USDC може бути настільки ж безпечним від квантових атак, як його найповільніший гаманець, міст або блокчейн

Circle випустила попередження про те, що квантові схеми, необхідні для атаки на широко використовувані підписи блокчейну, стають більш ефективними, посилаючись на рекордно низьку ширину в 813 логічних кубітів.

Для квантової міграції USDC негайною наслідком є проблема залежності між кожним хост-ланцюгом, гаманцем, кастодієм, мостом та обліковим записом користувача, які врешті-решт повинні прийняти більш безпечний спосіб авторизації транзакцій.

Поточна документація контракту Circle містить 37 рядків USDC на основній мережі. Компанія може захистити інфраструктуру, яку вона контролює, і здійснювати повноваження токен-контракту на підтримуваних мережах, але не може змінити приватний ключ клієнта, переписати підписний стек кастодія або в односторонньому порядку змінити правила підпису Ethereum, Solana, XRPL або будь-якого іншого хоста.

У своєму розкритті 31 серпня Circle повідомила розробникам про необхідність інвентаризації їхньої криптографії, виявлення залежностей постачальників та підготовки до ротації ключів. USDC коштував близько 73,6 мільярда доларів 2 вересня, що надає цій проблемі координації фінансового масштабу. Міграція, яка захищає власні ключі Circle, залишаючи старий гаманець, міст або базовий шлях відкритими, не забезпечить безпеку всього сліду.

Число 813 кубітів є однією координатою, а не зворотнім відліком

Circle описує 813 логічних кубітів як рекорд низької ширини серпня 2026 року на ECDSA.fail. Це свідчить про те, що проекти квантових схем стають більш ресурсоефективними, але це число легко неправильно зрозуміти.

Публічна специфікація виклику оптимізує оборотну схему додавання точок для secp256k1, кривої, що використовується Bitcoin та Ethereum. Вона оцінює подання, множачи пікову ширину логічних кубітів на середню кількість воріт Тоффолі. Дизайн може зменшити ширину, витрачаючи більше воріт, або зменшити кількість воріт, використовуючи більше ширини. Отже, число 813 не описує, само по собі, повну атаку Шора, її глибину схеми, накладні витрати на виправлення помилок або те, як довго вона працюватиме на фізичному обладнанні.

У березневій статті 2026 року дослідники чітко вказали на компроміс. Вони оцінили, що атака на дискретний логарифм еліптичної кривої розміром 256 біт може використовувати менше ніж 1200 логічних кубітів і менше ніж 90 мільйонів воріт Тоффолі, або менше ніж 1450 логічних кубітів і менше ніж 70 мільйонів воріт Тоффолі. Їхній сценарій на хвилинному масштабі також припускав архітектуру надпровідників з швидким годинниковим сигналом, фізичні показники помилок 10^-3, планарну зв'язність і менше ніж 500 000 фізичних кубітів.

Ці оцінки є більш потужною ресурсною моделлю, ніж просто ширина, але вони все ще не надають дати доставки для такого обладнання.

Порівняння апаратного забезпечення Circle також потребує корекції. У його пості йдеться, що Google досягла 105 логічних кубітів з Willow. Google описує Willow як 105-кубітний процесор, тоді як відповідна стаття в Nature описує 105 фізичних кубітів, використаних в експерименті з логічною пам'яттю поверхневого коду відстані 7, що включає 101 кубіт. Це не те ж саме, що 105 логічних кубітів, готових до атаки.

Справи міграції не потребують вигаданого терміну. NIST стандартизувала SLH-DSA в FIPS 205 і заявляє, що організації повинні почати замінювати криптографію, вразливу до квантових атак, вже зараз. Його горизонт 2035 року стосується зняття та видалення зі стандартів, а не прогнозу Q-дня.

Практичний тригер — це готовність. Мережі потребують достатньо часу, щоб додати правила перевірки, гаманці та кастодії потребують перевірених шляхів ротації ключів, а користувачі потребують періоду, протягом якого класична та постквантова авторизація можуть співіснувати без розподілу ліквідності або блокування залишків.

Arc — це один контрольований шар у системі з 37 мереж

Arc надає Circle місце для більш прямого проектування підтримки після квантової ери, але його поточна документація розділяє кілька шарів, які розкриття Circle стискає в фразу "підтримує SLH-DSA."

Документація рівня виконання Arc описує попередню компіляцію, яка може перевіряти підписи SLH-DSA-SHA2-128s. Попередня компіляція для перевірки дозволяє контрактам перевіряти цей тип підпису. Вона не замінює автоматично підпис, який авторизує звичайну мережеву транзакцію.

