USDC может быть столь же безопасен от квантовых атак, как его самый медленный кошелек, мост или блокчейн

Circle выпустила предупреждение о том, что квантовые схемы, необходимые для атаки на широко используемые подписи блокчейна, становятся более эффективными, ссылаясь на рекордно низкую ширину в 813 логических кубитов.

Для квантовой миграции USDC непосредственным следствием является проблема зависимости на каждой хост-цепи, в кошельке, у хранителя, моста и учетной записи пользователя, которые в конечном итоге должны принять более безопасный способ авторизации транзакций.

Текущая документация контракта Circle содержит 37 строк USDC в основной сети. Компания может защитить инфраструктуру, которую она контролирует, и осуществлять полномочия токен-контракта в поддерживаемых сетях, но не может изменить закрытый ключ клиента, переписать стек подписания хранителя или в одностороннем порядке изменить правила подписи Ethereum, Solana, XRPL или любой другой хост.

В своем раскрытии от 31 августа Circle призвала разработчиков провести инвентаризацию своей криптографии, определить зависимости от поставщиков и подготовить ротацию ключей. 2 сентября стоимость USDC составила около 73,6 миллиарда долларов, что придает этой проблеме координации финансовый масштаб. Миграция, которая защищает собственные ключи Circle, оставляя старый кошелек, мост или базовый путь открытыми, не обеспечит безопасность всего следа.

Число 813 кубитов — это одна координата, а не обратный отсчет

Circle описывает 813 логических кубитов как рекорд низкой ширины в августе 2026 года на ECDSA.fail. Это свидетельствует о том, что схемы квантовых цепей становятся более ресурсосберегающими, но это число легко неправильно интерпретировать.

Общая спецификация задачи оптимизирует обратимую схему сложения точек для secp256k1, кривой, используемой Bitcoin и Ethereum. Она оценивает заявки, умножая пиковую ширину логических кубитов на среднее количество ворот Тоффоли. Дизайн может уменьшить ширину, потратив больше ворот, или уменьшить количество ворот, используя большую ширину. Таким образом, число 813 само по себе не описывает полную атаку Шора, ее глубину схемы, накладные расходы на коррекцию ошибок или то, как долго она будет работать на физическом оборудовании.

Статья марта 2026 года делает компромисс явным. Исследователи оценили, что атака на дискретный логарифм эллиптической кривой длиной 256 бит может использовать менее 1200 логических кубитов и менее 90 миллионов ворот Тоффоли, или менее 1450 логических кубитов и менее 70 миллионов ворот Тоффоли. Их сценарий в масштабе минут также предполагал архитектуру сверхпроводников с быстрыми часами, физические ошибки на уровне 10^-3, планарную связанность и менее 500000 физических кубитов.

Эти оценки являются более сильной моделью ресурсов, чем просто ширина, но они все еще не предоставляют даты доставки для такой машины.

Сравнение оборудования Circle также нуждается в исправлении. В его посте говорится, что Google достиг 105 логических кубитов с помощью Willow. Google описывает Willow как процессор с 105 кубитами, в то время как связанная статья в Nature описывает 105 физических кубитов, использованных в эксперименте логической памяти с кодом поверхности расстояния 7, в котором участвуют 101 кубит. Это не то же самое, что 105 логических кубитов, готовых к атаке.

Случай миграции не нуждается в вымышленном сроке. NIST стандартизировала SLH-DSA в FIPS 205 и заявляет, что организациям следует начать замену уязвимой для квантовых атак криптографии сейчас. Его горизонт 2035 года касается устаревания и удаления из стандартов, а не предсказания дня Q.

Практическим триггером является готовность. Сетям нужно достаточно времени, чтобы добавить правила проверки, кошелькам и хранителям нужны протестированные пути ротации ключей, а пользователям нужен период, в течение которого классическая и постквантовая авторизация могут сосуществовать без разделения ликвидности или блокировки остатков.

Arc — это один управляемый уровень внутри системы из 37 сетей

Arc дает Circle возможность более напрямую разрабатывать поддержку после квантовых атак, но его текущая документация разделяет несколько уровней, которые раскрытие Circle сжимает в фразу "поддерживает SLH-DSA."

Документация уровня исполнения Arc описывает предкомпиляцию, которая может проверять подписи SLH-DSA-SHA2-128s. Предкомпиляция для проверки позволяет контрактам проверять этот тип подписи. Она не заменяет автоматически подпись, которая авторизует обычную сетевую транзакцию.

