Постквантовий захист Bitcoin: QuFi перевірила захист Bitcoin без змін блокчейну

Постквантовий захист Bitcoin від QuFi Network демонструє, як цифрові активи можна підготувати до майбутніх квантових ризиків без переписування вже працюючих розрахункових мереж. Компанія запустила платформу постквантової верифікації та продемонструвала її роботу в Bitcoin Testnet4. Загальний принцип такого захисту — заздалегідь замінити або доповнити вразливі криптографічні елементи більш стійкими схемами, не порушуючи роботу мережі та гаманців.

Перевірка винесена за межі блокчейну

Головна ідея QuFi Network — не змушувати сам блокчейн виконувати всю важку криптографічну роботу. Платформа відокремлює перевірку операції від її остаточного виконання: незалежні вузли заздалегідь проводять криптографічну перевірку, а потім передають в мережу компактне доказ.

Такий підхід має знизити навантаження на базові мережі, якщо їм доведеться переходити до постквантової криптографії. Постквантові схеми часто вимагають більше даних, обчислень і ресурсів, ніж звичні механізми криптографії з відкритим ключем, тому пряме вбудовування нових підписів у кожен блокчейн може збільшити вимоги до зберігання, пропускної здатності та обробки транзакцій. Окрім навантаження, міграція може впертися в сумісність гаманців, бірж, мостів і вузлів: користувачам доведеться оновлювати інструменти, обережно переносити ключі та уникати помилок під час переходу на нові формати.

QuFi Network спирається на стандарти, підготовлені в рамках ініціативи National Institute of Standards and Technology. NIST у цій сфері виступає координатором стандартизації: збирає кандидатів, відкриває їх для публічного криптоаналізу, порівнює стійкість і практичність, а потім затверджує обрані алгоритми як стандарти.

Якщо розкласти використовувані QuFi Network схеми за ролями, виходить така картина:

• ML-DSA-65 — решіткова криптографія; цифровий підпис; стандартизація NIST.
• SLH-DSA — хеш-підписи; додаткова схема цифрового підпису; стандартизація NIST.
• ML-KEM-1024 — решіткова криптографія; безпечний обмін ключами; стандартизація NIST.
• Kyber — орієнтир для постквантового обміну ключами в тій же області.

Серед відомих сімейств постквантових алгоритмів також часто називають Dilithium, Falcon і SPHINCS+. Dilithium і Falcon належать до решіткових підписів: їхня стійкість базується на задачах, які вважаються складними для квантових атак. SPHINCS+ використовує хеш-підписи і не спирається на решітки, але зазвичай вимагає більш важких підписів і акуратної настройки.

Як QuFi Network випробувала систему на Bitcoin

Для демонстрації команда створила uBTC — proof-of-concept, який перевіряє наявність BTC як забезпечення і формує криптографічні докази для подальшого перенесення вартості. Повний цикл uBTC включає випуск, спалювання та погашення.

Все це працює в Bitcoin Testnet4. При погашенні кошти врешті-решт відправляються звичайною транзакцією Bitcoin, яку можна незалежно перевірити в мережі. Протокол першої криптовалюти при цьому не змінювався.

Саме тут проходить ключова межа між підходом QuFi Network і спробами безпосередньо вбудувати постквантовий алгоритм у блокчейн. Деякі постквантові підписи помітно більші традиційних, а отже, можуть підвищувати вимоги до сховищ, каналів зв'язку та обробки операцій на вузлах. Серед інших підходів до захисту Bitcoin зазвичай розглядають оновлення правил підпису на рівні протоколу, гібридні схеми з класичною та постквантовою криптографією, додаткові шари перевірки та більш обережне управління ключами в гаманцях.

Чому квантова загроза важлива для крипторинку

Постквантова криптографія — це набір алгоритмів, які повинні залишатися стійкими навіть проти атак з використанням потужних квантових комп'ютерів. Вона важлива, тому що частина класичних схем захисту базується на математичних задачах, які квантові алгоритми теоретично можуть вирішувати значно швидше за звичайні комп'ютери.

