Представляют способ защиты Bitcoin от квантовых вычислений, и он не требует обновления программного обеспечения

• Схема основана на функции хеширования с вероятностью 1 к 70 миллиардам.

• Стоимость защиты каждой транзакции оценивается примерно в 75-150 долларов США в вычислительных ресурсах облачных GPU.

Авиху Леви, исследователь из StarkWare, на этой неделе опубликовал техническую схему под названием QSB (Quantum Safe Bitcoin), которая позволяет осуществлять транзакции Bitcoin, устойчивые к квантовым компьютерам, без изменения протокола, без ожидания обновления сети и без необходимости достижения консенсуса между участниками сети.

Схема была представлена 9 апреля 2026 года вместе с публичным репозиторием, который включает в себя код и научную статью. Она предназначена для пользователей и разработчиков, которые хотят защитить свои транзакции от потенциального прогресса в области квантовых вычислений, и работает полностью в рамках существующих правил консенсуса Bitcoin для legacy scripts.

Проблема, которую QSB пытается решить, выходит за рамки обычных дискуссий о кошельках и приватных ключах. Когда кто-то отправляет Bitcoin, квантовый компьютер, оснащенный алгоритмом Шора, может подделать подпись, авторизующую транзакцию, перенаправить средства на другой адрес и передать эту измененную версию до того, как будет подтверждена оригинальная.

Это справедливо даже в том случае, если исходное условие расходования было безопасным само по себе. С Taproot, ситуация становится еще более деликатной: любой output может быть потрачен, зная только приватный ключ, который квантовый компьютер может получить из публичного ключа.

Решение, работающее в рамках существующих правил

QSB построен на основе Binohash, предыдущей схемы, разработанной Робином Линусом, но исправляет ее основную квантовую уязвимость. Binohash использовал puzzle (головоломку), основанный на размере ECDSA-подписи, в качестве доказательства работы. Эта puzzle может быть решена квантовым компьютером, поскольку она зависит от свойств эллиптических кривых, которые алгоритм Шора полностью компрометирует.

QSB заменяет этот пазл на систему, основанную на функциях хеширования. Основная идея заключается в том, что случайная последовательность из 20 байт имеет примерно 1 шанс из 70 миллиардов соответствовать точной структуре допустимой подписи ECDSA. Поиск транзакции, удовлетворяющей этому условию, требует вычислительных ресурсов, но проверка ее в скрипте Bitcoin происходит мгновенно. И поскольку функции хеширования не уязвимы для алгоритма Шора, защита сохраняется даже против квантового противника.

Процесс траты UTXO (неиспользованной транзакции), защищенной с помощью QSB, состоит из трех этапов. Во-первых, пользователь изменяет свободные параметры транзакции, пока не найдет комбинацию, которая соответствует пазлу хеширования, что фиксирует транзакцию и предотвращает ее изменение без повторения всего процесса. Затем, в двух независимых раундах, ищется определенный подмножество подписей, встроенных в скрипт, хеш которых также соответствует условию. Это подмножество является digest транзакции и защищено схемой подписи Лампорта, основанной на хешах, которая устойчива к квантовым вычислениям по своей конструкции.

Вычислительно сложная часть этого процесса выполняется только с использованием общедоступных данных и может быть делегирована ненадежному оборудованию, такому как арендованные графические процессоры в облачных сервисах. Секреты пользователя никогда не покидают его устройство. Предполагаемая стоимость составляет от 75 до 150 долларов США за использование облачных графических процессоров, с возможностью параллелизации. В ходе тестов, описанных в репозитории, было обнаружено, что решение было найдено примерно через шесть часов с использованием восьми графических процессоров.

В статье признаются несколько ограничений. Транзакции, созданные с помощью QSB, не являются стандартными в соответствии с политиками ретрансляции Bitcoin Core, поэтому их необходимо отправлять непосредственно в пул майнеров, которые их принимают, например, в сервис Slipstream от Marathon. Стоимость транзакции не масштабируется для массового использования, и схема несовместима со сценариями, такими как каналы Lightning Network. Сам автор описывает это как крайнюю меру, полезную до тех пор, пока протокол не включит нативное решение с помощью обновления консенсуса.

Реализация все еще находится в разработке: тестирование использования графических процессоров было успешно проведено, но полный процесс поиска digest и передача в блокчейн не были выполнены от начала до конца.

Теги: Bitcoin (BTC) Квантовые вычисления Разработчики Новости

У вас есть важная информация для наших репортеров? Свяжитесь с нами