Post-quantum bitcoin protection: QuFi проверила защиту биткоина от квантовых рисков без изменения блокчейна

QuFi Network представила платформу верификации для цифровых активов, ориентированную на post-quantum bitcoin protection: решение должно снижать будущую Quantum Threat для Bitcoin без переделки существующих расчетных сетей и базового протокола.

Для демонстрации разработчики использовали Bitcoin Testnet4. Идея в том, чтобы вынести часть криптографической проверки за пределы основной сети, а в блокчейн передавать уже компактное доказательство, достаточное для финального исполнения операции.

Постквантовая криптография — это набор криптографических методов, которые должны работать на обычных компьютерах и при этом сохранять устойчивость к атакам с использованием квантовых вычислений. Для цифровых активов и финансовых систем она важна потому, что ключи, подписи и протоколы обмена данными лежат в основе владения средствами, подтверждения операций и защиты конфиденциальной информации.

Постквантовая криптография отличается от квантовой криптографии подходом. Первая создает алгоритмы, которые можно внедрять в существующее программное обеспечение и блокчейн-инфраструктуру. Вторая опирается на физические свойства квантовых систем, например для распределения ключей, и обычно требует специализированных каналов связи и оборудования.

Архитектура QuFi строится вокруг сети независимых узлов. Они заранее проверяют транзакцию с помощью криптографических механизмов, а затем отправляют в Blockchain короткое подтверждение. Такой подход должен избавить отдельные сети от необходимости самостоятельно обрабатывать резко возросшие объемы Data и вычислений, которые может потребовать Post-quantum cryptography.

В основе решения лежат стандарты, подготовленные в рамках инициативы National Institute of Standards and Technology. Ключевые алгоритмы можно быстро сравнить по типу, назначению и принципу работы:

• ML-DSA-65: тип — цифровая подпись; назначение — подтверждать подлинность операции; кратко — схема из семейства Dilithium на основе решеточной криптографии.
• SLH-DSA: тип — подпись на базе хеш-функций; назначение — дополнительная защита подписи; кратко — использует устойчивость криптографических хешей, а не сложность задач на эллиптических кривых.
• ML-KEM-1024: тип — механизм инкапсуляции ключей; назначение — безопасно согласовывать общий секрет; кратко — основан на подходе Kyber и помогает защищать обмен ключами.
• Kyber: тип — механизм обмена ключами; назначение — защита соединений и передачи секретов; кратко — строится на решеточных задачах.
• Dilithium: тип — цифровая подпись; назначение — подтверждение авторства и целостности данных; кратко — решеточная схема, на которой основан стандарт ML-DSA.
• Falcon: тип — цифровая подпись; назначение — компактные постквантовые подписи; кратко — тоже использует решеточную математику, но устроен иначе, чем Dilithium.
• NTRU: тип — шифрование и обмен ключами; назначение — защита секретов от квантовых атак; кратко — один из известных решеточных подходов к постквантовой защите.

Эта модель важна для Computer security, потому что будущий переход на PQC может оказаться тяжелым для сетей с ограниченной пропускной способностью. Некоторые постквантовые подписи значительно крупнее привычных схем, а значит, растет нагрузка на хранение, Computing и обработку транзакций.

Для практической проверки QuFi создала uBTC — экспериментальный proof-of-concept. Он подтверждает наличие BTC в качестве обеспечения и формирует криптографические доказательства, которые затем используются для переноса стоимости.

Полный цикл uBTC включает выпуск, сжигание и погашение. Все эти действия проходят в Bitcoin Testnet4. При погашении средства в итоге отправляются обычной транзакцией Bitcoin, которую можно независимо проверить в сети. При этом менять протокол первой Cryptocurrency не пришлось.

Именно это отличает подход QuFi от сценария, где постквантовый Algorithm напрямую встраивается в блокчейн. В таком случае более крупные подписи могли бы увеличить требования к хранилищам, пропускной способности и вычислительным ресурсам каждого участника сети.

Риски связаны с тем, что Quantum computing в перспективе может усилить Cryptanalysis против привычных схем Public-key cryptography. В зоне внимания находятся Elliptic-curve cryptography, Diffie–Hellman key exchange и RSA cryptosystem, поскольку Shor’s algorithm теоретически ускоряет задачи Discrete logarithm и Integer factorization.