Руководство по хранению Arc по-прежнему указывает на стандартную подпись транзакций secp256k1 ECDSA. Его дорожная карта по постквантовым технологиям включает опциональные бета-версии постквантовых подписей кошельков на этапе запуска основной сети и постквантовые подписи валидаторов позже. Circle также сообщает, что Arc не выбрал окончательную схему подписи транзакций в постквантовом режиме и ожидает поддержку гибридного ECDSA в процессе миграции.

Arc может стать испытательным полигоном для гибридного дизайна. Он не может сделать USDC безопасным от квантовых атак в Ethereum, Solana или 35 других основных сетях просто приняв этот дизайн.

Миграция USDC в квантовом режиме охватывает 37 различных сетевых путей

Публичная статистика Circle также меняется. На странице USDC указано 35 сетей по состоянию на 29 июня 2026 года, в то время как перечисляется 37 названий. Текущая таблица адресов контрактов является основным якорем, используемым здесь, и содержит 37 строк. Отдельная таблица Circle Mint достигает 38 только при включении тестовой сети Arc, поэтому тестовая сеть Arc не учитывается в инвентаре ниже.

Таблица различает проверенные классы подписей от хостов, которым необходим собственный криптографический аудит. "EVM путь" означает, что внешне управляемый аккаунт в стиле Ethereum обычно использует secp256k1 ECDSA, с возможностью восстановления его открытого ключа после подписания, в то время как аккаунт смарт-контракта может использовать определенную контрактом проверку. "Специфичный для цепи" избегает назначения точной схемы, когда упомянутая документация основной цепи не устанавливает ее. Столбец статуса фиксирует, устанавливает ли упомянутый материал переключение на постквантовый режим для всего хоста; это не исключает исследовательскую работу в других местах.

| Специфика цепи | Управление хостом, кошельки, хранители | Модуль эмиссии токенов | Нет установленного плана для хоста | | OP Mainnet | EVM путь | Управление цепью плюс стек кошельков | Роли администраторов токенов EVM | Нет установленного плана для хоста | | Pharos | EVM путь | Управление цепью плюс стек кошельков | Роли администраторов токенов EVM | Нет установленного плана для хоста | | Plasma | EVM путь | Управление цепью плюс стек кошельков | Роли администраторов токенов EVM | Нет установленного плана для хоста | | Plume | EVM путь | Управление цепью плюс стек кошельков | Роли администраторов токенов EVM | Нет установленного плана для хоста | | Polkadot Asset Hub | sr25519, Ed25519 или ECDSA аккаунты | Управление Polkadot плюс кошельки | Контроль активов в хабе варьируется | Нет установленного плана для хоста | | Polygon PoS | EVM путь | Управление цепью плюс стек кошельков | Роли администраторов токенов EVM | Нет установленного плана для хоста | | Sei | Путь контракта EVM | Управление цепью плюс стек кошельков | Роли администраторов токенов EVM | Нет установленного плана для хоста | | Solana | Подписи транзакций Ed25519 | Функции Solana и процесс валидаторов плюс кошельки | Контроль программы токенов варьируется | Нет установленного плана для хоста | | Sonic | EVM путь | Управление цепью плюс стек кошельков | Роли администраторов токенов EVM | Нет установленного плана для хоста | | Starknet | Путь аккаунта-контракта специфичный для цепи | Управление хостом плюс контракты кошельков | Контроль активов варьируется | Нет установленного плана для хоста | | Stellar | Специфика цепи | Консенсус валидаторов плюс кошельки | Контроль активов варьируется | Нет установленного плана для хоста | | Sui | Специфика цепи или много-схема | Управление хостом, кошельки, хранители | Контроль активов варьируется | Нет установленного плана для хоста | | Unichain | EVM путь | Управление цепью плюс стек кошельков | Роли администраторов токенов EVM | Нет установленного плана для хоста | | World Chain | EVM путь | Управление цепью плюс стек кошельков | Роли администраторов токенов EVM | Нет установленного плана для хоста | | X Layer | EVM путь | Управление цепью плюс стек кошельков | Роли администраторов токенов EVM | Нет установленного плана для хоста | | XDC | EVM путь | Управление цепью плюс стек кошельков | Роли администраторов токенов EVM | Нет установленного плана для хоста | | XRP Ledger | Специфика цепи или много-схема | Поддержка устойчивых изменений валидаторов | Контроль эмитента варьируется | Нет установленного плана для хоста | | ZKsync Era | EVM путь | Управление цепью плюс стек кошельков | Роли администраторов токенов EVM | Нет установленного плана для хоста |

