Девять криптокомпаний создали Quantum Alliance для перехода на постквантовую криптографию

Девять криптокомпаний запустили Quantum Alliance. Объединение займётся разработкой общих стандартов постквантовой безопасности блокчейнов — об этом сообщил один из участников, компания The Vault. Кроме неё в альянс вошли Quantus, American Fortress, Intmax, Keystone, Midnight Foundation, Postquant Labs, Abelian и Hacken.

Задача инициативы — сформулировать единые критерии, по которым можно оценивать устойчивость блокчейнов, кошельков и инфраструктуры к атакам с применением квантовых компьютеров. Участники собираются публиковать открытые методики тестирования, сравнительные бенчмарки и рекомендации по переходу на новые криптографические алгоритмы. Общего определения «квантово-готовности» и единого способа её проверки в отрасли нет: сеть может называть себя устойчивой к квантовым атакам, не объясняя, что именно покрывает это утверждение и какие доказательства за ним стоят.

Альянс построен по модели рабочей группы IETF (Internet Engineering Task Force). Предложения будут продвигаться на основе публичных доказательств и рабочих реализаций, а не размера компании или запаса токенов, и всё, что выпускает объединение, публикуется открыто.

Четыре направления работы

• Миграция блокчейнов. Перевод действующих сетей на квантово-устойчивые алгоритмы, включая аккаунты с уже раскрытыми публичными ключами и монеты, доступ к которым владельцы утратили.
• Доказательства с нулевым разглашением (ZK). Критерии оценки постквантовых систем доказательств, на которые опираются роллапы, сети конфиденциальности и кроссчейн-инструменты.
• Защита кошельков. Стандарты генерации, хранения, использования и восстановления постквантовых ключей.
• Межсетевое взаимодействие. Совместимость блокчейнов, мостов и кошельков после перехода на постквантовую криптографию.

В альянсе напомнили: в августе 2024 года Национальный институт стандартов и технологий США (NIST) утвердил первые стандарты постквантовой криптографии. Единого подхода к их внедрению в отрасли при этом до сих пор нет. Основатель и CEO Quantus Кристофер Смит объяснил задачу объединения так: оно должно упростить принятие сложных технических решений, чтобы разработчикам блокчейнов не приходилось искать способы перехода на новые стандарты в одиночку.

Что будет с биткоинами Сатоши

Отдельная проблема — судьба криптовалют на адресах, публичные ключи которых уже раскрыты. По данным участников Quantum Alliance, в зоне риска около 6,04 млн BTC, это 30,2% предложения первой криптовалюты. Достаточно мощный квантовый компьютер теоретически способен восстановить приватный ключ по публичному с помощью алгоритма Шора — и тогда злоумышленник получит контроль над средствами. В частности, речь идёт о примерно 1,1 млн BTC, которые, по распространённой оценке, принадлежат создателю биткоина Сатоши Накамото.

Той же криптографией защищены ключи выпуска стейблкоинов, мостов, оракулов и контрактов управления — взлом одного привилегированного ключа может затронуть сразу несколько платформ.

О сроках появления таких машин участники говорят по-разному. Технический директор Postquant Labs Ричард Карбак заявил CoinDesk, что считает 2028 год реалистичным. Директор по доходам The Vault Брин Беннетт точной даты не назвал, но отметил, что оценки сроков постоянно сокращаются; по его словам, кастодианам важнее понять, успеют ли они провести миграцию, если угроза возникнет раньше ожидаемого. Альянс ссылается на ряд недавних прогнозов, указывающих на конец 2020-х: среди них модель, построенная при участии двух участников объединения и называющая март 2028 года ранним окном, и исследование Google Quantum AI, снизившее оценку числа кубитов, необходимых для взлома криптографии биткоина, до менее чем 500 тыс. Работающей машины, способной на это, пока нет.

Расходятся участники и в том, что делать с уязвимыми активами. Карбак выступил за перемещение таких монет, а не за заморозку, и назвал среди вариантов создание траста, через который владельцы смогут вернуть средства после подтверждения прав на них. Беннетт предупредил, что любая заморозка создаст прецедент в вопросах права собственности и нейтральности сети, и отнёс такое решение к управлению сетью биткоина — по его мнению, индустрия не должна принимать его сама.

Сложность добавляет и необходимость согласовать обновления между разработчиками, майнерами, биржами, производителями кошельков и пользователями. Постквантовые подписи к тому же могут увеличить размер транзакций и нагрузку на блокчейн. В июле Strategy, BlackRock, Coinbase и ещё шесть компаний запустили Bitcoin Security Consortium: они пообещали за три года направить $15 млн ≈ 45,1 млн BYN на исследования безопасности биткоина, включая подготовку к квантовым угрозам.