Blockstream тестує квантову безпеку Bitcoin з живим розгортанням бокової ланцюга Liquid

У важному кроці для довгострокової безпеки мережі Blockstream просунулася у захисті Bitcoin від пост-квантових атак, запустивши живу реалізацію на своїй бічній мережі Liquid.

Перші живі пост-квантові підписі на основній мережі Liquid

6 березня 2026 року Blockstream оголосила, що вона транслювала перші транзакції з підписами, захищеними від квантових атак, у виробничій бічній мережі Bitcoin — Liquid. Ці транзакції забезпечують реальні кошти, а не тестові монети, підкреслюючи, що це оновлення безпеки виробничого рівня, а не лабораторний прототип.

Цей досягнення — перше в реальному часі впровадження квантово-стійких підписів на бічній мережі, яка фактично зберігає активи користувачів. Більше того, це безпосередньо реагує на зростаючі побоювання щодо того, що майбутні квантові комп’ютери зможуть зламати сучасну класичну криптографію і поставити під загрозу цифрове багатство.

Зараз кошти на Liquid захищені за допомогою підписів ECDSA та Schnorr, щоб запобігти несанкціонованому витрату. Однак достатньо потужний квантовий комп’ютер може математично атакувати ці схеми, потенційно відкриваючи користувацькі баланси для крадіжки, коли таке обладнання стане практичним.

Чому Blockstream рухається вперед перед загрозою квантових атак

Blockstream наголосила, що підготовка інфраструктури, подібної до Bitcoin, до епохи квантових технологій має відбуватися задовго до будь-якої явної кризи. Водночас компанія визнає, що квантові машини, здатні зламати сучасну криптографію Bitcoin, наразі не існують і можуть з’явитися через роки або навіть десятиліття.

Незважаючи на цей час, компанія стверджує, що плавний і добре протестований перехід потребує тривалого підготовчого періоду. Крім того, оновлення живих фінансових мереж є за своєю природою ризикованим, якщо їх робити поспіхом, тому ранні дослідження та поступове впровадження є ключовими для відповідального інжинірингу.

Традиційні підходи до оновлень Bitcoin із пост-квантовою криптографією часто вимагають змін у всій мережі. Це включає участь майнерів, операторів вузлів, провайдерів гаманців, бірж і користувачів, що робить їх політично складними та технічно делікатними.

Простота смарт-контрактів як шлях оновлення

Щоб уникнути необхідності у суперечливих змінах консенсусу, Blockstream створила своє рішення за допомогою смарт-контрактів Simplicity у мережі Liquid. Використовуючи спеціальні умови витрат Simplicity, команда реалізувала повний пост-квантовий перевірник підписів без зміни базових правил консенсусу.

Розробники підкреслили, що повний криптографічний перевірник підписів — це складне програмне забезпечення. Однак вони наголосили, що його ефективне вираження для виробничого використання у Simplicity демонструє зрілість мови та її придатність для складних блокчейн-застосунків.

Нове захист — повністю опціонне. Крім того, він не має додаткових витрат, доки користувач не перемістить кошти, і не вимагає особливих дозволів від мережі, що дозволяє поступове і добровільне впровадження у міру інтеграції інструментів і гаманців.

ШИРИНС — основа дизайну

У центрі впровадження — SHRINCS, компактна хеш-орієнтована пост-квантова підписна схема, створена дослідницькою командою Blockstream. Вона була розроблена спеціально для Bitcoin-подібних середовищ, де обмеження розміру транзакцій і обчислювальні ресурси накладають суворі обмеження.

Крім того, SHRINCS було додатково оптимізовано для ефективної роботи у моделі виконання Simplicity. Це важливо, оскільки користувачі бічних ланцюгів очікують передбачуваних комісій і часу підтвердження, навіть при використанні більш складної, квантово-стійкої криптографії.

SHRINCS працює у двох різних режимах, щоб відповідати реальному використанню. У режимі з станом (stateful) забезпечуються компактні, ефективні підписи для щоденних транзакцій. У режимі без стану (stateless) забезпечується доступ до коштів навіть у разі втрати інформації про стан підпису.

Докази роботи у режимах з станом і без стану на основній мережі Liquid

Щоб продемонструвати надійність цих режимів у реальних умовах, Blockstream транслювала дві живі транзакції у мережі Liquid. Одна показала, що підпис у режимі з станом працює коректно для звичайних операцій, інша — що режим без стану дозволяє відновити доступ до коштів у разі втрати локальних даних.

Blockstream заявила, що режим без стану гарантує, що користувачі ніколи не втратять доступ до своїх коштів, навіть якщо вони втратять локальні дані, необхідні для основного процесу підпису. Крім того, цей двоваріантний дизайн має балансувати між ефективністю для звичайного використання та високим рівнем безпеки у крайніх випадках.

У символічному жесті компанія заповнила додатковий простір транзакції не порожнім заповнювачем, а бітомовою Bitcoin. Це вона описала як натяк на корені cypherpunk і довгострокову ідеологію безпеки, що лежить в основі цього дослідження.

Відкриті інструменти для розробників гаманців і інфраструктури

Бібліотека SHRINCS і код підписів доступні як open source на GitHub, що дозволяє розробникам гаманців і інфраструктури експериментувати з інтеграціями. Однак впровадження, ймовірно, буде поступовим, оскільки команди тестують продуктивність, аудиторують код і розробляють інтерфейси користувача навколо нових режимів підпису.

Цей запуск у мережі Liquid цілеспрямовано зосереджений на експериментах із пост-квантовими бічними ланцюгами, а не на негайних змінах у базовому рівні Bitcoin. Однак успішні випробування на Liquid дають цінні дані і впевненість для майбутніх оновлень основної мережі.

Blockstream уточнила, що ключові частини системи Liquid все ще базуються на класичній криптографії. Механізм прив’язки Bitcoin, Confidential Assets і протокол підпису блоків залишаються для оновлення, і компанія активно досліджує квантово-стійкі рішення для кожного компонента.

Вплив на довгострокову стратегію безпеки Bitcoin

За словами Blockstream, цей експеримент є раннім, але конкретним кроком у ширшій стратегії зменшення ризиків квантових атак на Bitcoin. Компанія вважає Liquid тестовим майданчиком, де можна випробовувати виробничі функції з реальним значенням, не змінюючи основні правила консенсусу Bitcoin.

Крім того, компанія підкреслює, що готовність Bitcoin до пост-квантових атак має досягатися через ретельне інженерне рішення, масштабне тестування і поетапне впровадження. Показавши повний криптографічний перевірник підписів у реальній бічній мережі, Blockstream продемонструвала один із можливих шляхів забезпечення довгострокової безпеки мереж Bitcoin-подібних систем.