Оценки сроков появления квантовых компьютеров, способных атаковать современные криптографические алгоритмы, обычно расходятся от нескольких лет до десятилетий. На эти сроки влияют число стабильных Qubit, качество коррекции ошибок, масштабируемость архитектуры, стоимость вычислений и способность долго удерживать квантовое состояние без критических сбоев.

Для Bitcoin это особенно чувствительная тема: приватный Key (cryptography), публичные ключи и Authentication лежат в основе владения монетами. Потенциальная Vulnerability (computer security) возникает не из-за самого факта существования квантовых машин, а из-за будущей возможности атаковать используемые криптографические конструкции.

При этом не все элементы защиты одинаково уязвимы. Symmetric-key algorithm, Advanced Encryption Standard и Cryptographic hash function обычно рассматриваются иначе, чем схемы открытых ключей. В постквантовых разработках также применяются Lattice-based cryptography, Kyber и другие подходы, которые должны выдерживать новые модели атак.

Отдельная проблема известна как Harvest now, decrypt later: злоумышленник может собирать зашифрованные данные сейчас, рассчитывая расшифровать их позднее, когда появится достаточно мощный Computer. Для пользователей это может обернуться раскрытием старых финансовых операций, переписки или персональных данных, а для организаций — утечкой коммерческих секретов, клиентских баз и архивов с долгим сроком ценности.

Защита от такого сценария начинается с поиска данных, которые должны оставаться конфиденциальными годами. Для них стоит заранее планировать переход на постквантовые или гибридные схемы шифрования, регулярно обновлять Cryptographic protocol, следить за дисциплиной Key management и не откладывать замену устаревших механизмов защиты.

Говорить о готовой постквантовой защите основной сети Bitcoin пока рано. Демонстрация QuFi прошла в тестнете. Компания также намерена расширять решение на EVM-сети, Stellar и Solana, чтобы один слой проверки мог работать сразу с несколькими блокчейнами и финансовыми системами.

Параллельно QuFi открыла программу Genesis Node для операторов, которые будут поддерживать децентрализованную сеть верификации. В дальнейшем эта инфраструктура должна стать общим проверочным уровнем для разных сетей.

В более широком контексте отрасль уже изучает разные способы защиты цифровых активов. В августе StarkWare провела в основной сети биткоина первую транзакцию, устойчивую к атаке с использованием квантового компьютера.

Переход к новым схемам не сводится к замене одной подписи на другую. Для кошельков и инфраструктуры уровня Cryptocurrency wallet важны несколько практических шагов:

• Провести аудит текущих криптографических систем: понять, где используются подписи, шифрование, сертификаты, обмен ключами и долгосрочное хранение данных.
• Проверить аппаратные модули безопасности (HSM): в большинстве случаев переход начинается с программных обновлений, но часть устройств может потребовать новой прошивки или замены из-за размера ключей, подписей и ограничений производительности.
• Настроить корректную выдачу сертификатов открытых ключей: инфраструктура Public key certificate должна поддерживать новые алгоритмы и понятные правила обновления.
• Обеспечить безопасное хранение ключей: ключи нужно защищать от утечек, потери и неправильного резервного копирования.
• Проверить совместимость с существующими сетями: новые схемы не должны ломать кошельки, узлы, биржевую инфраструктуру и сервисы обработки платежей.
• Подготовить план миграции: лучше заранее определить этапы тестирования, сроки обновлений, ответственных команд и сценарии отката.
• Обучить персонал: разработчики, операторы инфраструктуры и службы безопасности должны понимать новые алгоритмы, риски совместимости и правила работы с ключами.

Показательный пример важности Key management — история программиста Стефана Томаса, который потерял пароль от зашифрованного накопителя IronKey с доступом примерно к 7000 BTC. Такой случай не связан с квантовой атакой, но хорошо показывает, что защита цифровых активов зависит не только от алгоритмов, но и от того, как люди и организации хранят ключи.

Research в этой области ведут разные участники рынка и технологического сектора, включая Google, Coinbase и Ethereum Foundation. Главный вызов остается прежним: внедрить Quantum-устойчивые механизмы так, чтобы не ухудшить надежность, стоимость и скорость операций.

Даже обсуждение Physical and logical qubits показывает, что путь к практическим квантовым атакам не сводится к одному параметру. Нужны стабильные Qubit, масштабируемая архитектура и достаточно мощная система коррекции ошибок. Поэтому решения вроде QuFi пока выглядят не финальной точкой, а проверкой подхода, который может пригодиться при будущей миграции криптовалютной инфраструктуры.