Post-quantum bitcoin protection: QuFi проверила постквантовую защиту Bitcoin без изменений в блокчейне
QuFi Network представила платформу постквантовой верификации для цифровых активов: решение демонстрирует сценарий post-quantum bitcoin protection, при котором защита от будущих квантовых атак добавляется поверх существующей расчетной сети, а базовый протокол Bitcoin остается без изменений.
Для публичной проверки разработчики использовали Bitcoin Testnet4. В тестовой сети они показали, как можно отделить криптографическую проверку операции от ее финального исполнения в блокчейне и при этом не переносить всю дополнительную вычислительную нагрузку на саму сеть.
Проверка вынесена за пределы блокчейна
Архитектура QuFi строится вокруг простой идеи: сначала транзакция проходит независимую верификацию, а уже затем запускается перемещение средств. Отдельная сеть узлов выполняет криптографические проверки и передает в блокчейн компактное доказательство, достаточное для дальнейшего исполнения.
Такой подход важен из-за особенностей постквантовой криптографии. Ее задача — заменить схемы, которые могут пострадать от квантовых методов атаки, на конструкции с другой математической опорой. Но цена перехода может быть высокой: новые схемы защиты способны резко увеличить объем данных, размер подписей и требования к вычислениям. Если каждый блокчейн будет самостоятельно обрабатывать такие доказательства, это способно повлиять на хранение, пропускную способность и производительность.
Основные классы постквантовых алгоритмов устроены по-разному. Решения на решетках (lattice-based) опираются на задачи, которые сложно решать даже с квантовым ускорением; к этому направлению относятся Kyber и ML-KEM. Хэш-подписи (hash-based) используют стойкость хэш-функций и деревья подписей. Code-based-подход строится вокруг декодирования кодов с ошибками, а multivariate-схемы — вокруг систем нелинейных уравнений.
В решении QuFi используются три стандарта, подготовленные в рамках инициативы National Institute of Standards and Technology:
ML-DSA-65 — тип криптографии: цифровая подпись; назначение: подпись и проверка операций.
SLH-DSA — тип криптографии: хэш-подписи; назначение: дополнительная схема проверки на основе хэш-криптографии.
ML-KEM-1024 — тип криптографии: механизм инкапсуляции ключей; назначение: безопасный обмен ключами.
По сути, речь идет о вынесенном слое проверки, который должен работать с несколькими сетями и финансовыми системами.
Как QuFi испытала систему на Bitcoin Testnet4
Для демонстрации команда создала uBTC — proof-of-concept, который подтверждает наличие BTC в качестве обеспечения и выпускает криптографические доказательства для последующего переноса стоимости. Цикл включает выпуск, сжигание и погашение актива.
При погашении средства в итоге уходят обычной транзакцией Bitcoin. Ее можно проверить в сети стандартным способом, без обновления правил первой криптовалюты. Именно это отличает модель QuFi от вариантов, где постквантовый алгоритм напрямую встраивают в блокчейн.
У некоторых постквантовых подписей размер может быть заметно больше, чем у традиционных схем. В контексте криптографии с открытым ключом, эллиптических кривых и уже привычных криптографических протоколов это серьезный практический вопрос: чем тяжелее доказательства, тем выше нагрузка на узлы, каналы связи и хранение.
Как можно защищать Bitcoin от квантовых атак
У Bitcoin есть несколько возможных стратегий защиты, и у каждой свой баланс между надежностью, сложностью и влиянием на сеть.
Изменение базового протокола может встроить постквантовые подписи прямо в Bitcoin, но такой путь требует согласования правил, обновления инфраструктуры и аккуратного перехода пользователей на новые ключи.
Внешний слой проверки, как у QuFi, снижает нагрузку на основную сеть и позволяет не менять правила Bitcoin, но добавляет зависимость от отдельной сети верификации.
Мультиблокчейн-подход может использовать один проверочный слой для разных сетей, включая EVM-сети, Stellar и Solana, но усложняет интеграцию и управление рисками между экосистемами.
