Исследовательский бенчмарк, известный как бенчмарк Yukon, по имеющимся данным, показывает, что перевод транзакции Bitcoin в квантово-безопасный формат может стоить на 82% дешевле, чем предполагалось в более ранних оценках. Эта цифра не была независимо подтверждена, однако она появилась в момент, когда новые данные блокчейна показывают растущую долю предложения Bitcoin, находящуюся в положении, которое теоретически может использовать достаточно мощный квантовый компьютер.

Согласно единственному источнику, который не удалось независимо проверить на момент публикации, бенчмарк Yukon оценил снижение стоимости квантово-безопасной транзакции Bitcoin на 82% по сравнению с предыдущей базовой линией. Криптографическая схема, модель транзакции и предположения о комиссиях, лежащие в основе этой цифры, не были подтверждены ни в одной общедоступной научной работе или официальном релизе, и показатель 82% следует рассматривать как неподтвержденное сообщение, пока его методология не станет проверяемой.

Почему у квантово-безопасных транзакций есть проблема стоимости

Bitcoin полагается на схему подписи, называемую ECDSA (Elliptic Curve Digital Signature Algorithm), для подтверждения права собственности при расходовании средств. Как поясняет Bitcoin Optech, публичные ключи ECDSA уязвимы к алгоритму Шора на достаточно мощном квантовом компьютере, то есть будущая квантовая машина могла бы вычислить приватный ключ из публичного и похитить средства.

Переход на квантово-устойчивую альтернативу не обходится бесплатно. Как сообщило CoinDesk со ссылкой на предупреждение Europol, новые постквантовые схемы подписи могут быть в 10–120 раз больше текущих подписей ECDSA в Bitcoin. Большие подпис означают более крупные транзакции, а более крупные транзакции — более высокие комиссии в сети с ограниченным пространством блоков.

Эта разница в размере напрямую определяет стоимость миграции транзакций Bitcoin на квантово-устойчивый формат. Бенчмарк, тестирующий конкретную постквантовую схему на конкретном шаблоне транзакции, может дать оценку стоимости, но результат надежен лишь настолько, насколько надежны его предположения о размере подписи, весе блока и тарифах сети на момент миграции.

В августе 2024 года NIST утвердил три стандарта постквантовой криптографии: FIPS 203 для общего шифрования, а также FIPS 204 (ML-DSA) и FIPS 205 (SLH-DSA) для цифровых подписей. NIST заявил, что стандарты готовы к немедленному использованию, и призвал к раннему внедрению, поскольку интеграция требует времени. Однако ни один из этих стандартов не определяет конкретный путь миграции Bitcoin и не подтверждает какой-либо бенчмарк стоимости транзакций — а фиксированное пространство блоков Bitcoin и процесс обновлений на основе консенсуса означают, что у проблемы интеграции сети нет прямого готового аналога.

Сколько Bitcoin реально под угрозой

Вопрос уязвимости отделен от вопроса стоимости, и цифры на этой стороне проверены. Как сообщило CoinDesk со ссылкой на данные Glassnode, примерно 6,9 млн BTC находятся за уже раскрытыми публичными ключами, что равно 31,2% обращающегося предложения. Раскрытый публичный ключ — это ключ, который уже использовался для подписания транзакции и поэтому читаем в блокчейне.

В том же отчете отмечалось, что уязвимое предложение выросло на 222 000 BTC с майского отчета Glassnode, тогда как общее предложение Bitcoin за тот же период увеличилось лишь на 64 000 BTC — то есть пул активов под угрозой расширялся более чем в три раза быстрее самого предложения. Только на бирнях за раскрытыми публичными ключами хранилось 1,79 млн BTC, а значит, значительная часть уязвимых монет находится у сторонних кастодианов, а не у индивидуальных владельцев ключей. Это различие важно, поскольку именно эти средства наиболее уязвимы к квантовой атаке, а не Bitcoin на адресах, чьи публичные ключи никогда не транслировались.

Научная работа Aggarwal et al. установила, что процесс майнинга Bitcoin с доказательством работы относительно устойчив к ближайшему квантовому ускорению, но определила схему подписи на эллиптических кривых как более уязвимый компонент. Этот анализ объясняет почему исследователи при моделировании квантовой миграции сосредоточены на стоимости подписей, а не майнинга.

Прототипная работа уже ведется на уровне реализации: квантово-устойчивая транзакция Bitcoin была продемонстрирована в основной сети без изменения правил консенсуса, а StarkWare выполнил квантово-безопасную транзакцию Bitcoin в основной сети, что показывает: строительные блоки для квантово-устойчивого расходования тестируются в действующей сети.

Что означала бы более низкая оценка стоимости на практике

Если заявленное снижение на 82% в бенчмарке Yukon выдержит проверку, квантово-безопасные транзакции могут стать практичными при комиссиях, близких к сегодняшним. Это важно для осуществимости любого будущего предложения по миграции, поскольку схема, увеличивающая стоимость транзакций в десять и более раз, встретила бы серьезное сопротивление со стороны пользователей, разработчиков и майнеров.

Однако бенчмарк — это не развертывание. Открытыми остаются вопросы воспроизводимости результата, прохождения лежащей в его основе постквантовой схемой полной проверки безопасности, ее взаимодействия с существующими форматами script и witness Bitcoin, а также того, как любая миграция будет управляться и внедряться. Bitcoin Improvement Proposal 361 уже предложил защиту для уязвимых кошельков — знак того, что процесс управления рисками, связанными с квантовыми вычислениями, активен, но далек от завершения. Ближайшие ориентиры очевидны: опубликованная и проверяемая методология за цифрой 82%, последующие обновления Glassnode по уязвимому предложению и прогресс BIP 361 в процессе рассмотрения Bitcoin.

Для держателей сегодня практический вывод таков: квантового компьютера, способного взломать ECDSA, в настоящее время не существует, а исследователи активно работают над тем, чтобы любая будущая миграция была максимально доступной. Стоимость защиты остается открытым вопросом, и бенчмарк Yukon, если он подтвердится, станет значимым прогрессом в его решении.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительными рисками. Всегда проводите собственное исследование перед принятием решений.