Blockstream Research определила ведущего кандидата в работе по защите Биткоина от квантовых угроз. Рецензируемая статья, опубликованная 6 августа 2026 года, называет Falcon-1024 — схему подписи на решетках — самым сильным вариантом для сети, одновременно предупреждая, что до внедрения ей еще далеко.

Выбор фаворита — это не то же самое, что выбор даты запуска. Статья подробно объясняет, почему Falcon-1024 в текущем виде нельзя просто встроить в Биткоин.

Мотивация криптографическая: сегодня Биткоин защищает транзакции с помощью подписей на эллиптических кривых — системы, которую достаточно мощный квантовый компьютер сможет взломать с помощью алгоритма Шора. Постквантовые схемы, подобные рассмотренным в исследовании, разработаны, чтобы противостоять этому классу атак.

Три претендента, один лидер

Исследование оценивает три постквантовые схемы подписи на решетках: Dilithium, Falcon и Hawk, проверяя, насколько каждая из них способна работать в рамках ограничений Биткоина.

Falcon-1024 победила по размеру. Суммарный размер открытого ключа и подписи составляет 3 073 байта, тогда как Dilithium категории 3 требует 5 261 байт для той же задачи. Занимаемое Falcon пространство чуть более чем вдвое меньше, чем у Dilithium, — существенный разрыв в блокчейне, где каждый байт конкурирует за ограниченное место в блоке.

Blockstream также отметила высокую скорость верификации Falcon-1024. Поскольку каждый узел сети проверяет подписи, быстрая верификация помогает не допустить чрезмерного роста расходов на поддержку сети.

Длинный список оговорок

Победа в сравнении не означала, что Falcon-1024 полностью готова к применению. Blockstream описала ряд проблем внедрения, отделяющих схему от реального использования.

Первая — память. Процесс подписания в Falcon требует около 90 КБ, что в отчете отмечено как высокая потребность.

Вторая — сложность реализации. Falcon опирается на арифметику с плавающей запятой — математику, работающую с дробными числами, — что, как отмечается в отчете, усложняет корректную реализацию.

Третья проблема может сильнее всего ударить по обычным пользователям: Falcon не имеет нативной поддержки иерархического детерминированного вывода ключей.

Наконец, Falcon-1024 еще не прошла финальную стандартизацию. Американский Национальный институт стандартов и технологий (NIST) выбрал Falcon для своего портфеля постквантовой криптографии в 2022 году, однако финальная спецификация схемы до сих пор не опубликована. Пока этот стандарт не появится, привязка долгосрочной безопасности Биткоина к Falcon-1024 означала бы ставку на цель, которая еще может измениться.

Консервативное направление развивается параллельно

Статья о Falcon — лишь часть квантовых разработок Blockstream. Компания также продвигает более консервативные варианты, ориентированные на хеш-ориентированные подписи.

Хеш-ориентированный подход Blockstream, известный как SHRINCS, в конце августа 2026 года получил статус черновика BIP. BIP (Bitcoin Improvement Proposal) — это официальный канал внесения изменений в протокол, а черновой статус означает начало публичного обсуждения, а не одобрение.

SHRINCS уже испытана на практике. Blockstream проводила тесты на своем сайдчейне Liquid, включая заметную постквантовую транзакцию, завершенную в марте 2026 года.

Что это значит для Биткоина

Исследование указывает на поэтапный переход, а не на единовременное переключение. Blockstream рассматривает Falcon-1024 как стратегический долгосрочный вариант, зависящий от созревания стандартов, — а не как план немедленного внедрения. Конкретные ориентиры для наблюдения носят процедурный характер: как черновик SHRINCS BIP пройдет публичное обсуждение и продвинется ли Falcon-1024 к финализированному стандарту.

Для держателей и трейдеров практический вывод таков: текущая модель безопасности Биткоина пока остается неизменной. Квантового компьютера, способного взломать подписи Биткоина, сегодня не существует, и ничего в этом исследовании этого не меняет.

Тем не менее сравнение размеров напоминает: постквантовая безопасность бесплатной не будет. Даже самый компактный вариант на решетках весит тысячи байтов на ключ и подпись, поэтому любое будущее миграция, вероятно, потребует компромиссов в отношении места в блоках и комиссий.

Больше всего работы предстоит производителям кошельков. Пробел в HD-выводе ключей и требование о 90 КБ при подписании напрямую касаются аппаратных и программных кошельков, которым придется адаптироваться, прежде чем какая-либо схема на решетках станет доступна обычным пользователям.

Редакция: статью отредактировал Эстефано Гомес (Estefano Gomez).