Постквантовий захист біткоїна може зайняти роки — експерти

22 червня президент США підписав указ про пришвидшений перехід федеральних систем на постквантову криптографію. Документ стосується урядових відомств і підрядників і має на меті підготувати державну інфраструктуру до можливого появи квантово значущих комп’ютерів.

Експерти в галузі квантової безпеки звертають увагу, що застосувати такий указ до біткоїна неможливо через його децентралізовану структуру. Оновлення протоколу вимагатиме узгодження між розробниками, майнерами, біржами, кастодіанами, постачальниками гаманців і великими власниками активів. Навіть наявність робочих технічних рішень не гарантує швидкої загальномережевої активації через питання консенсусу та політичні дискусії в спільноті.

Стефан Лайхенауер з SandboxAQ називає діапазон у три–десять років реалістичним для появи криптографічно значущого квантового комп’ютера й зазначає, що міграція на постквантові алгоритми потребуватиме тривалого часу. Алекс Пруден з Project Eleven оцінює ймовірність появи такого комп’ютера у 10% до 2030 року та у 50% до 2033 року. Пол Стаймерс з Quantum Industry Coalition вказує, що галузеві дорожні карти часто орієнтуються на період 2028–2030 років і зважає на можливість існування засекречених програм, які змінюють оцінки.

У звіті Project Eleven базовий сценарій настання «Q‑Day» припадає на 2033 рік, оптимістичний — на 2030-й, песимістичний — на 2042 рік. Для біткоїна потенційні наслідки включають зміну розміру підписів, правил консенсусу, роботи гаманців, інфраструктури бірж і сервісів зберігання активів, а також зміну користувацьких практик.

Технічні ініціативи вже з’явилися. BTQ Technologies запустила тестову мережу Bitcoin Quantum v0.3.0 і реалізувала BIP-360, який вводить тип виходу Pay-to-Merkle-Root для усунення вразливого key-path spend у стилі Taproot. BIP-360 опубліковано в репозиторії пропозицій, але публікація не означає досягнення консенсусу або готовності до мережевого оновлення. У квітні запропонували також BIP-361, який описує сценарій, за якого монети на адресах із відкритими публічними ключами можуть бути заблоковані за настання певних умов; прихильники називають це захистом мережі, критики — порушенням суверенного контролю над коштами.

Деякі інші блокчейн-проєкти оприлюднили плани міграції: Stellar і Algorand представили дорожні карти, рада Coinbase розглядала сценарії квантової міграції, а в екосистемі Ethereum запропонували використання постквантових схем типу SPHINCS- для захисту акаунтів без проведення хардфорку.

Експерти наголошують на необхідності технічних розробок і широкої координації між учасниками ринку та повідомляють, що терміни реалізації змін можуть відрізнятися від публічних прогнозів.