Quantum Alliance займется стандартами постквантовой готовности для блокчейна

Quantum Alliance — новая организация по открытым стандартам, созданная девятью блокчейн-компаниями 16 октября. Ее задача — определить, что означает «постквантовая готовность» для криптосетей, кошельков и инфраструктуры, и опубликовать единую методику проверки заявлений о квантовой устойчивости. Как говорится в объявлении о запуске, определения, бенчмарки и рекомендации по миграции будут выложены в открытый доступ. Проблема, на которую нацелен альянс, вполне конкретна. Практически все крупные блокчейны защищают аккаунты подписями на эллиптических кривых, а после подписания транзакции открытый ключ навсегда остается в публичном реестре. Достаточно мощный квантовый компьютер с алгоритмом Шора сможет восстановить по нему закрытый ключ и получить контроль над средствами. Те же подписи защищают ключи эмиссии стейблкоинов, контракты управления, мосты и оракулы, поэтому компрометация одного ключа способна затронуть сразу множество платформ. По подсчетам альянса, 6,04 млн BTC — 30,2% эмиссии — уязвимы к квантовой атаке в состоянии покоя, а почти весь рынок криптовалют объемом около $2,9 трлн по-прежнему опирается на классические подписи. При цене биткоина 17 октября около $81 500 эта доля стоит примерно $492 млрд. Ни один существующий квантовый компьютер сегодня такую атаку провести не может, но группа настаивает: у отрасли до сих пор нет согласованного определения «квантовой готовности», к наступлению которой нужно готовиться. Что альянс определит и опубликует Первый документ альянса — публичное определение квантовой готовности, охватывающее транзакционные подписи, управление ключами, консенсус, системы доказательств с нулевым разглашением и peer-to-peer-соединения. Также будут опубликованы открытые критерии тестирования и бенчмарки, которые любая команда сможет применить к собственной реализации, и референсные проекты миграции, учитывающие скомпрометированные ключи, «спящие» аккаунты и рост размера транзакций при постквантовых подписях. Работа разбита на четыре направления: миграция блокчейнов, постквантовые системы доказательств с нулевым разглашением, безопасность кошельков и кроссчейн-совместимость. За образец взята модель IETF: предложения продвигаются на основе публичных данных, грубого консенсуса и работающих реализаций, а размер компании и объем токенов не дают права голоса. Присоединиться к рабочей группе или подать предложение может любой желающий. Почему сроки сжимаются Альянс ссылается на череду недавних прогнозов, сдвинувших окно угрозы вперед. В марте Google Quantum AI совместно с исследователями Ethereum Foundation и Стэнфорда оценил взлом эллиптической криптографии, лежащей в основе биткоина, эфира и большинства крупных монет, менее чем в 500 000 физических кубитов — примерно в 20 раз меньше прежних оценок. Модель Quantum Doom Clock, построенная двумя участниками альянса, с начала 2025 года указывает на март 2028-го как на раннее окно. В сентябре IonQ предположила, что отказоустойчивый компьютер на ионах в ловушке примерно с 20 000 физических кубитов решит проблему secp256k1 биткоина за 26 дней на одну попытку. Национальный институт стандартов и технологий США (NIST) утвердил первые стандарты постквантовой криптографии в августе 2024 года, но ни одна инстанция не вправе обязать действующий блокчейн их внедрить. Сеть может назвать себя «квантово-устойчивой» уже сегодня — при том что общего понимания, какие именно части ее системы покрывает это заявление, нет. Как на самом деле будет выглядеть квантовая атака на биткоин, большинство сетей объясняют маркетингом, а не проверяемым стандартом. Девять учредителей Альянс охватывает все слои, через которые должна пройти миграция. В числе учредителей: Кристофер Смит, основатель и CEO Quantus — блокчейна на proof-of-work, использующего стандарт подписи ML-DSA от NIST с самого первого блока; Михал «Mehow» Поспешальски, CEO American Fortress, разработчика платежной адресной системы Send-to-Name; Леона Хиоки из Intmax, stateless-роллапа на доказательствах с нулевым разглашением в Ethereum; Аарон Чен, CTO производителя аппаратных кошельков Keystone; Себастьен Гиймо, CTO Midnight Foundation, поддерживающего связанный с Cardano приватный блокчейн Midnight; Колтон Диллион и доктор Ричард Т. Карбак III из Postquant Labs, разработчиков Quip Network; Ричард Ли, директор по бизнесу ориентированного на приватность блокчейна Abelian на решетчатой криптографии; Брин Беннетт, директор по выручке The Vault; и Катина Мессинис, руководитель направления развития бизнеса в компании по безопасности Hacken. «В будущем “постквантовую криптографию” будут называть просто “криптографией”, а все остальное отправится в музей», — заявил Смит. Гиймо добавил, что системы доказательств с нулевым разглашением «хранят самые чувствительные данные в любой сети», и договориться о принципах оценки постквантовых доказательств уже сейчас — значит «избавить каждую команду от необходимости решать эту задачу в одиночку позже». Чего стандарты не могут Альянс — орган по стандартам, а не регулятор и не инстанция, управляющая обновлениями. Он не может заставить действующую сеть мигрировать, а его критерии не защитят адреса, открытые ключи которых уже раскрыты, в том числе монеты, доступ к которым владельцы потеряли. Единичная работающая демонстрация — например, квантово-безопасная транзакция биткоина от StarkWare, добытая в августе, — защищает лишь монеты, переведенные в специальный выход, и сама по себе не делает биткоин квантово-безопасным. Дальше — первое публичное определение готовности и открытые бенчмарки вслед за ним. Пока криптографически значимый квантовый компьютер не существует, проверкой для альянса будет одно: примут ли биржи, кастодианы и разработчики общую мерку вместо того, чтобы каждая сторона оценивала собственную миграцию по своим правилам. Частые вопросы Безопасен ли биткоин с точки зрения квантовых компьютеров? Машины, способной взломать криптографию биткоина, сегодня не существует. Quantum Alliance оценивает объем BTC с уже раскрытыми в сети открытыми ключами в 6,04 млн монет — именно поэтому группа добивается общего стандарта готовности до появления практической атаки, которую сейчас прогнозируют примерно на 2028–2029 годы. Что такое постквантовая криптография? Это схемы подписи и шифрования, рассчитанные на устойчивость к атакам квантовых компьютеров. NIST утвердил первые стандарты, включая ML-DSA и ML-KEM, в августе 2024 года, но действующим блокчейнам еще нужен четко определенный путь миграции для их внедрения. Когда квантовый компьютер сможет взломать криптовалюты? Прогнозы расходятся. В марте 2026 года Google Quantum AI снизила свою оценку до менее чем 500 000 физических кубитов, другие расчеты указывают на практическое окно около 2028–2029 годов. Ни одна существующая машина такого масштаба не достигла, поэтому речь идет об оценке, а не о подтвержденной дате.