Розробники біткойна недавно знову обговорили довгострокові проблеми безпеки мережі, пов’язані з розвитком квантових обчислень, відомі як «Q-Day». Це обговорення було спровоковане інтерв’ю виконавчого директора StarkWare Елі Бен-Сасона журналістом Пейтом Ріццо.
Бен-Сасон вважає, що без впровадження «квантового виправлення» біткоїн втратить лідерство, а його ринкова капіталізація розвалиться через фізичні обмеження поточних обчислювальних систем.
Критику цих прогнозів висловив Адам Бек. Він є автором Hashcash, співзасновником Blockstream та одним із криптографів, згаданих Сатоші Накамото в білій книзі Bitcoin. Бек у соціальній мережі X описав цей панічний прогноз як «хлопці, не будьте такими глупими і не розпалюйте паніку».
Бек вважає, що відповідні ризики були перевищені, оскільки алгоритми для захисту від квантових загроз вже перебувають на етапі планування протоколу. Він зазначив, що власна компанія Бен-Сасона StarkWare також побудована на технології STARK, яка є нульовим знанням, що працює на криптографічних хеш-функціях.
У біткоїн-технічній спільноті хеш-функції вважаються основним фактором безпеки. Згідно з теоретичною моделлю, квантовий комп’ютер, що виконує алгоритм Шора, здатний зламати асиметричну криптосистему, яку зараз використовує мережа, а саме ECDSA і Schnorr.
Однак цей метод не діє для хеш-функцій, включаючи SHA-256. Алгоритм Громера надає квантовій системі лише квадратичне прискорення при переборі, а Бек вважає, що ця перевага повністю компенсується стандартними налаштуваннями безпеки біткоїна.
План Back: Як біткойн виживе перед квантовими суперкомп’ютерами
Як альтернативу, Бек, пов’язаний із Сатоші Накамото, посилається на дані про поточний технічний прогрес спільноти, який до кінця 2026 року перейде на етап тестування:
- Протокол SHRINCS: модифікована схема підпису на основі хешу (Shrunken SPHINCS). За словами розробників Blockstream, вони оптимізували її для обмежень пропускної здатності біткоїна.
- Стан впровадження: Офіційний проект пропозиції щодо покращення біткоїна (BIP) опубліковано для огляду. Згідно з доріжною картою проекту, ця технологія проходить тестування на навантаження в бічному ланцюзі Liquid.
Ті, хто проти постквантової криптографії, часто вважають обсяг даних основною проблемою. Квантово-стійкі підписи більші за стандартні 64-байтові ключі Schnorr; деякі дослідники вважають, що це може перевантажити блокчейн і збільшити комісії.
Бек вважає, що інфраструктуру можна масштабувати за допомогою агрегації даних. За його словами, методи пакетної перевірки та STARK-хеш-докази можуть стиснути тисячі підписів у компактний пакет. Прихильники цієї ідеї вважають, що такий підхід зберігає швидкість мережі та захищає децентралізацію.
Поточна дискусія виявляє два різних погляди: частина фахівців галузі вважає квантову загрозу терміновою проблемою, тоді як розробники Bitcoin підтверджують, що плани тестування інфраструктури захисту розробляються паралельно з розвитком квантових можливостей.