Anchorage представил план защиты активов от квантовых угроз

Регулируемый криптобанк Anchorage Digital представил набор технических мер для подготовки институциональных активов к рискам, связанным с развитием квантовых вычислений. В документе описаны Post‑Quantum Turnstile, гибридная защита внутренних TLS‑соединений и внедрение постквантовых алгоритмов в боевой инфраструктуре.

В опубликованном заявлении компания объяснила, что основной угрозой для криптовалют являются не майнинг или хеширование, а цифровые подписи: алгоритм Шора теоретически позволяет восстановить приватный ключ по публичному. По словам сооснователя и CEO Нейтана Маккоули: «Квантовые вычисления — не момент, а миграция. В Anchorage Digital мы строили инфраструктуру для этой миграции с первого дня.»

Anchorage уточняет, что часть клиентских биткоинов уже защищается благодаря адресам, основанным на хеше публичного ключа: такие адреса не раскрывают публичный ключ до отправки транзакции. Компания также применяет практику минимизации повторного использования адресов, чтобы сократить вероятность раскрытия публичных ключей.

В разделе, посвящённом внутренним соединениям, описана гибридная схема для TLS. Компания сообщает, что управляемые устройства сотрудников на ChromeOS уже используют постквантовую инкапсуляцию ключей — метод согласования секретов, устойчивый к известным квантовым атакам. В инфраструктуре применяются аппаратные модули безопасности (HSM), где хранятся и обрабатываются ключи; параллельно проводятся тесты разных постквантовых алгоритмов по показателям производительности и надёжности в реальных нагрузках.

Post‑Quantum Turnstile предназначен для переноса старых учётных записей на постквантовые ключи без раскрытия существующих приватных или публичных ключей. Механизм опирается на STARK — тип доказательств с нулевым разглашением, который позволяет подтвердить знание секрета без его раскрытия и не требует доверенной установки. Anchorage оценивает, что такой метод может применяться примерно к двум третям находящихся в обращении монет.

Компания также опубликовала исходный код реализации схемы SQIsign на языке Rust (sqisign‑rs). По информации банка, SQIsign обеспечивает примерно в семь раз меньший размер подписи по сравнению с одной из известных постквантовых схем. Anchorage проводит эксперименты по интеграции этих схем в текущие процессы управления ключами и рабочие нагрузки.

Ранее аналитики оценивали, что около 6 млн BTC находятся на адресах с уже раскрытыми публичными ключами и теоретически более уязвимы к квантовым атакам. Разработчики ряда проектов ранее указывали на недостаточную готовность рынка к массовой миграции на постквантовую криптографию, что делает практические решения и тестирование на реальных системах важными для институциональных участников.

В релизе Anchorage подчеркнули, что описанные меры уже внедряются в производственной среде и проходят испытания для проверки совместимости с операционными процессами и требованиями клиентов.