Разработчики Bitcoin возобновили дискуссию о долгосрочной безопасности сети на фоне развития квантовых вычислений («Q-Day»). Триггером стало интервью, которое генеральный директор StarkWare Эли Бен-Сассон дал журналисту Питу Риццо.
По словам Бен-Сассона, без внедрения «квантового исправления» Bitcoin потеряет свое лидерство, а его рыночная стоимость обрушится из-за физических ограничений текущих вычислительных систем.
Критика этих прогнозов прозвучала от Адама Бэка, создателя Hashcash, соучредителя Blockstream и одного из криптографов, упомянутых Сатоши Накамото в белой книге Bitcoin. В социальной сети X Бэк охарактеризовал панические ожидания фразой: «да ладно, ребята, не будьте глупыми и паникерами».
По мнению Бэка, риски преувеличены, поскольку алгоритмы защиты от квантовых угроз уже находятся на стадии планирования протокола. Он указал, что собственная компания Бен-Сассона, StarkWare, строит свои продукты на технологии STARK: доказательствах с нулевым разглашением, которые работают на криптографических хеш-функциях.
В техническом сообществе Bitcoin хеш-функции считаются основным фактором безопасности. Согласно теоретическим моделям, квантовые компьютеры, работающие на алгоритме Шора, способны взломать текущую асимметричную криптографию сети (ECDSA и Schnorr).
Однако этот метод неэффективен против хеш-функций (включая SHA-256). Алгоритм Гровера дает квантовым системам лишь квадратичное ускорение при переборе, что, по словам Бэка, полностью нейтрализуется стандартными настройками безопасности Bitcoin.
План Бэка: как Bitcoin переживет квантовые суперкомпьютеры
В качестве альтернативного сценария соратник Сатоши Накамото привел данные о текущих технических разработках сообщества, которые к концу 2026 года перешли в фазу тестирования:
Протокол SHRINCS: модифицированная подпись на основе хеша (Shrunken SPHINCS). По словам разработчиков Blockstream, они оптимизировали ее для ограничений пропускной способности Bitcoin.
Статус внедрения: официальный черновик предложения по улучшению Bitcoin (BIP) опубликован для рассмотрения. Согласно дорожной карте проекта, технология проходит стресс-тесты в сайдчейне Liquid.
Критики постквантовой криптографии часто называют объем данных главной проблемой. Устойчивые к квантовым атакам подписи более громоздки, чем стандартные 64-байтовые ключи Schnorr, что, по мнению ряда исследователей, может перегрузить блокчейн и повысить комиссии.
Бэк утверждает, что инфраструктура способна масштабироваться за счет агрегации данных. Согласно его позиции, методы пакетной проверки и хеш-доказательства STARK позволяют сжать тысячи подписей в один компактный пакет. По мнению сторонников этого подхода, решение сохранит скорость сети и защитит ее децентрализацию.
Текущая дискуссия демонстрирует существование двух полярных взглядов: часть отрасли считает квантовую угрозу насущной проблемой, тогда как основные разработчики Bitcoin говорят о запланированном тестировании защитной инфраструктуры, которое идет параллельно с развитием квантовых возможностей.