Посібник з управління Arc все ще вказує на стандартне підписання транзакцій secp256k1 ECDSA. Його дорожня карта після квантового переходу передбачає бета-підписи для гаманців після квантового переходу на момент запуску основної мережі та підписи валідаторів після квантового переходу пізніше. Circle також зазначає, що Arc ще не обрав свою остаточну схему підпису транзакцій після квантового переходу і очікує підтримку гібридного ECDSA під час міграції.

Arc може стати випробувальним майданчиком для гібридного дизайну. Він не може зробити USDC квантово-безпечним на Ethereum, Solana або 35 інших основних мережах просто шляхом прийняття цього дизайну.

Квантова міграція USDC охоплює 37 різних мережевих шляхів

Публічний облік Circle також змінюється. Його сторінка USDC говорить про 35 мереж станом на 29 червня 2026 року, при цьому перераховуючи 37 назв. Поточна таблиця адрес контрактів є основною опорою, яка використовується тут, і містить 37 рядків. Окрема таблиця Circle Mint досягає 38 лише тоді, коли включено тестову мережу Arc, тому тестова мережа Arc не враховується в інвентаризації нижче.

Таблиця розрізняє перевірені класи підписів від хостів, які потребують власного криптографічного аудиту. "EVM шлях" означає, що зовнішній обліковий запис, що належить Ethereum, зазвичай використовує secp256k1 ECDSA, з можливістю відновлення його публічного ключа після підписання, тоді як обліковий запис смарт-контракту може використовувати визначену контрактом перевірку. "Специфічний для ланцюга" уникає призначення точної схеми, коли в цитованій документації основного ланцюга не встановлено таку. Стовпець статусу фіксує, чи встановлює цитований матеріал загальний перехід до квантового стандарту; це не виключає дослідницьку роботу в інших місцях.

| Специфічні для ланцюга | Управління хостом, гаманці, кастодіани | Модуль випуску токенів | Загальний план не встановлено | | OP Mainnet | EVM шлях | Управління ланцюгом плюс стек гаманців | Ролі адміністраторів токенів EVM | Загальний план не встановлено | | Pharos | EVM шлях | Управління ланцюгом плюс стек гаманців | Ролі адміністраторів токенів EVM | Загальний план не встановлено | | Plasma | EVM шлях | Управління ланцюгом плюс стек гаманців | Ролі адміністраторів токенів EVM | Загальний план не встановлено | | Plume | EVM шлях | Управління ланцюгом плюс стек гаманців | Ролі адміністраторів токенів EVM | Загальний план не встановлено | | Polkadot Asset Hub | sr25519, Ed25519 або ECDSA рахунки | Управління Polkadot плюс гаманці | Контроль активів Hub варіюється | Загальний план не встановлено | | Polygon PoS | EVM шлях | Управління ланцюгом плюс стек гаманців | Ролі адміністраторів токенів EVM | Загальний план не встановлено | | Sei | EVM шлях контракту | Управління ланцюгом плюс стек гаманців | Ролі адміністраторів токенів EVM | Загальний план не встановлено | | Solana | Підписи транзакцій Ed25519 | Процес функцій Solana та валідаторів плюс гаманці | Контроль програми токенів варіюється | Загальний план не встановлено | | Sonic | EVM шлях | Управління ланцюгом плюс стек гаманців | Ролі адміністраторів токенів EVM | Загальний план не встановлено | | Starknet | Специфічний для ланцюга шлях рахунку-контракту | Управління хостом плюс контракти гаманців | Контроль активів варіюється | Загальний план не встановлено | | Stellar | Специфічний для ланцюга | Консенсус валідаторів плюс гаманці | Контроль активів варіюється | Загальний план не встановлено | | Sui | Специфічний для ланцюга або багатосхемний | Управління хостом, гаманці, кастодіани | Контроль активів варіюється | Загальний план не встановлено | | Unichain | EVM шлях | Управління ланцюгом плюс стек гаманців | Ролі адміністраторів токенів EVM | Загальний план не встановлено | | World Chain | EVM шлях | Управління ланцюгом плюс стек гаманців | Ролі адміністраторів токенів EVM | Загальний план не встановлено | | X Layer | EVM шлях | Управління ланцюгом плюс стек гаманців | Ролі адміністраторів токенів EVM | Загальний план не встановлено | | XDC | EVM шлях | Управління ланцюгом плюс стек гаманців | Ролі адміністраторів токенів EVM | Загальний план не встановлено | | XRP Ledger | Специфічний для ланцюга або багатосхемний | Підтримка змін довірених валідаторів | Контроль емітента варіюється | Загальний план не встановлено | | ZKsync Era | EVM шлях | Управління ланцюгом плюс стек гаманців | Ролі адміністраторів токенів EVM | Загальний план не встановлено |

