StarkWare объявила дорожную карту постквантовой защиты StarkNet

Компания StarkWare представила трёхфазную дорожную карту перевода сети StarkNet (L2) на постквантовую криптографию. Документ описывает замену оставшихся зависимостей от эллиптических кривых и инструменты для поэтапной миграции существующих контрактов и кошельков.

В первой фазе планируется заменить хеширование Pedersen на BLAKE2 в обязательствах состояния, адресах контрактов и сетевой конфигурации. Также на уровне консенсуса предусмотрено внедрение постквантовых схем подписей, среди которых указано Falcon‑512.

Вторая фаза посвящена разработке инструментов миграции, которые позволят приложениям и кошелькам переключаться на новые криптосхемы без одновременной потери совместимости с сетью.

Третья фаза затрагивает внешние зависимости StarkNet от базовой сети Ethereum. В документе отмечено, что системные вызовы мостов и доступность данных через BLOB‑объекты требуют изменений в уровне Ethereum, которые StarkNet не может провести самостоятельно. Поэтому завершение перехода будет зависеть от действий по миграции на уровне Ethereum.

StarkWare указывает на архитектурные особенности StarkNet: доказательства STARK строятся на хеш‑функциях и не опираются на эллиптические кривые. В сети сохранены уязвимые элементы — хеширование Pedersen и криптография аккаунтов — которые требуются заменить для полного перехода.

В StarkNet реализована нативная абстракция аккаунтов: логика подписей находится в смарт‑контракте аккаунта, а не в протоколе. Это даёт возможность кошелькам применять разные схемы подписи без хардфорка сети. В апреле 2026 года разработчики запустили кошелёк S2morrow, который использует Falcon‑512.

В заявлении гендиректора Эли Бен‑Сассона содержится комментарий: «Это наш путь к тому, чтобы сделать StarkNet безопасным убежищем для средств, что бы ни принесла квантовая эра». В том же документе он охарактеризовал уверенность в долгосрочной безопасности блокчейнов на эллиптических кривых как «эллиптическую иллюзию».

Документ обращает внимание на технический риск: при наличии достаточной квантовой мощности алгоритм Шора теоретически позволит извлечь приватный ключ из публичного. Google оценивала, что для взлома 256‑битной эллиптической криптографии потребуется порядка 1200 логических кубитов. Ethereum Foundation и другие проекты публикуют собственные планы защиты: у Ethereum базовая инфраструктура должна быть готова к 2029 году, у ряда проектов — к 2028 году.

StarkWare рассчитывает предоставить разработчикам инструменты для поэтапной миграции внутри экосистемы StarkNet. Окончательная степень защиты и сроки будут зависеть от синхронизации работ с Ethereum и готовности мостов и системы хранения данных обеспечить совместимость с постквантовыми схемами.