Квантобезопасный Биткойн (QSB) Обходит Форк, Требует Вычислительных Ресурсов

| decrypt.co
Исследователь StarkWare Авиху Мордехай Леви предложил «Quantum-Safe Bitcoin» (QSB) — конструкцию транзакции, предназначенную для защиты эллиптических подписей Bitcoin от будущих квантовых угроз без изменения консенсуса Bitcoin и без необходимости soft fork. Quantum-Safe Bitcoin заменяет текущие EC-подписи на хеш-основанную криптографию с использованием подписей Лампорта и при этом укладывается в строгие ограничения скриптов Bitcoin (201 opcode, 10 000 байт). Трейдерам следует рассматривать это как крайнее средство, а не как масштабируемое обновление. Требуется решить криптографическую задачу до трансляции транзакции. Леви оценивает примерно 70 триллионов попыток, при этом пользователи выполняют внецепочечные вычисления (возможно на GPU) стоимостью несколько сотен долларов на транзакцию. Механизм «закрепления транзакции» (transaction pinning) заставляет при попытках модификации вновь решать задачу. Существуют компромиссы в безопасности: целью является защита от алгоритма Шора, но алгоритм Гровера всё ещё может дать квантовым злоумышленникам квадратное ускорение. Леви также подчёркивает, что предложение не завершено и призывает продолжать работу над постквантовой защитой на уровне протокола, ссылаясь на такие документы, как BIP-360. Квантовый риск пока теоретический, но крупные компании (например, Google, Cloudflare) публично обсуждали сроки миграции к постквантовым решениям около 2029 года. В целом Quantum-Safe Bitcoin — важный исследовательский сигнал для безопасности Bitcoin, но он прямо не меняет текущую проверку транзакций сегодня.
Neutral
Это исследовательское предложение, а не изменение протокола. Quantum-Safe Bitcoin обходит soft fork и не изменяет способ валидации живых блоков Биткоина сегодня, поэтому непосредственного катализатора для цены BTC нет. Вычислительно тяжелый, крайний по характеру подход (попытки в триллионных масштабах и сотни долларов за перевод) ограничивает практическое применение, а утверждения о безопасности не являются всеобщим консенсусом ввиду возможного ускорения, связанного с алгоритмом Гровера, и более широких критических замечаний (например, «спящие» ключи). В краткосрочной перспективе трейдеры вряд ли существенно переоценят риск BTC, основываясь на теоретическом пути смягчения; в долгосрочной перспективе это может поддержать постепенный нарратив «готовности к безопасности» в контексте постквантовых миграций, но не ожидается, что это вызовет нестабильность рынка в ближайшее время.