StarkWare виконала квантово-стійку транзакцію bitcoin на мейннеті без м’якого форку

Bitcoin залишається основою цифрових грошей для багатьох, проте на горизонті з’являються нові технологічні ризики. Однією з найбільш обговорюваних довгострокових проблем є квантові комп’ютери та їх потенційна здатність поставити під загрозу криптографію, що захищає bitcoin-гаманці та транзакції. Останні розробки показують, що дослідники не чекають, поки віддалена загроза стане реальністю, щоб тестувати практичні заходи захисту.

До кінця цієї статті читачі зрозуміють, як конкретний метод дозволив здійснити квантово-стійку транзакцію bitcoin у живій мережі, чому він не вимагав зміни протоколу, що це означає для звичайних власників і де все ще існують реальні обмеження. Обговорення охоплює технічну ідею простими словами, її місце в ширшому ринку, чіткі переваги та практичні перешкоди, що залишилися.

Роками багато людей вважали, що зробити Bitcoin безпечним від потужного квантового комп’ютера вимагатиме м’якого або жорсткого форку, який змінить основні правила мережі. Це припущення більше не діє в тому ж вигляді. Робоча транзакція вже була підтверджена на мейннеті, використовуючи лише правила, що існують сьогодні.

Цей матеріал розглядає ключову концепцію, аналізує її вплив на безпеку та ринки, перелічує переваги, які доступні зараз, і описує виклики, з якими досі стикаються користувачі та розробники. Мета проста: надати чітку та точну картину того, чого змогла досягти остання демонстрація мейннету StarkWare, і чому цей результат має значення для довгострокової стійкості bitcoin.

Ця стаття розгляне, як працює метод Quantum-Safe Bitcoin, що довів перша транзакція на мейннеті, реальні переваги та обмеження для власників та що це означає для шляху bitcoin до більшої квантової стійкості.

Безпека витрат bitcoin у значній мірі ґрунтується на криптографії з використанням еліптичних кривих, а також інших криптографічних примітивів, таких як хеш-функції. Коли хтось витрачає монети, цифровий підпис підтверджує власність приватного ключа, не розкриваючи сам ключ. Сучасні комп’ютери не можуть зворотно відтворити цей процес за будь-який практично прийнятний термін. Достатньо потужний квантовий комп’ютер, що виконує алгоритм Шора, може змінити цю картину. Коли публічний ключ стає видимим у мережі, квантовий противник може вивести відповідний приватний ключ і спробувати витратити монети першим.

Багато поширених типів виводів bitcoin приховують публічний ключ за хешем до моменту витрачання коштів, тоді як інші типи виводів, такі як Taproot, використовують іншу структуру, засновану на публічному ключі. Ключ з’являється лише тоді, коли транзакція підписується і розсилається. Це створює вузький проміжок часу, коли транзакція перебуває в мемпулі, очікуючи майнерів. Дослідники Google оцінили, що достатньо потужний квантовий комп’ютер може потенційно відновити приватний ключ bitcoin за хвилини, як тільки відповідний публічний ключ буде розкритий. Цей проміжок часу короткий, але реальний.

Дослідник Авіху Леві, генеральний менеджер з застосунків у StarkWare, у квітні 2026 року опублікував метод, який називається Quantum-Safe Bitcoin або QSB. Підхід додає другий замок, заснований на хеш-функціях, а не на еліптичних кривих. Хеш-функції стійкі до алгоритму Шора. Найкраща квантово-обчислювальна атака на них — це прискорення перебору, яке залишається набагато занадто повільним для практичного злому при поточному рівні безпеки.

QSB використовує хеш-основану конструкцію разом із обчислювальним зусиллям. Відправник виконує важку обчислювальну роботу офлайн, щоб створити транзакцію, яка задовольняє необхідні умови в рамках існуючих правил Bitcoin. Існуючі правила перевірки Bitcoin приймають результат. Безпека заснована на обчислювальній складності знаходження необхідного хеш-попереднього зображення або другого попереднього зображення. Метод базується на попередніх дослідженнях щодо хеш-основаного витрачання Bitcoin і пов’язаних конструкцій, включаючи роботу Робіна Лінуса. Леві розробив схему у вільний час, а інженер StarkWare Томер Гіладі допоміг довести фінальну реалізацію до працездатного стану.