Документированные примеры показывают, почему один срок не может описать весь след. Транзакции Solana используют подписи Ed25519. Polkadot поддерживает аккаунты sr25519, Ed25519 и ECDSA. Внешние аккаунты Ethereum и кошельки смарт-контрактов имеют разные варианты миграции, даже не сравнивая их с хостом, не использующим EVM.

Полномочия на обновление также различаются. Поправка XRPL требует более 80% поддержки доверенных валидаторов в течение двух недель. Изменения протокола Algorand требуют супербольшинства в цепочке. Обновления сети Stellar зависят от консенсуса валидаторов. Ни одно из этих решений не принадлежит Circle.

Полномочия на заморозку и повторное эмитирование не вращают ключ пользователя

Circle имеет важные полномочия на уровне токенов. Его дизайн EVM FiatToken включает роли, которые могут эмитировать, сжигать, приостанавливать, заносить в черный список и обновлять контракт. Условия USDC также резервируют полномочия на блокировку и приостановку обслуживания в определенных обстоятельствах.

Эти полномочия могут помочь сдержать выявленный инцидент на поддерживаемом контракте. Circle может заморозить адрес, где это позволяет реализация, остановить эмиссию или переводы и организовать выкуп или повторное эмитирование в соответствии со своими юридическими и операционными правилами. Но заморозка не делает украденный приватный ключ безопасным. Она также не может изменить проверяющее подпись цепи хоста.

Ответственный участник меняется с уязвимым ключом:

• Circle должен вращать учетные данные эмитента и управления контрактом, которые он контролирует.
• Пользователь или хранитель должен переместить средства с уязвимого аккаунта, используя кошелек и цепь хоста, которые принимают подпись назначения.
• Оператор моста должен защищать свои собственные полномочия на подписание и управление контрактами, координируя ликвидность с обеих сторон.
• Сообщество базового уровня должно одобрить и внедрить изменения протокола.
• Производители кошельков, поставщики оборудования и биржи должны поддерживать как старые, так и новые подписи в процессе перехода.

Таким образом, слабое звено не обязательно является цепью с самой медленной технической предложением. Хранитель, который не может быстро вращать тысячи аккаунтов, мост, чьи экстренные полномочия все еще зависят от уязвимого ключа, или группа пользователей, которая никогда не перемещается, прежде чем старый путь подписи будет закрыт, все являются целями.

Рабочий запуск потребует больше, чем высота активации. Каждому оператору потребуется инвентаризация уязвимых и неуязвимых ключей, протестированный тип аккаунта назначения, аппаратная и программная поддержка для новой подписи и политика восстановления для остатков, которые не перемещаются. Гибкое принятие потребует определения конечного состояния, чтобы классическая авторизация не оставалась неопределенным обходом. Circle мог бы координировать эти этапы для своих контрактов и услуг, но каждая экосистема хоста все равно решит, как и когда закрыть свой собственный классический путь.

Срочность миграции может быть реальной без даты Q-дня

Раскрытие Circle полезно, потому что оно переносит подготовку к пост-квантовым технологиям в текущее операционное планирование. Запись 813 показывает, что атакующие цепи могут улучшаться, пока аппаратные группы работают над коррекцией ошибок. Стандарты NIST предоставляют реализаторам конкретные альтернативы для тестирования.

Раскрытие выходит за рамки, когда сравнивает логические атакующие кубиты 813 с 105 физическими кубитами устройства Willow, как будто эти два значения занимают одну шкалу. Оно также недооценивает практическую разницу между проверкой подписи SLH-DSA внутри Arc и авторизацией, расчетом и восстановлением USDC через десятки независимых производственных сетей.

Circle может сделать свою часть системы более адаптируемой. Она не может объявить USDC квантово-устойчивым на всей своей территории, пока хост-цепочки, кошельки, хранители, мосты и пользователи не смогут все перемещаться, и пока каждый оставшийся классический маршрут не будет либо закрыт, либо намеренно ограничен. Это программа миграции с множеством точек вето, а не криптографический переключатель.