StarkWare оголосила план постквантової міграції Starknet

StarkWare представила трьохетапну дорожню карту переведення L2-мережі Starknet на постквантову криптографію. У плані названо заміну частин криптографії, введення постквантових підписів і набори інструментів для переходу існуючих контрактів і гаманців.

Перша фаза передбачає заміну хешування Pedersen у комітментах стану, адресах контрактів і мережевій конфігурації на хеш-функцію BLAKE2. Для підписів консенсусу планується використання постквантових схем, зокрема Falcon-512. У документі зазначено, що Pedersen пов’язаний із еліптичними кривими, тоді як BLAKE2 є хеш-функцією й має інший набір квантових ризиків.

Друга фаза зосереджена на інструментах міграції: вона має забезпечити перехід вже розгорнутих смартконтрактів і гаманців на нові криптографічні схеми без одночасного порушення сумісності в мережі.

Третя фаза стосується зовнішніх залежностей Starknet від рівня базової мережі Ethereum, зокрема системних викликів бриджів і доступності даних через BLOB-об’єкти. Повний перехід цих компонентів залежить від синхронної постквантової міграції на рівні Ethereum.

StarkWare відзначає архітектурну особливість Starknet: мережа використовує STARK-докази, які базуються на хеш-функціях і не покладаються на еліптичні криві. Водночас у проєкті зберігаються елементи, що використовують Pedersen та криптографію акаунтів, які планують змінити в рамках дорожньої карти.

У Starknet логіка підписів реалізована на рівні смартконтрактів акаунтів, а не вбудована в протокол. Це дає можливість гаманцям змінювати схеми підпису без необхідності хардфорка всієї мережі.

У квітні 2026 року в екосистемі запустили постквантовий гаманець S2morrow, що використовує Falcon-512 замість підписів на еліптичних кривих. «Це наш шлях до того, щоб зробити Starknet безпечним притулком для коштів, що б не принесла квантова ера», — Елі Бен-Сассон, CEO StarkWare.

У березні 2026 року Google оцінила, що для зламу 256-бітної ECC може знадобитися близько 1200 логічних кубітів. Google планує перейти на постквантову криптографію до 2029 року. Ethereum Foundation також оприлюднила дорожню карту з метою завершити базову інфраструктуру захисту до 2029 року, а окремі платформи називали орієнтовні дати 2028–2029 років.

StarkWare повідомляє, що частину вразливостей можна усунути в межах Starknet відносно швидко, тоді як завершення повної міграції залежить від координації з базовою мережею Ethereum та іншими компонентами екосистеми.