Почему квантовая угроза стала отдельной темой для крипторынка
Quantum computing рассматривают как один из долгосрочных вызовов для Computer security. Теоретически достаточно мощный Quantum Computer с большим числом Physical and logical qubits может использовать Shor’s algorithm для задач вроде Integer factorization и Discrete logarithm. Такие вычисления затрагивают основы RSA cryptosystem, Diffie–Hellman key exchange и ряда схем, где важен закрытый Key (cryptography).
Для Bitcoin главный риск связан с подписями и открытыми ключами. ECDSA может оказаться уязвимой, если квантовый компьютер научится восстанавливать закрытый ключ по открытому. Наиболее чувствительны ситуации, где открытый ключ уже раскрыт в сети, например после расходования средств. Для SHA-256 риск выглядит иначе: речь не о прямом восстановлении ключа, а о возможном снижении запаса прочности при ускоренном переборе.
Пока практическая угроза для Bitcoin не стала повседневной реальностью, но в отрасли уже обсуждают Quantum Threat, Cryptanalysis и сценарий Harvest now, decrypt later, когда злоумышленник сохраняет зашифрованные данные сейчас, рассчитывая расшифровать их позже. Такая атака особенно опасна для данных с долгим сроком ценности: резервных копий, служебных ключей, приватной переписки и инфраструктурных секретов. Защита строится вокруг своевременной смены ключей, обновления схем шифрования и отказа от долгоживущих секретов там, где это возможно. Поэтому Research в области PQC идет параллельно с развитием Lattice-based cryptography, Kyber, Zero-knowledge proof и других подходов к защите.
Для пользователей криптовалют важны не только подписи. Постквантовая защита затрагивает сразу несколько уровней:
Аппаратные модули безопасности (Hardware security module).
Даже знакомые элементы защиты, включая Symmetric-key algorithm и Advanced Encryption Standard, приходится рассматривать в более широкой модели рисков.
В этой дискуссии часто вспоминают крупных участников технологического и крипторынка — Google, Coinbase и Ethereum Foundation, поскольку вопросы Quantum, Qubit, логарифмической сложности, Logarithm и Vulnerability (computer security) уже давно вышли за пределы академических лабораторий. Однако демонстрация QuFi сфокусирована на более узкой задаче: показать, что постквантовую проверку можно вынести за пределы базового протокола Bitcoin.
Сложности перехода и действия пользователей
Переход Bitcoin на постквантовую защиту упирается не только в математику. Нужно сохранить совместимость кошельков, бирж, узлов и сервисов, договориться о правилах миграции, оценить рост комиссий и нагрузки, а также понять, как безопасно перевести старые средства на новые схемы подписей. Ошибка на любом из этих этапов может создать не меньше проблем, чем сама квантовая угроза.
Пользователям в таком сценарии важно следить за обновлениями кошельков и инфраструктуры, не затягивать со сменой ключей после появления надежных постквантовых инструментов, аккуратно относиться к адресам с уже раскрытыми открытыми ключами и рассматривать дополнительные меры защиты, включая мультиподписи, если они поддерживаются выбранным кошельком и подходят под конкретную модель хранения.
Пока речь идет только о тестовой сети
Несмотря на успешную демонстрацию, полноценной постквантовой защитой Bitcoin это пока назвать нельзя. Решение работает в Bitcoin Testnet4, а не в основной сети. QuFi также планирует расширять подход на EVM-сети, Stellar и Solana.
Параллельно компания открыла программу Genesis Node для операторов, которые будут поддерживать децентрализованную сеть верификации. В дальнейшем QuFi рассчитывает использовать единый проверочный слой сразу для нескольких блокчейнов и финансовых систем.
Ранее StarkWare провела в основной сети Bitcoin первую транзакцию, устойчивую к атаке с использованием квантового компьютера. На этом фоне эксперимент QuFi показывает другой путь: не менять сам протокол, а добавить внешний слой проверки, который берет на себя постквантовую криптографическую нагрузку.
