Galaxy выделит до $5 млн на защиту биткоина от квантовых угроз

Компания Galaxy запустила программу подготовки биткоина к потенциальным угрозам со стороны квантовых компьютеров. На гранты разработчикам и исследователям направят до $5 млн.

В Bitcoin Quantum Readiness Initiative также вошли исследовательская программа и консультативный совет специалистов по квантовым вычислениям и постквантовой криптографии.

Galaxy начала принимать заявки сразу после запуска программы. Проекты будут оценивать отдельно, а средства перечислять поэтапно после достижения согласованных результатов.

Компания выделила четыре приоритетных направления:

разработка и проверка квантово-устойчивых типов транзакций;

внедрение постквантовых схем цифровой подписи в биткоин;

создание инструментов миграции для кошельков и кастодианов;

аудит безопасности предложенных решений.

Galaxy Research будет публиковать материалы о квантовых рисках для биткоина и способах их снижения. Исследования предназначены для разработчиков, институциональных инвесторов и представителей государственных органов.

Консультативный совет займется рассмотрением заявок и будет определять направления исследований. В него вошли научный директор Quantum City при Университете Калгари Барри Сандерс, стипендиат программы Knauss при MIT Sea Grant Дамьен Берюбе и профессор информатики Бостонского университета Эран Тромер.

«Между быстро развивающимися квантовыми вычислениями и биткоин-разработкой, которая только начинает всерьез заниматься постквантовой криптографией, возник разрыв», — заявил глава исследований Galaxy Алекс Торн.

По его словам, компания намерена сокращать его за счет публикации исследований и финансирования разработчиков.

Реальной угрозы пока нет

Биткоин использует криптографию на эллиптических кривых для создания цифровых подписей. Достаточно мощный квантовый компьютер теоретически сможет вычислять приватные ключи по раскрытым публичным и подписывать чужие транзакции.

Криптографически значимого квантового компьютера, способного провести такую атаку, пока не существует. В Galaxy при этом считают, что ожидаемые сроки его создания сокращаются.

Основной риск связан с цифровыми подписями и кошельками, публичные ключи которых уже раскрыты в блокчейне. Согласно оценке консультативного совета Coinbase, майнинг, хеш-функции и история блокчейна не находятся под сопоставимой непосредственной угрозой.

Подготовку осложняет децентрализованное управление биткоином. Обновление протокола должно пройти разработку, проверку, тестирование и согласование участниками сети, поэтому миграция может занять годы.

США ускорили переход на новые алгоритмы

В августе 2024 года Национальный институт стандартов и технологий США (NIST) утвердил первые три стандарта постквантовой криптографии — FIPS 203, FIPS 204 и FIPS 205.

22 июня 2026 года президент США Дональд Трамп подписал указ об ускоренном переходе федеральных информационных систем на одобренные NIST алгоритмы. Координацию поручили Управлению по управлению и бюджету США (OMB) и Офису национального директора по кибербезопасности.

24 июня OMB выпустило меморандум M-26-15 во исполнение указа. Ведомства должны снизить максимально возможный объем квантовых рисков до 31 декабря 2030 года.

Переход приоритетных систем на постквантовые механизмы создания ключей запланирован на 2028–2030 годы, а миграция цифровых подписей — на 2031 год. Оставшиеся системы предполагается перевести на новые алгоритмы к 2035 году.

В биткоине обсуждают два предложения

Разработчики рассматривают два предложения по изменению протокола — BIP-360 и BIP-361.

BIP-360 предлагает новый тип выхода Pay-to-Merkle-Root (P2MR). Он близок к используемой в Taproot конструкции, но не содержит способ расходования через внутренний публичный ключ, который уязвим для продолжительной квантовой атаки.

P2MR предназначен для защиты от сценария, при котором у злоумышленника есть длительное время на вычисление приватного ключа по уже опубликованным данным. Для защиты транзакции в период ожидания подтверждения сети все равно потребуются постквантовые схемы цифровой подписи.

BIP-361 описывает последующую миграцию и постепенный отказ от подписей ECDSA и Schnorr. Предложение подготовили Джеймсон Лопп и еще пять авторов.

На первом этапе, примерно через три года после возможной активации BIP-361, предлагается запретить отправку средств на квантово-уязвимые типы адресов. Еще через два года расходы с таких адресов планируют связать со специальным механизмом восстановления, который должен затруднить кражу средств при помощи квантового компьютера. Параметры активации пока не определены.

К подготовке подключилась Coinbase

В январе Coinbase сформировала независимый совет по квантовым вычислениям и блокчейну. Он оценивает угрозы, готовит рекомендации и анализирует значимые достижения в отрасли.

В апреле эксперты опубликовали первый доклад. Они не увидели непосредственной угрозы для блокчейнов, но рекомендовали начать подготовку заранее, поскольку обновление протоколов, кошельков и инфраструктуры может занять годы.

В июне совет Coinbase описал сценарии квантовой миграции биткоинов. По подсчетам специалистов, всего под угрозой могут оказаться до 7 млн BTC. Тогда же ряд экспертов указали на сложности постквантовой защиты первой криптовалюты.

Некоторые экосистемы уже публикуют более централизованные планы. Так, в июне свой документ представила Stellar Development Foundation, дорожную карту также опубликовала Algorand Foundation.

Руководитель проекта Kohaku в Ethereum Foundation (EF) Николя Консиньи предложил концепцию защиты аккаунтов от атак квантовых компьютеров. Решение под названием SPHINCS- позволит обезопасить кошельки без проведения хардфорка.

Напомним, в январе EF объявила постквантовую безопасность одним из главных стратегических приоритетов и сформировала профильную команду разработчиков.

Источник: forklog.com