать над тем, чтобы обновления безопасности стали менее сложными для тех, кто реально использует эти сети.
Я хотел бы видеть, как разработчики кошельков упрощают эти миграции, особенно в части восстановления ключей, совместимости и предотвращения случайного возврата пользователей к более слабой безопасности.
Наличие технологии — это одно. Сделать ее безопасной и практичной для обычных пользователей — другое.
Это именно та часть работы @Starknet, за которой я буду внимательно следить.
Исследования и методология:
https://t.co/bUHhv9TxJF
Квантовый хаб:
https://t.co/veMp2WwDeT
#Starknet #PostQuantum