26 серпня 2026 року перша така транзакція була видобута в блоці Bitcoin 964 199. Вона витратила вихід у 10 000 сатоші, захищений за допомогою конструкції QSB. Оскільки транзакція використовувала нестандартний формат, звичайні ноди не передавали її через публічний мемпул. Служба Slipstream MARA забезпечила прямий шлях до майнерів. Обчислення зайняло кілька годин часу GPU і коштувало приблизно $150–200.

StarkWare підкреслив, що QSB не оновлює сам bitcoin. Він переміщує певні монети до виходу, безпека якого ґрунтується на хешах. Монети, публічні ключі яких були відомі до переміщення, залишаються вразливими, доки їх не буде переведено за допомогою цього або подібного методу. Відкритий код і наукова стаття розміщені на GitHub для перегляду будь-ким.

Демонстрація змінює розмову про квантовий ризик у практичний спосіб. Раніше домінуюча думка полягала в тому, що власники мали чекати пропозиції м’якого форку, наприклад BIP-360, щоб отримати значну захист. BIP-360 вводить тип виводу Pay-to-Merkle-Root, який видаляє квантово-вразливий шлях витрати ключів з адрес типу Taproot, зберігаючи при цьому гнучкість сценаріїв. Інші пропозиції, включаючи дорожні карти міграції, продовжують розвиватися. QSB показує, що окремий власник може діяти раніше, не чекаючи консенсусу по всій мережі.

Перехід від колективних до індивідуальних заходів щодо захисту

До цього результату мейннету більшість обговорень розглядали квантову стійкість як щось, що може з’явитися лише через координовану зміну протоколу. Пропозиції soft-fork залишаються важливими для надання кожному користувачеві чіткого, стандартизованого типу адреси. Однак успішна транзакція Quantum-Resistant Bitcoin (QSB) доводить, що власник не повинен залишатися бездіяльним, поки ці пропозиції проходять процес огляду та активації. Хтось, хто керує монетами за незатраченою хешованою адресою, може почати процес переміщення їх у хеш-основану структуру за сьогоднішніми правилами. Ця можливість зменшує терміновість, яка б інакше зростала, якби квантове обладнання розвивалося швидше, ніж процес консенсусу.

Практична різниця — у часі. М’які форки вимагають широкого згоди серед розробників, майнерів та економічних нод і можуть тривати роки. Quantum-Resistant Bitcoin (QSB) вимагає лише офлайн-обчислень та шляху до майнера, який приймає нестандартні транзакції. Для кастодіанів, які зберігають значні баланси в холодному сховищі, здатність діяти за власним графіком, а не чекати на загальний день мережі, є значущою зміною. Цей метод не замінює кращі нативні типи адрес, але видаляє відчуття, що в інтервалі нічого не можна зробити.

Настрій ринку та гнучкість мережі

Щодо ринків, на цьому етапі ефект переважно психологічний і підготовчий. Ціна bitcoin впливається багатьма факторами, і одна експериментальна транзакція з 10 000 сатоші не впливає на ліквідність чи щоденний обсяг торгівлі. Вона зменшує відчуття неминучості того, що квантовий прогрес змусить швидко та суперечливо оновити систему. Власники великих балансів, біржі та кастодіани тепер мають задокументований шлях для переміщення коштів у сховище, яке квантовий противник не зможе відкрити за допомогою відомих атак на еліптичні криві.

У короткостроковій перспективі новина сама по собі малоймовірно вплине на ціни. Однак у довгостроковій перспективі існування працюючого резервного варіанту може впливати на те, як інституції оцінюють ризики. Аудитори, команди скарбників та менеджери ризиків, які раніше вважали квантову експозицію безкінечною відповідальністю, тепер мають конкретну техніку, на яку можуть посилатися. Цей зсув від чистої невизначеності до відомого, хоча й не ідеального, інструменту може знизити сприйняття хвостового ризику, навіть якщо реальна ймовірність квантової атаки в найближчому майбутньому залишається низькою.

Цей метод також підкреслює різницю між безпекою на рівні мережі та безпекою окремих транзакцій. Правила консенсусу bitcoin залишилися незмінними. Майни просто включили дійсну транзакцію, яка випадково використовувала нестандартний скрипт. Ця гнучкість цінна. Це означає, що мережа може приймати нові методи витрат без необхідності координації між усіма нодами та майнами. Зміни консенсусу впливають на кожного учасника. Окремі конструкції впливають лише на кошти, які вирішують їх використовувати. QSB належить до другої категорії: він не робить весь блокчейн квантово-безпечним, але показує, що Bitcoin’s скриптовий системи все ще мають простір для експериментів.

