Новый спор об угрозе квантовых вычислений для Bitcoin разгорелся после того, как генеральный директор StarkWare Эли Бен-Сассон предупредил, что сети необходима более сильная защита от будущих квантовых атак. Сооснователь Blockstream Адам Бэк оспорил этот прогноз, указав на уже ведущиеся исследования и инженерные работы, направленные на защиту сети и ее пользователей. Разногласия касаются того, насколько срочно Bitcoin должен переходить на новые схемы подписей и какие меры противодействия уже находятся в разработке.

Бен-Сассон предупреждает о квантовом риске

Бен-Сассон высказался в интервью журналисту Питу Риццо. Он заявил, что Bitcoin нуждается в обновлении до того, как достаточно мощные квантовые компьютеры смогут взломать его текущие транзакционные подписи, и предупредил, что бездействие может подорвать доверие к Bitcoin и привести к падению его рыночной стоимости.

Бэк, чья компания Blockstream тестировала подписи на основе хешей на сайдчейне Liquid, отверг прогнозы о том, что квантовые вычисления неизбежно приведут к краху Bitcoin. В публикации на X 4 ноября 2026 года он написал:

c'mon guys, don't be silly and alarmist. Eli knows about hashes based signatures – his company implements STARKS (hash based signatures of execution), and a potential way to batch verify hash besed sigs. he also knows about SHRINCS, "find a quantum fix", there is a draft BIP even — Adam Back (@adam3us) 4 ноября 2026 года

Эта полемика последовала за отдельной дискуссией о текущих угрозах, включая предупреждения о хакерах с использованием ИИ. Основатель Swan Bitcoin Кори Клипстайн недавно утверждал, что атаки с применением искусственного интеллекта представляют более близкую опасность, чем квантовые машины.

Подписи против хеширования

Bitcoin использует цифровые подписи для подтверждения права собственности и отдельную систему хеширования для защиты майнинга. Исследователи утверждают, что достаточно продвинутый квантовый компьютер мог бы взломать текущие подписи с помощью алгоритма Шора, раскрывая приватные ключи из открытых публичных ключей. Публичные ключи, как правило, становятся видимыми в блокчейне после того, как средства потрачены с адреса, что играет центральную роль в оценке того, какие монеты могут оказаться под риском.

Бэк заявил, что та же угроза не распространяется напрямую на хеширование SHA-256 в Bitcoin, которое защищает процесс майнинга. Алгоритм Гровера мог бы ускорить некоторые операции поиска, но он дает меньшее преимущество, поэтому хеширование считается менее уязвимым в текущих оценках. Сроки появления компьютера, достаточно мощного для атаки на Bitcoin, остаются неопределенными, и ни один квантовый компьютер пока не продемонстрировал такую атаку против сети.

Тестирование SHRINCS продолжается

Исследователи разрабатывают SHRINCS — метод подписей на основе хешей, предназначенный для сопротивления квантовым атакам при ограничении размера транзакций. Blockstream продемонстрировала квантово-устойчивые подписи SHRINCS на сайдчейне Liquid в марте 2026 года. Последующий технический черновик описывал подписи размером от 548 байт, тогда как Bitcoin в настоящее время использует 64-байтовые подписи Schnorr. Черновик остается на рассмотрении, требуются дополнительные доказательства и тестирование. Конструкции на основе хешей — устоявшееся направление постквантовой криптографии: Национальный институт стандартов и технологий США включил одну из них, SLH-DSA, в свои постквантовые стандарты подписей 2024 года для обычных систем.

Работа над SHRINCS решает другую проблему, нежели недавние кражи, затронувшие старые версии программного обеспечения BTCPay Server, которые были связаны с обычными сбоями безопасности, а не с квантовыми машинами.

Сетевые компромиссы при любом обновлении

Более крупные подписи могут уменьшить количество транзакций, помещающихся в каждый блок, увеличивая комиссии для пользователей. Разработчики изучают способы управления этими издержками.

Квантовая защита не активирована в основной сети Bitcoin. SHRINCS в настоящее время существует как безномерная черновая спецификация, и любое изменение правил транзакций Bitcoin потребовало бы отдельного предложения и широкой поддержки участников сети. История обновлений Bitcoin показывает, сколько времени может занять этот процесс — софтфорк Taproot, предложенный в 2018 году, активировался в ноябре 2021 года — поэтому естественной вехой для наблюдения является то, продвинется ли черновик SHRINCS от безномерной спецификации к формальному предложению.

В других частях индустрии Solflare ужесточила доступ к программному обеспечению после недавних инцидентов безопасности, что отражает отдельную работу над угрозами, существующими сегодня, а не над прогнозируемыми в будущем.