Post-quantum bitcoin protection: QuFi проверила защиту Bitcoin без изменений блокчейна

Постквантовая защита Bitcoin от QuFi Network показывает, как цифровые активы можно готовить к будущим квантовым рискам без переписывания уже работающих расчетных сетей. Компания запустила платформу постквантовой верификации и продемонстрировала ее работу в Bitcoin Testnet4. Общий принцип такой защиты --- заранее заменить или дополнить уязвимые криптографические элементы более стойкими схемами, не ломая работу сети и кошельков.

Проверка вынесена за пределы блокчейна

Главная идея QuFi Network --- не заставлять сам блокчейн выполнять всю тяжелую криптографическую работу. Платформа отделяет проверку операции от ее окончательного исполнения: независимые узлы заранее проводят криптографическую проверку, а затем передают в сеть компактное доказательство.

Такой подход должен снизить нагрузку на базовые сети, если им придется переходить к постквантовой криптографии. Постквантовые схемы часто требуют больше данных, вычислений и ресурсов, чем привычные механизмы криптографии с открытым ключом, поэтому прямое встраивание новых подписей в каждый блокчейн может увеличить требования к хранению, пропускной способности и обработке транзакций. Кроме нагрузки, миграция может упереться в совместимость кошельков, бирж, мостов и узлов: пользователям придется обновлять инструменты, аккуратно переносить ключи и избегать ошибок при переходе на новые форматы.

QuFi Network опирается на стандарты, подготовленные в рамках инициативы National Institute of Standards and Technology. NIST в этой сфере выступает координатором стандартизации: собирает кандидатов, открывает их для публичного криптоанализа, сравнивает устойчивость и практичность, а затем утверждает выбранные алгоритмы как стандарты.

Если разложить используемые QuFi Network схемы по ролям, получается такая картина:

• ML-DSA-65 --- решеточная криптография; цифровая подпись; стандартизация NIST.
• SLH-DSA --- хеш-подписи; дополнительная схема цифровой подписи; стандартизация NIST.
• ML-KEM-1024 --- решеточная криптография; безопасный обмен ключами; стандартизация NIST.
• Kyber --- ориентир для постквантового обмена ключами в той же области.

Среди известных семейств постквантовых алгоритмов также часто называют Dilithium, Falcon и SPHINCS+. Dilithium и Falcon относятся к решеточным подписям: их стойкость строится на задачах, которые считаются сложными для квантовых атак. SPHINCS+ использует хеш-подписи и не опирается на решетки, но обычно требует более тяжелых подписей и аккуратной настройки.

Как QuFi Network испытала систему на Bitcoin

Для демонстрации команда создала uBTC --- proof-of-concept, который проверяет наличие BTC в качестве обеспечения и формирует криптографические доказательства для последующего переноса стоимости. Полный цикл uBTC включает выпуск, сжигание и погашение.

Все это работает в Bitcoin Testnet4. При погашении средства в итоге отправляются обычной транзакцией Bitcoin, которую можно независимо проверить в сети. Протокол первой криптовалюты при этом не менялся.

Именно здесь проходит ключевая граница между подходом QuFi Network и попытками напрямую встроить постквантовый алгоритм в блокчейн. Некоторые постквантовые подписи заметно больше традиционных, а значит, могут повышать требования к хранилищам, каналам связи и обработке операций на узлах. Среди других подходов к защите Bitcoin обычно рассматривают обновление правил подписи на уровне протокола, гибридные схемы с классической и постквантовой криптографией, дополнительные слои проверки и более осторожное управление ключами в кошельках.

Почему квантовая угроза важна для крипторынка

Постквантовая криптография --- это набор алгоритмов, которые должны оставаться стойкими даже против атак с использованием мощных квантовых компьютеров. Она важна потому, что часть классических схем защиты строится на математических задачах, которые квантовые алгоритмы теоретически могут решать гораздо быстрее обычных компьютеров.

Речь идет о сценарии, который в индустрии называют квантовой угрозой. Квантовые вычисления меняют модель рисков для компьютерной безопасности: достаточно мощный компьютер с устойчивыми физическими и логическими кубитами теоретически может атаковать ряд классических схем, включая RSA через факторизацию целых чисел и криптографию на эллиптических кривых через дискретный логарифм. В этом контексте часто вспоминают алгоритм Шора, кубиты, криптоанализ и логарифмы.

Практической угрозой для старых схем такие компьютеры станут не просто после роста числа кубитов, а когда появятся стабильные логические кубиты, рабочая коррекция ошибок, доступные вычислительные мощности и эффективная реализация алгоритмов атаки. Поэтому сроки обычно описывают как долгосрочный и зависящий от прогресса в оборудовании, инженерии и криптоанализе риск, но подготовку начинают заранее: замена криптографии в кошельках, протоколах и финансовой инфраструктуре занимает много времени.

Для криптовалют критичны сразу несколько уровней защиты:

• Подписи.
• Управление ключами.
• Аутентификация.
• Конфиденциальность.
• Защита криптовалютных кошельков.
• Сертификаты открытых ключей.
• Протоколы связи.
• Криптографические протоколы.
• Обмен ключами.
• Обмен ключами Диффи-Хеллмана.

Уязвимость на любом из этих уровней может затронуть кошельки, каналы связи и криптографические протоколы. Отдельный риск известен как Harvest now, decrypt later: злоумышленник заранее собирает зашифрованные данные, чтобы расшифровать их позже, когда появится подходящее оборудование. Защита от такого сценария строится на переходе к постквантовым или гибридным схемам шифрования, регулярном обновлении протоколов, сокращении срока жизни чувствительных данных и аккуратной ротации ключей.

Переход к постквантовой криптографии важно начинать заранее: цифровые активы должны оставаться защищенными не только сегодня, но и тогда, когда квантовые атаки станут практическим риском.

На этом фоне шифрование остается многослойной задачей. Симметричные методы вроде Advanced Encryption Standard и симметричных алгоритмов считаются отдельным классом защиты, а криптографические хеш-функции помогают строить доказательства и схемы проверки. В инфраструктуре также могут применяться аппаратные модули безопасности и доказательства с нулевым разглашением, но QuFi Network делает акцент именно на отдельном слое постквантовой верификации для разных сетей.

Пока это тестовая среда, а не защита основной сети

Говорить о полноценной постквантовой защите Bitcoin пока рано: испытание прошло в тестнете, а не в основной сети. QuFi Network планирует расширять решение на EVM-сети, Stellar и Solana.

Пользователям Bitcoin сейчас не нужно самостоятельно менять протокол или переводить средства в экспериментальные схемы. Практичные шаги проще: следить за обновлениями кошелька, надежно хранить seed-фразы и ключи, не раскрывать открытые ключи без необходимости, по возможности не держать крупные суммы долго на адресах, с которых уже уходили транзакции, и готовиться к миграции, когда проверенные решения появятся в основных кошельках.

Компания также открыла программу Genesis Node для операторов, которые будут поддерживать децентрализованную сеть верификации. В дальнейшем QuFi Network рассчитывает использовать единый проверочный слой сразу для нескольких блокчейнов и финансовых систем.

В августе StarkWare уже провела в основной сети Bitcoin первую транзакцию, устойчивую к атаке с применением квантового компьютера. В более широких исследованиях вокруг этой темы участвуют разные участники рынка и технологической среды, включая Google, Ethereum Foundation и Coinbase. Для других сетей подготовка обычно начинается с тестнетов, проверки новых подписей, гибридных схем и обновления кошельков, потому что устойчивость к квантовым рискам постепенно становится частью долгосрочной повестки для криптовалют и инфраструктуры цифровых активов.