Паралельна робота над Starknet та між ланцюгами

В той же час демонстрація проводиться паралельно з окремою роботою StarkWare над Starknet. ZK-STARKs — система доведення, що лежить в основі Starknet, ніколи не ґрунтувалася на припущеннях еліптичних кривих. Starknet вже підтримує постквантові акаунти завдяки нативному абстрагуванню акаунтів, а компанія опублікувала триетапний квантовий план у червні 2026 року. Перший етап стосується нової активності, другий — існуючих контрактів, а третій — збігається з постквантовим розкладом Ethereum, враховуючи спільний міст та шар доступу до даних. QSB сам по собі не використовує STARKs. Він працює виключно з існуючими інструментами Bitcoin.

Контраст корисний. Starknet може змінювати схеми підписів на рівні акаунту без голосування всієї мережі. Bitcoin не може. Тому QSB слугує обмеженим мостом: він надає користувачам Bitcoin обмежену версію гнучкості, якою вже користуються ланцюги з абстракцією акаунтів, поки триває повільний процес м’якого форку.

У ширшому крипто-ландшафті подібні дискусії відбуваються й на інших ланцюгах. Ethereum, Solana та інші стикаються з тим самим теоретичним дедлайном. Рішення, які не вимагають зміни консенсусу, надають цим екосистемам додатковий час, поки обговорюються та тестуються довгострокові оновлення. Демонстрація на найбільшому та найбільш консервативному ланцюзі — Bitcoin — доводить, що принаймні одна працездатна конструкція працює, що піднімає базовий рівень очікувань для всього індустрії.

З підходу QSB випливає кілька чітких переваг. По-перше, він не вимагає м’якого форку, жорсткого форку чи зміни правил консенсусу. Будь-хто, хто може виконати необхідні обчислення та знайти майнерів, готових прийняти нестандартну транзакцію, може зробити це вже сьогодні. Така незалежність від дискусій щодо управління є рідкісною в історії bitcoin.

Незалежність від змін протоколу

Більшість оновлень, що стосуються основної моделі безпеки Bitcoin, вимагають місяців або років обговорень, тестування та остаточного активування. М’які форки вимагають широкої підтримки розробників, майнерів та економічних нод. QSB повністю обходить цей процес. Оскільки реалізація залишається в межах існуючих обмежень старої сценарійної системи та правил консенсусу, користувачу не потрібно дозволу мережі для захисту певного набору монет. 

Єдиними практичними вимогами є здатність запускати процес оффлайн-зміли та прямий канал до майнерів, які включать отриману нестандартну транзакцію. Для інституцій, які вже мають стосунки з майнінговими пулами, цей шлях вже відкритий. Для окремих осіб він залишається більш технічним, проте перешкода є технічною, а не політичною. Ця різниця має значення в системі, де координація історично була повільною і іноді суперечливою.

Підвищені припущення щодо безпеки та офлайн-робота

Модель безпеки зміщується на стійкість до підбору преімейжу. Оцінки вказують, що стійкість до другого преімейжу становить приблизно 118 біт у моделі загрози алгоритму Шора. Цей рівень вважається достатнім на найближчий термін. Обчислення відбувається повністю поза ланцюгом до того, як транзакція буде розіслана, тому мережа ніколи не бачить процесу підбору.

У стандартному bitcoin критичним секретом є приватний ключ, який має залишатися прихованим. Коли з’являється публічний ключ, припущення безпеки змінюється. 

QSB переносить складну задачу на хеш-функцію. Навіть квантовий комп’ютер, який може виконувати алгоритм Шора, отримує малий перевагу проти належно розміреної хеш-функції; найкращий відомий квантовий прискорення є квадратичним і все ще залишає простір пошуку непрактично великим. Оскільки всі витратні пошуки відбуваються до трансляції, публічна мережа отримує лише завершену, виглядаючу як дійсна транзакцію. Майни та ноди виконують свої звичайні кроки верифікації без додаткового навантаження. Це розділення важкої обчислювальної роботи від активності в ланцюжку — один із чіткіших виборів у дизайну методу.

