Исследователь StarkWare Авиу Леви выполнил то, что компания описывает как первую квантово-безопасную транзакцию Bitcoin в основной сети, продемонстрировав, что определённые переводы BTC можно защитить от будущего квантового злоумышленника без каких-либо изменений консенсусных правил Bitcoin.

Транзакция в основной сети применила конструкцию Леви Quantum-Safe Bitcoin (QSB), переведя монеты в выход, защищённый на основе хеш-функций, а не полагаясь исключительно на криптографию на эллиптических кривых. Инженер StarkWare Томер Гилади помог превратить апрельское исследование в рабочую транзакцию.

Этот метод не делает сам Bitcoin квантово-устойчивым. Вместо этого он даёт держателям, чьи публичные ключи ещё не были раскрыты, возможность перевести BTC в защищённый выход до того, как достаточно мощный квантовый компьютер сможет воспользоваться уязвимостью существующей системы подписей, что делает эту работу актуальной, пока пользователи Bitcoin и операторы инфраструктуры оценивают долгосрочные пути обновления, не дожидаясь изменений на уровне всей сети.

Шлифовка подписи добавляет второй замок

Подписи Bitcoin основаны на криптографии на эллиптических кривых, которая со временем может стать уязвимой к алгоритму Шора, выполняемому на достаточно мощном квантовом компьютере.

Большинство адресов Bitcoin изначально скрывают публичный ключ за хешем. Трата средств раскрывает этот ключ, открывая окно между трансляцией транзакции и её подтверждением, в течение которого будущий квантовый злоумышленник теоретически мог бы вычислить приватный ключ и обогнать легитимную транзакцию.

Метод QSB Леви позволяет избежать такого раскрытия с помощью шлифовки подписи. Вычислительная мощность тратится вне блокчейна на перебор транзакций-кандидатов, пока хеш самой транзакции не приобретёт структуру, необходимую для выполнения роли действительной подписи. Итоговая безопасность основана на необходимости обратить криптографический хеш, а не восстановить приватный ключ эллиптической кривой. В настоящее время StarkWare оценивает затраты на вычисления для одной QSB-транзакции в несколько сотен долларов.

У конструкции есть и важное ограничение: QSB не может защитить монеты, публичный ключ которых был раскрыт ещё до начала процесса защиты. Около 6,04 млн BTC уже имели видимые публичные ключи в мае, что помещает примерно 30% выпущенного объёма монет в долгосрочную зону квантового риска.

MARA майнит нестандартную транзакцию

QSB-транзакции не соответствуют стандартной политике ретрансляции Bitcoin, поэтому обычные узлы не будут распространять их через стандартный мемпул. Вместо этого транзакция попала к майнеру напрямую через MARA Slipstream, который принимает нестандартные транзакции Bitcoin, соответствующие консенсусным правилам. Затем MARA включила её в блок основной сети.

Эта демонстрация последовала за добавлением BIP 360 в официальный репозиторий BIP Bitcoin ранее в этом году. Предложение вводит выходы Pay-to-Merkle-Root, призванные устранить квантово-уязвимую трату по пути ключа в Taproot, однако публикация в формате BIP не означает, что изменение активировано в Bitcoin.

Леви по-прежнему рассматривает обновление на уровне протокола как долгосрочный ответ Bitcoin на квантовые вычисления, тогда как QSB представляет собой механизм на уровне транзакций, работающий в рамках существующих консенсусных правил сети и доступный до любого формального софт-форка.

Работа над безопасностью Bitcoin ускоряется по всему стеку

Тест в основной сети пришёлся на необычно активный период исследований безопасности Bitcoin. На этой неделе операторов Core Lightning попросили вывести затронутые узлы из сети, пока разработчики готовят подписанные бинарные файлы для отдельной группы нераскрытых уязвимостей. Разработчики аппаратных кошельков также сталкивались с проблемами безопасности и экстренными патчами, а недавний аудит с применением ИИ выявил тысячи потенциальных проблем в сотнях проектов Bitcoin.

Квантовый вопрос имеет и практическое значение, поскольку BTC всё глубже встраивается в традиционные финансовые продукты. На этой неделе Coinbase и Better расширили программы ипотечного кредитования под залог Bitcoin, позволяющие соответствующим критериям заёмщикам из США внести BTC в качестве первоначального взноса за жильё без продажи своих активов, что расширяет круг сфер, где предположения о безопасности Bitcoin имеют значение за пределами самостоятельного хранения.

QSB-транзакция StarkWare была включена в блок 26 августа 2026 года, при этом консенсусные правила Bitcoin остались неизменными, а MARA Slipstream обеспечил прямой маршрут майнинга, необходимый для нестандартной транзакции.