Starkware провела первую квантово-устойчивую транзакцию Bitcoin

Компания Starkware заявила, что в сети Bitcoin впервые провели транзакцию, устойчивую к атаке квантового компьютера. Исследователи уже несколько лет предупреждают, что часть старых кошельков может остаться без защиты, когда квантовые машины станут достаточно мощными.

Что именно произошло с Bitcoin 26 августа?

В блоге, опубликованном в среду, Starkware, компания, стоящая за сетью второго уровня Starknet для Ethereum, сообщила о транзакции в основной сети по новому методу Quantum-Safe Bitcoin, сокращенно QSB. Идею опубликовал еще в апреле исследователь компании Авиху Леви, а инженер Томер Гиладди довел предложение до рабочей транзакции в реальной сети. Это заметный случай, когда команда, известная разработками для Ethereum, обратила внимание именно на протокол Bitcoin.

"Квантово-устойчивую транзакцию замайнили в основной сети Bitcoin, и она выдерживает атаку противника с работающим квантовым компьютером", - написала команда Starkware в блоге. По ее словам, владельцы биткоинов получили способ перевести монеты в хранилище, которое квантовый компьютер пока не способен открыть.

Главная новость не в самом факте перевода, а в том, что для него не понадобилось менять ни одно правило сети. Транзакция прошла по действующему протоколу Bitcoin, то есть эффект можно получить уже сегодня, не дожидаясь решения сообщества об обновлении.

Как работает Quantum-Safe Bitcoin?

Обычный Bitcoin защищает подписи криптографией на эллиптических кривых. Теоретически достаточно мощный квантовый компьютер мог бы применить алгоритм Шора, вывести приватный ключ из публичного и забрать средства. QSB добавляет второй замок поверх штатной подписи, основанный на хеш-функциях, которые к алгоритму Шора значительно устойчивее эллиптических кривых.

Технически метод опирается на прием, который Starkware называет "перебором подписи". Вне сети выполняется вычислительная работа, чтобы найти такой хеш транзакции, который стандартные правила Bitcoin примут как корректно оформленную подпись. Вот что это значит на практике.

• Тезис: QSB добавляет отдельную, хеш-основанную защиту поверх имеющейся подписи транзакции.
• Метод работает по действующим правилам Bitcoin, без софт- или хардфорка сети.
• Защищает только те монеты, которые владелец сознательно переводит через новый метод.
• Не спасает адреса, чей публичный ключ уже засветился в блокчейне ранее.
• Пока транзакцию нужно отправлять напрямую майнерам, а не через обычный мемпул.

Сама Starkware признает, что QSB не делает весь Bitcoin квантово-устойчивым. Это скорее страховка для конкретной транзакции и конкретного кошелька, а не апгрейд протокола для всех желающих.

Почему квантовая угроза для Bitcoin вообще реальна?

Вопрос не абстрактный. В июне консультативный совет по квантовым вопросам при Coinbase оценил, что примерно 7 миллионов BTC могут быть уязвимы из-за засвеченных публичных ключей и повторного использования адресов. Это почти треть всех монет, которые сейчас в обращении.

Риск касается прежде всего старых кошельков, где публичный ключ уже появлялся в сети, например через предыдущую трату средств с адреса. Свежие адреса, с которых еще ничего не отправляли, по нынешней логике протокола остаются менее уязвимыми, ведь показывают сети лишь хеш публичного ключа, а не сам ключ.

Большинство инженеров отрасли считают, что компьютер, способный взломать подпись Bitcoin за разумное время, появится не завтра и, возможно, не через несколько лет. Именно поэтому часть разработчиков предпочитает подготовить защиту заранее, а не ждать момента, когда угроза станет практической. Сейчас в обращении находится около 19,9 миллиона BTC, так что оценка Coinbase касается не абстрактного меньшинства, а значительной части всего рынка.

Софтфорк или заплатка: что выбирает Starkware

Защитить всю сеть можно двумя путями. Хардфорк вводит правила, несовместимые со старым программным обеспечением, и рискует расколоть сеть на две отдельные. Софтфорк сужает правила так, чтобы старые узлы и дальше признавали новые транзакции корректными. Это исторически любимый подход биткоин-сообщества, именно так в свое время внедряли SegWit и Taproot.

Starkware настаивает, что QSB не заменяет софтфорк, а лишь выигрывает время до него. Компания по-прежнему считает полноценное обновление протокола самым надежным решением для всей сети.

"Хьюстон, у нас проблема, и решать ее нужно через серьезные софтфорки для Bitcoin. Так можно избежать катастрофы, и время у нас еще есть."

- Илай Бен-Сассон, CEO Starkware, из поста в X от 27 августа 2026 года

В том же посте Бен-Сассон добавил, что удачную транзакцию не стоит читать как сигнал "Bitcoin готов к квантовой угрозе". По его словам, готовность всей сети одинаково требует отдельного решения сообщества об обновлении протокола, и именно к этому решению Starkware призывает больше всего.

Что это значит для владельцев Bitcoin

Для большинства пользователей, которые держат монеты на бирже или в аппаратном кошельке и еще не тратили с адреса, в ближайшее время менять ничего не нужно. QSB это скорее сигнал разработчикам, что техническая защита уже возможна, и вопрос остается в том, когда сеть договорится о масштабном решении.

Тем, кто хранит крупные суммы долго и повторно использует один и тот же адрес, стоит следить за темой внимательнее и рассмотреть переход на аппаратный кошелек со свежим адресом под каждую операцию. Наталья Дорофеева отметила, что подобные исследования обычно ускоряют, а не тормозят работу над протокольными обновлениями Bitcoin, ведь показывают сообществу наглядный пример того, что защита технически возможна уже сегодня. Крупные биржи и кастодианы обычно сами следят за ротацией ключей своих клиентов, поэтому для обычного пользователя главный вывод простой: не переводить средства через один и тот же адрес без необходимости. Проверить историю собственных адресов можно в любом блокчейн-эксплорере: если с адреса хотя бы раз выходила транзакция, ее публичный ключ уже известен сети, и именно такие кошельки стоит рассматривать для перевода в новый формат в первую очередь.