Відкритий код та майбутні покращення

Метод є відкритим кодом. Дослідники, розробники гаманців та компанії з безпеки можуть перевірити код, протестувати варіанти та покращити ефективність. Зменшення обчислювальних витрат з часом зробить цей метод більш практичним для більших сум або частішого використання.

Дослідницький документ та еталонна реалізація доступні у публічних репозиторіях. 

Будь-хто може перевірити конструкцію, відтворити результат мейннету або експериментувати з оптимізаціями. З часом така відкритість зазвичай знижує витрати та підвищує зручність. Покращення в апаратному забезпеченні, такі як GPU або спеціалізовані чіпи для хешування, можуть скоротити години, які зараз необхідні. Покращення програмного забезпечення можуть зменшити кількість спроб, необхідних для знаходження дійсного хешу підпису. Жодне з цих покращень не гарантоване, але те, що робота є публічною, збільшує ймовірність того, що прогрес відбудеться поза межами будь-якої окремої компанії.

Практичний міст поки дозрівають м’які форки

Він забезпечує міст, поки розробляються рішення на рівні протоколу. Генеральний директор StarkWare Елі Бен-Сасон заявив, що м’який форк залишається бажаним довгостроковим шляхом, і він очікує його появи. Тим часом QSB забезпечує впевненість у тому, що кошти можна захистити до того, як оновлення набуде чинності.

Реальне застосування залишається обмеженим експериментальними або аварійними сценаріями через витрати та необхідність прямого доступу до майнерів. Однак існування працюючого прикладу мейннету змінює ризик-калькуляцію для кастодіанів, які керують значними балансами bitcoin. Вони тепер можуть планувати стратегії міграції, які не залежать виключно від часу оновлення мережі.

Великі власники більше не стоять перед бінарним вибором між нескінченим очікуванням і прийняттям залишкової квантової експозиції. Вони можуть перемістити обрані високовартісні вихідні дані до сховища, захищеного QSB, як проміжний крок, а потім пізніше знову мігрувати ці монети, коли з’явиться чистіший, стандартизований тип адреси через м’який форк. Поточна техніка є дорогою та незручною, але вона доступна. Сама наявність цього методу змінює те, як вимірюється ризик і як формулюються терміни міграції. Вперше власники bitcoin мають задокументований, сумісний з консенсусом метод розміщення монет за припущеннями, заснованими на хешах, не чекаючи, поки вся мережа рухатиметься одночасно.

Переваги супроводжуються чіткими обмеженнями. Найбільш очевидним є вартість. Генерація транзакції QSB зараз вимагає годин GPU-часу та витрат у розмірі кількох сотень доларів. Ціна прийнятна для тестування або захисту холодного сховища з високою вартістю, але набагато занадто висока для повсякденних платежів або невеликого балансу. Майбутні покращення апаратного забезпечення або оптимізовані алгоритми можуть зменшити витрати, але наразі розрив залишається великим.

Ще одним обмеженням є нестандартний формат. За замовчуванням політики передачі Bitcoin Core вважають ці транзакції нестандартними, тому вони не поширюватимуться через звичайну мережу типу «точка-точка». Користувачі повинні надсилати їх безпосередньо майнеру або майнінговому пулу, який їх приймає. Служба MARA Slipstream виконала цю роль під час першої демонстрації. Більш широке впровадження вимагатиме, щоб більше майнінгових пулів пропонували подібні приватні канали надсилання або зміни політики передачі.

QSB також не може захистити монети, публічні ключі яких уже були розкриті. Коли публічний ключ знаходиться у ланцюжку, квантовий ворог може вивести приватний ключ до того, як буде розісланий будь-який захисний транзакцій. Власникам потрібно перемістити кошти до того, як відбудеться розкриття. Адреси, які ніколи не витрачали кошти або використовують формати, що приховують публічний ключ до остаточного витрачання, отримують найбільшу безпосередню користь.

Нарешті, цей метод не є повним оновленням мережі. Він забезпечує окремі вихідні дані. Повна захиста всього обігу bitcoin все ще вимагає змін у консенсусі, таких як ті, що запропоновані в BIP-360 та пов’язаних планах міграції. Опиратися виключно на QSB означало б, що велика частина обігового запасу залишиться вразливою, якщо квантові комп’ютери розвиватимуться швидше, ніж очікується.

