Blockstream Research выбрала фаворита в гонке за защиту Биткоина от квантовых угроз. Рецензируемая работа, опубликованная 6 августа 2026 года, называет Falcon-1024 сильнейшим решетчатым кандидатом на подпись для сети. Контекст придает работе актуальность: сегодня Биткоин защищает транзакции с помощью подписей на эллиптических кривых — ECDSA и, после обновления Taproot, Schnorr, — обе из которых достаточно мощный квантовый компьютер сможет взломать с помощью алгоритма Шора, а постквантовые схемы вроде Falcon созданы именно для сопротивления такой атаке. Однако выбор фаворита — это не то же самое, что выбор даты запуска: работа также уделяет значительное внимание объяснению того, почему схема не готова к скорому внедрению в Биткоин.

Три претендента, один явный лидер

В работе оцениваются три решетчатые постквантовые схемы подписи — Dilithium, Falcon и Hawk, — при этом каждый кандидат оценивался по тому, насколько хорошо он мог бы работать в рамках ограничений Биткоина. Решетчатая конструкция — не периферийное направление: это одно из наиболее активно изучаемых семейств в рамках глобальных усилий по постквантовой криптографии, ведущихся сейчас в органах стандартизации.

Преимущество в размере

Falcon-1024 победила по компактности. Суммарный размер ее открытого ключа и подписи составляет 3 073 байта, тогда как Dilithium категории 3 требует 5 261 байт для той же задачи. Занимаемый объем Falcon чуть более половины объема Dilithium — разрыв, который имеет большое значение в блокчейне, где каждый байт конкурирует за ограниченное пространство блока. Правила консенсуса Биткоина ограничивают емкость блока 4 миллионами весовых единиц, поэтому более тяжелые подписи напрямую влияют на комиссии, которые платят пользователи.

Blockstream также выделила эффективное время верификации Falcon-1024. Каждый узел сети проверяет подписи, поэтому схема с быстрой верификацией помогает удерживать от роста стоимость работы с Биткоином.

Длинный список оговорок

Победа в сравнении не принесла Falcon-1024 безупречного здоровья. В работе перечислен ряд препятствий для внедрения, отделяющих схему от реального применения:

• Требования к памяти: Процесс подписи в Falcon требует около 90 КБ, что в отчете отмечено как высокая потребность.
• Сложность реализации: Схема опирается на арифметику с плавающей запятой — математику, работающую с дробными числами, — что, как отмечается в отчете, усложняет корректную реализацию.
• Отсутствие иерархически-детерминированной деривации: Falcon не имеет нативной поддержки иерархически-детерминированной деривации ключей — недостаток, который, вероятнее всего, сильнее всего ударит по обычным пользователям.
• Незавершенная стандартизация: Falcon-1024 еще не достигла финальной стандартизации. NIST выбрал схему для стандартизации еще в 2022 году, но финальная спецификация до сих пор не опубликована — и пока этого не произойдет, привязка долгосрочной безопасности Биткоина к схеме означала бы приверженность цели, которая еще может измениться.

Консервативное направление параллельно

Работа о Falcon — лишь часть квантовых исследований Blockstream. Компания также продвигает более консервативные варианты, сосредоточенные на хеш-подписях. Хеш-схемы широко считаются наиболее консервативной ветвью постквантовой криптографии, поскольку их безопасность опирается только на хеш-функции, которые считаются гораздо более устойчивыми к квантовым атакам, чем математика на основе теории чисел, лежащая в основе сегодняшних подписей, — по той же причине NIST утвердил собственный хеш-вариант, SPHINCS+ (опубликованный как SLH-DSA), в 2024 году.

Хеш-конструкция Blockstream, известная как SHRINCS, в конце августа 2026 года получила статус черновика BIP. BIP (Bitcoin Improvement Proposal) — это формальный путь предложения изменений в протокол, а черновой статус означает начало публичного обсуждения, а не одобрение.

SHRINCS уже испытана вне лаборатории. Blockstream проводила испытания на своем сайдчейне Liquid — федеративном биткоин-сайдчейне под управлением компании, — включая заметную постквантовую транзакцию, завершенную в марте 2026 года.

Что это означает для Биткоина

В совокупности исследование указывает на поэтапный переход, а не на единовременное переключение. Blockstream рассматривает Falcon-1024 как стратегический долгосрочный вариант, зависящий от зрелости стандартов, — а не как план немедленного внедрения.

Для держателей и трейдеров практический вывод таков: текущая модель безопасности Биткоина пока остается неизменной. Сегодня не существует квантовой машины, способной взломать подписи Биткоина — для ее создания потребовались бы корректируемые кубиты в масштабах, недостижимых для современного оборудования, — и ничего в этой работе этого не меняет.

Тем не менее сравнение размеров напоминает: постквантовая безопасность не будет бесплатной. Даже самый компактный решетчатый вариант весит тысячи байт на ключ и подпись, поэтому любая eventual миграция, скорее всего, потребует компромиссов в отношении пространства блоков и комиссий.

Больше всего работы предстоит производителям кошельков. Пробел в HD-деривации и требование 90 КБ для подписи ложатся непосредственно на аппаратные и программные кошельки, которым придется адаптироваться, прежде чем какая-либо решетчатая схема станет доступна обычным пользователям.

Для тех, кто следит за дальнейшим развитием, ключевые вехи находятся в органах стандартизации, а не в блокчейне: будет ли выпущена финальная спецификация Falcon и как будет развиваться публичное обсуждение черновика BIP SHRINCS. Изменения консенсуса Биткоина исторически занимали годы от предложения до активации — так было и с SegWit, и с Taproot, — поэтому любая миграция подписей будет измеряться обсуждениями BIP и циклами рецензирования, а не неделями.