- В чем уязвимость?
- Метод Avihu Levy: Signature Grinding («Шлифовка подписей»)
- Проблема формата и Slipstream от MARA
- Контекст угрозы: Почему это важно именно сейчас
- Что дальше?
Пока крипто-сообщество обсуждает ETF и халвинги, над индустрией нависла угроза пострашнее медвежьего рынка — появление полноценного квантового компьютера. Такая машина сможет взломать алгоритм цифровой подписи Биткоина (ECDSA) за считанные минуты, обнулив балансы миллионов кошельков.
26 августа 2026 года компания StarkWare, известная своими решениями по масштабированию Ethereum (ZK-Rollups), объявила о прорыве: им удалось успешно провести первую в истории квантово-устойчивую транзакцию в основной сети Bitcoin без изменения самого протокола.
В чем уязвимость?
Чтобы понять значимость этого события, нужно разобрать механику атаки. Большинство людей считает, что их публичный ключ скрыт до момента совершения транзакции. Это правда лишь отчасти.
Когда вы отправляете биткоины, ваша транзакция попадает в мемпул («зал ожидания» майнеров). До того как блок будет добыт, данные этой транзакции транслируются по всей сети.
В этот момент происходит раскрытие данных: математическая связь между вашим приватным ключом и публичным адресом становится видна всем. Будущий квантовый компьютер может перехватить эту информацию прямо из мемпула, вычислить ваш приватный ключ и создать свою транзакцию с более высокой комиссией, перебросив ваши деньги на свой адрес раньше, чем майнеры подтвердят вашу легитимную сделку.
Метод Avihu Levy: Signature Grinding («Шлифовка подписей»)
Авиху Леви, руководитель отдела приложений StarkWare, разработал элегантное, хотя и крайне ресурсозатратное решение проблемы. Технология получила название «Signature Grinding» (шлифовка или перебор подписей).
Как это работает?
Обычный софт генерирует одну валидную подпись ECDSA и отправляет её в сеть. Однако среди триллионов возможных математически верных подписей есть те, которые раскрывают больше информации об открытом ключе, и те, которые — меньше.
Метод Леви отказывается от первой попавшейся подписи. Вместо этого вычислительные мощности компании начинают генерировать миллионы вариантов:
1. Программа создает подпись.
2. Проверяет её структуру.
3. Если структура имеет хоть малейшую вероятность быть проанализированной квантовым алгоритмом Шора, подпись отбрасывается.
Процесс повторяется часами, пока не находится та самая «идеальная» подпись, которая выглядит максимально случайной и не выдает фрагменты открытого ключа.
Это превращает создание одной транзакции в многочасовую гонку вооружений процессоров. По сути, разработчики добровольно делают себе сложнее работу ради безопасности.
Проблема формата и Slipstream от MARA
Главная сложность внедрения таких методов — консерватизм сети Bitcoin. Обычные узлы (ноды) просто игнорируют транзакции нестандартного формата. Они воспринимают «отшлифованную» подпись как ошибку кодирования и выбрасывают её из мемпула.
Чтобы эксперимент удался, StarkWare пришлось отказаться от публичных очередей. Транзакция была отправлена напрямую майнеру через сервис Slipstream от компании MARA (ранее Marathon Digital). Майнинговый пул согласился включить необычный пакет данных в свой блок, тем самым признав его валидность.
Транзакция уже стала достоянием общественности. Её ID зафиксирован в блокчейне: 305a24ffea912b9cf428f29ebf952321c96dab5bab284fc0d0801562f5abab07.
Контекст угрозы: Почему это важно именно сейчас
Проблема квантовой устойчивости долгое время считалась проблемой «двадцатых годов». Однако последние отчеты аналитиков ARK Invest и заявления экспертов Google меняют картину.
Существует пять стадий развития квантовых угроз. Мы находимся на стадии перехода к Стадии 2, где машины смогут ломать слабые криптографические ключи. Эксперты прогнозируют достижение критической Стадии 3 (взлом ключей BTC за часы) только к середине 2030-х годов, но индустрия предпочитает готовить спасательные шлюпки заранее.
Эли Бен-Сассон, генеральный директор StarkWare, сравнил текущее состояние криптоиндустрии с пассажирами «Титаника», которые видят айсберг, но продолжают пить шампанское:
«Прорыв Авиху важен, потому что дает то психологическое спокойствие, которое необходимо активу… Он показал, что существуют спасательные шлюпки. Но это не повод расслабляться. Это повод строить их больше и строить их прямо сейчас».
При этом сам Леви подчеркивает: метод шлифовки подписей — это временная мера («костыль»). Он выступает за полноценное обновление протокола Биткоина (Soft Fork), которое внедрит алгоритмы постквантовой криптографии (например, на основе решеток) на уровне ядра.
Что дальше?
Эксперимент StarkWare доказал две вещи:
• Квантово-устойчивые транзакции возможны в текущем Bitcoin без хардфорка.
• Их стоимость настолько высока, что массовое использование невозможно до тех пор, пока протокол не оптимизируют.
Этот шаг заставляет других игроков двигаться быстрее. Напомним, что ранее TRON начал тестирование своего квантово-устойчивого кошелька в тестнете Nile, используя стандарты NIST США. Гонка за безопасность Сатоши Накамото вышла на новый уровень: теперь вопрос не в том, можно ли защитить сеть, а в том, кто сделает это эффективнее и дешевле остальных.