Йдеться про сценарій, який в індустрії називають квантовою загрозою. Квантові обчислення змінюють модель ризиків для комп'ютерної безпеки: достатньо потужний комп'ютер зі стійкими фізичними та логічними кубітами теоретично може атакувати ряд класичних схем, включаючи RSA через факторизацію цілих чисел та криптографію на еліптичних кривих через дискретний логарифм. У цьому контексті часто згадують алгоритм Шора, кубіти, криптоаналіз та логарифми.

Практичною загрозою для старих схем такі комп'ютери стануть не просто після зростання кількості кубітів, а коли з'являться стабільні логічні кубіти, робоча корекція помилок, доступні обчислювальні потужності та ефективна реалізація алгоритмів атаки. Тому терміни зазвичай описують як довгостроковий ризик, що залежить від прогресу в обладнанні, інженерії та криптоаналізі, але підготовку починають заздалегідь: заміна криптографії в гаманцях, протоколах та фінансовій інфраструктурі займає багато часу.

Для криптовалют критично важливі одразу кілька рівнів захисту:

• Підписи.
• Управління ключами.
• Аутентифікація.
• Конфіденційність.
• Захист криптовалютних гаманців.
• Сертифікати відкритих ключів.
• Протоколи зв'язку.
• Криптографічні протоколи.
• Обмін ключами.
• Обмін ключами Діффі-Хеллмана.

Вразливість на будь-якому з цих рівнів може торкнутися гаманців, каналів зв'язку та криптографічних протоколів. Окремий ризик відомий як Harvest now, decrypt later: зловмисник заздалегідь збирає зашифровані дані, щоб розшифрувати їх пізніше, коли з'явиться відповідне обладнання. Захист від такого сценарію будується на переході до постквантових або гібридних схем шифрування, регулярному оновленні протоколів, скороченні терміну життя чутливих даних та акуратній ротації ключів.

Перехід до постквантової криптографії важливо починати заздалегідь: цифрові активи повинні залишатися захищеними не лише сьогодні, але й тоді, коли квантові атаки стануть практичним ризиком.

На цьому фоні шифрування залишається багатошаровим завданням. Симетричні методи, такі як Advanced Encryption Standard та симетричні алгоритми, вважаються окремим класом захисту, а криптографічні хеш-функції допомагають будувати докази та схеми перевірки. В інфраструктурі також можуть застосовуватися апаратні модулі безпеки та докази з нульовим розголошенням, але QuFi Network робить акцент саме на окремому шарі постквантової верифікації для різних мереж.

Поки це тестове середовище, а не захист основної мережі

Говорити про повноцінний постквантовий захист Bitcoin поки рано: випробування пройшло в тестнеті, а не в основній мережі. QuFi Network планує розширювати рішення на EVM-мережі, Stellar та Solana.

Користувачам Bitcoin зараз не потрібно самостійно змінювати протокол або переводити кошти в експериментальні схеми. Практичні кроки простіші: слідкувати за оновленнями гаманця, надійно зберігати seed-фрази та ключі, не розкривати відкриті ключі без необхідності, по можливості не тримати великі суми довго на адресах, з яких вже йшли транзакції, і готуватися до міграції, коли перевірені рішення з'являться в основних гаманцях.

Компанія також відкрила програму Genesis Node для операторів, які будуть підтримувати децентралізовану мережу верифікації. У подальшому QuFi Network розраховує використовувати єдиний перевірочний шар одразу для кількох блокчейнів та фінансових систем.

У серпні StarkWare вже провела в основній мережі Bitcoin першу транзакцію, стійку до атаки з використанням квантового комп'ютера. У більш широких дослідженнях навколо цієї теми беруть участь різні учасники ринку та технологічного середовища, включаючи Google, Ethereum Foundation та Coinbase. Для інших мереж підготовка зазвичай починається з тестнетів, перевірки нових підписів, гібридних схем і оновлення гаманців, оскільки стійкість до квантових ризиків поступово стає частиною довгострокової програми для криптовалют та інфраструктури цифрових активів.