- 26 августа майнер MARA обработал первую квантово устойчивую транзакцию в сети биткоина.
- Она основана на методе разработчика StarkWare Авиха Леви.
- Предложенный им механизм не требует изменений на уровне протокола.
Вечером 26 августа 2026 года в сети биткоина была успешно обработана первая квантово устойчивая транзакция, и это не потребовало изменений на уровне протокола. Об этом заявил исследователь и генеральный менеджер по приложениям в StarkWare Авиху Леви.
A few months later – a Quantum Safe Bitcoin tx on mainnet: https://t.co/qbrXRYXTd6
— Avihu Levy ✨🐺 (@avihu28) August 26, 2026
Thanks to StarkWare's @giladi_tom85141 taking this to the finish line and @MARAFoundation_ Slipstream mining this non-standard tx
Also @robin_linus & @Ethan_Heilman on previous work led to QSB https://t.co/cRHzUEOAIk
Он же является автором метода, посредством которого это было реализовано. В работе также принимал участие инженер StarkWare Томер Гилади, который, по словам Леви, «финализировал» подход.
Транзакция была осуществлена майнером MARA через сервис Slipstream. Подробности о ней доступны по ссылке.
Как объяснили в StarWare, транзакцию передали напрямую майнеру, а не поставили в публичную очередь из-за ее нестандартного характера. В противном случае узлы проигнорировали бы ее.
Вместе с тем компания по-прежнему считает, что лучшим выходом для сети биткоина в эпоху постквантовой криптографии является софтфорк. Это подчеркнул CEO StarkWare Эли Бен-Сассон. По его словам, работа Леви «дает надежду», что активы пользователей будут в безопасности до этого момента.
Суть подхода Леви
Исследователь представил свою работу в апреле 2026 года. Примечательно то, что она не использует доказательства STARK, реализована исключительно в сети биткоина и посредством уже доступных в ней инструментов.
Ключевая идея подхода Леви заключается в том, чтобы не делать подпись ECDSA квантово устойчивой, создав поверх старого языка сценариев дополнительную защиту, стойкость которой опирается прежде всего на хеш-функции.
Сначала схема жестко привязывает транзакцию к ее содержимому. В сценарии заранее зафиксирована подпись, которая охватывает всю транзакцию.
Из нее и данных конкретной сделки восстанавливается открытый ключ, который затем хешируется. Нужно подобрать такую версию транзакции, чтобы полученный хеш имел формат корректной подписи.
На это в среднем требуется около 2 в 46 степени попыток. Если изменить сумму, получателя или другие данные, меняется и результат, поэтому весь поиск нужно выполнять заново.
Затем формируется отпечаток (digest) транзакции. Отправитель выбирает подмножество из заранее подготовленных фиктивных подписей. Каждое из них меняет подписываемое представление транзакции и, следовательно, получаемый хеш.
Подмножество, для которого хеш принимает формат корректной подписи, становится частью отпечатка. Процедура проводится в два раунда, а выбранные части digest подтверждаются одноразовой подписью Лэмпорта.
Ключевой недостаток такого подхода заключается в том, что для создания транзакции нужен большой объем вычислений вне блокчейнна, отметил Леви. Даже оптимизированный вариант оценивается примерно в десятки или сотни долларов вычислительных затрат.
Сама транзакция получается крупной и почти полностью использует доступные ограничения старого языка сценариев сети биткоина. Кроме того, схема работает только через старый формат транзакций и пока не охватывает все сценарии, например Lightning.
Насколько близок Q-Day?
Q-Day — это условный момент, когда квантовые компьютеры станут достаточно мощными для взлома существующих алгоритмов шифрования с открытым ключом. Один из разработчиков Ethereum Джастин Дрейк считает, что это может произойти до 2032 года.
При этом некоторые сети уже работают над обеспечением постквантовой криптографии. К таковым можно отнести, например, NEAR Protocol.
Вместе с тем крупные сети, биткоина и Ethereum, сталкиваются с определенными сложностями из-за большого количества потенциальных изменений на уровне протокола.