Практичні заходи для користувачів включають моніторинг прогресу пропозицій м’якого форку, тестування невеликих сум за допомогою доступних інструментів після з’явлення підтримки гаманця та розгляд поточної техніки як спеціалізованої опції, а не щоденного звички. Розробники можуть внести внесок у відкриті реалізації, щоб знизити витрати та покращити зручність.

Успішне майнінг-квантово-стійкої транзакції bitcoin на мейннеті без будь-якого сoft-форка є конкретним кроком вперед. Це доводить, що існуючі правила bitcoin вже містять достатньо гнучкості для підтримки умов витрачання на основі хеш-функцій, стійких до відомих квантових атак на еліптичні криві. Метод QSB Авіху Леві, впроваджений на мейннеті за допомогою Томера Гіладі та з підтримкою MARA Slipstream, перетворив наукову статтю на факт у ланцюжку.

Результат не виключає необхідності покращень на рівні протоколу. М’який форк залишається чистішим, більш масштабованим довгостроковим рішенням, яке надають перевагу багато, включаючи лідерство StarkWare. Однак демонстрація зменшує відчуття, що власники повинні просто чекати. Монети можна перемістити до більш надійного сховища вже сьогодні, за умови, що обчислювальні витрати та шлях подання прийнятні.

Дизайн bitcoin неодноразово демонстрував свою здатність поглинати нові ідеї, не поступаючись своїми основними властивостями. Цей випадок відповідає цій схемі. Поки дослідження в галузі квантових обчислень продовжуються, а інші пропозиції післяквантової криптографії розвиваються, мережа тепер має як негайний інструмент, так і чіткіший шлях до більш широких оновлень. Читачі, які уважно стежать за цими розробками, будуть краще підготовлені до оцінки варіантів, які з’являться далі.

Додаткове ознайомлення з оригінальним дослідницьким документом, відкритим репозиторієм та пов’язаними пропозиціями щодо покращення bitcoin дає найкращий наступний крок для тих, хто шукає глибші технічні деталі. Залишання в курсі як експериментальних методів, так і формального прогресу м’яких форків залишається найпрактичнішим способом розуміння еволюції безпеки bitcoin.

Що саме є квантово-стійкою транзакцією bitcoin?

Це витрата, яка залежить від хеш-функцій, а не від підписів на основі еліптичних кривих для своєї основної безпеки. Квантовий комп’ютер, що використовує алгоритм Шора, не може зламати хеш-заснований замок так, як він міг би зламати традиційний підпис.

Чи змінила ця транзакція правила bitcoin?

Ні. Транзакція відповідала існуючим правилам консенсусу. Не було необхідно ні м’якого, ні жорсткого форку.

Скільки коштувала перша транзакція мейннету?

Обчислення зайняло кілька годин часу GPU і коштувало приблизно $150–$200, за даними StarkWare.

Чому був потрібний спеціальний майнінговий сервіс?

Транзакція використовувала нестандартний формат, який вузли Bitcoin Core за замовчуванням не передають. Служба Slipstream MARA надала прямий шлях подання майнеру.

Чи можуть це зробити звичайні користувачі сьогодні?

У теорії так, але вартість, технічна складність і необхідність прямого доступу до майнерів наразі обмежують це спеціалізованим або експериментальним використанням.

Чи захищає QSB усі bitcoin?

Ні. Він захищає лише конкретні монети, переміщені в вихід, захищений QSB. Раніше відкриті публічні ключі залишаються під загрозою, доки кошти не будуть переведені.

Чи все ще необхідний м’який форк?

Більшість експертів, включаючи генерального директора StarkWare, все ще вважають м’який форк кращим довгостроковим рішенням для захисту мережі. QSB слугує тимчасовим варіантом.

Де можна знайти дослідження та код?

Папер та відкрите джерело реалізації доступні у репозиторії GitHub Avihu Levy — Quantum-Safe-Bitcoin-Transactions.

Відмова від відповідальності: Ця стаття призначена лише для інформаційних та освітніх цілей. Вона не є фінансовою, інвестиційною чи правовою порадою. Інвестиції в криптовалюту супроводжуються значними ризиками та високою волатильністю. Завжди проводьте власне дослідження (DYOR) та консультуйтесь із кваліфікованим фінансовим консультантом перед прийняттям будь-яких інвестиційних рішень. Минулі результати не є показником майбутніх результатів.

Відмова від відповідальності: Для вашої зручності цю сторінку було перекладено за допомогою технології ШІ. Для отримання найточнішої інформації дивіться оригінальну англійську версію.