Документовані приклади показують, чому один термін не може описати всю ситуацію. Транзакції Solana використовують підписи Ed25519. Polkadot підтримує облікові записи sr25519, Ed25519 та ECDSA. Облікові записи, що належать зовнішнім користувачам Ethereum, та гаманці смарт-контрактів мають різні варіанти міграції, навіть не порівнюючи їх з хостом, що не є EVM.

Влада оновлення також відрізняється. Для внесення змін до XRPL потрібно більше ніж 80% підтримки довірених валідаторів протягом двох тижнів. Зміни протоколу Algorand вимагають супербільшості в ланцюзі. Оновлення мережі Stellar залежать від консенсусу валідаторів. Жодне з цих рішень не належить Circle.

Повноваження заморожування та повторного випуску не змінюють ключ користувача

Circle має важливі контролі на рівні токенів. Його дизайн EVM FiatToken включає ролі, які можуть випускати, знищувати, призупиняти, заносити до чорного списку та оновлювати контракт. У його умовах USDC також зарезервовані повноваження блокування та призупинення послуг у визначених обставинах.

Ці контролі можуть допомогти стримати виявлений інцидент на підтримуваному контракті. Circle може заморозити адресу, де це дозволяє реалізація, зупинити випуск або перекази, а також організувати викуп або повторний випуск відповідно до своїх юридичних та операційних правил. Але заморожування не робить вкрадений приватний ключ безпечним. Воно також не може змінити перевірник підписів хост-ланцюга.

Відповідальний учасник змінюється з вразливим ключем:

• Circle повинен змінити облікові дані емітента та адміністрування контракту, які він контролює.
• Користувач або кастодіан повинен перемістити кошти з вразливого облікового запису, використовуючи гаманець і хост-ланцюг, які приймають підпис призначення.
• Оператор мосту повинен захистити свої власні підписні та контрактні контролі, координуючи ліквідність з обох сторін.
• Спільнота базового рівня повинна затвердити та впровадити зміни протоколу.
• Виробники гаманців, постачальники апаратного забезпечення та біржі повинні підтримувати як старі, так і нові підписи під час переходу.

Таким чином, найслабша ланка не обов'язково є ланцюгом з найповільнішою технічною пропозицією. Кастодіан, який не може швидко змінити тисячі облікових записів, міст, чий контроль над надзвичайними ситуаціями все ще залежить від вразливого ключа, або група користувачів, яка ніколи не переміщається до того, як старий шлях підпису буде закрито, всі є цілями.

Реалізація, що працює, вимагатиме більше, ніж просто висота активації. Кожен оператор повинен мати інвентар вразливих та невразливих ключів, перевірений тип облікового запису призначення, апаратну та програмну підтримку для нового підпису та політику відновлення для балансів, які не переміщуються. Гібридне прийняття вимагатиме визначеного кінцевого стану, щоб класичне авторизація не залишалася невизначеним обходом. Circle може координувати ці етапи для своїх контрактів та послуг, але кожна екосистема хосту все ще вирішуватиме, як і коли закривається її власний класичний шлях.

Терміновість міграції може бути реальною без дати Q-дня

Розкриття Circle є корисним, оскільки воно переносить підготовку до постквантового середовища в оперативне планування теперішнього часу. Запис 813 показує, що атакуючі кола можуть покращуватися, поки команди з апаратного забезпечення працюють над виправленням помилок. Стандарти NIST надають реалізаторам конкретні альтернативи для тестування.

Розкриття перевищує межі, коли порівнює 813 логічних атакуючих кубітів з 105 фізичними кубітами пристрою Willow, ніби ці два значення займають одну шкалу. Воно також зменшує практичну різницю між перевіркою підпису SLH-DSA всередині Arc та авторизацією, врегулюванням і відновленням USDC через десятки незалежних виробничих мереж.

Circle може зробити свою частину системи більш адаптивною. Вона не може оголосити USDC квантово-безпечним у всіх своїх аспектах, поки хост-ланцюги, гаманці, кастодіани, мости та користувачі не зможуть усі рухатися, і поки кожен залишковий класичний маршрут не буде або закритий, або навмисно обмежений. Це програма міграції з багатьма точками вето, а не криптографічний перемикач.