Постквантовые подписи могут замедлить работу Биткоина, но решение существует — либо увеличивать размер блоков, либо агрегировать подписи с помощью STARK-доказательств. Именно этот выбор сейчас стоит перед разработчиками первой криптовалюты, и от него зависит будущее масштабирования сети.
Почему квантово-устойчивые подписи угрожают пропускной способности
Квантово-устойчивые алгоритмы подписи, которые рано или поздно придётся внедрить в Биткоин
BTC$62,955+1.19%, занимают гораздо больше места, чем текущая схема ECDSA. Если каждая транзакция будет содержать такую «тяжёлую» подпись, пропускная способность сети резко упадёт — блоки будут заполняться быстрее, а комиссии расти.
Ранее StarkWare уже представила квантовую дорожную карту Starknet
STRK$0.0305+1.80%, обвинив индустрию в бездействии: StarkWare представила квантовую дорожную карту Starknet и обвинила индустрию в бездействии.
Один из подходов к решению — просто увеличить размер блока. Это даст больше пространства для постквантовых подписей, но потребует хардфорка и может привести к централизации из-за роста требований к оборудованию узлов.
Как STARK-доказательства сжимают тысячи подписей в сотни байт
Альтернатива — использовать STARK-доказательства (один из типов zero-knowledge-доказательств, позволяющий проверять корректность множества операций без раскрытия их содержимого). В этом случае подписи тысяч транзакций объединяются в один компактный криптографический аттестат, который занимает в блоке всего несколько сотен байт.
Такой подход не требует изменения консенсусных правил Биткоина и может работать как решение второго уровня (Layer 2). Однако STARK-доказательства сложны в реализации и требуют значительных вычислительных ресурсов для генерации.
Напомним, что недавно был предложен новый механизм подписей для Bitcoin-ковенантов — SIGHASH_ANYPREVOUT: 
HASH$0.008414-6.11%SIGHASH_ANYPREVOUT: новый механизм подписей для Bitcoin-ковенантов.
Выбор между большими блоками и STARK-доказательствами определит, как Биткоин будет справляться с квантовой угрозой без потери скорости и децентрализации.
Что стоит за дискуссией о постквантовой безопасности
Дискуссия о постквантовой безопасности Биткоина идёт уже несколько лет. В 2024 году Национальный институт стандартов и технологий США (NIST) утвердил первые квантово-устойчивые алгоритмы, что приблизило момент их внедрения в реальные блокчейны. Для Биткоина, где неизменяемость и безопасность критичны, переход на новые подписи — вопрос времени.
Оба предложенных решения имеют компромиссы: большие блоки увеличивают нагрузку на ноды и снижают порог входа для валидаторов, а STARK-доказательства добавляют сложность и расходы на доказательство. Пока ни один из вариантов не принят окончательно, но сообщество активно ищет баланс между масштабируемостью и устойчивостью к квантовым атакам.
Это продолжает дискуссию о квантовой защите, которую Виталик Бутерин назвал приоритетом в рамках «крупнейшей перестройки» Ethereum
ETH$1,747.65+0.45%: Виталик Бутерин анонсировал «крупнейшую перестройку» Ethereum со времен The Merge: квантовая защита и приватность в приоритете.
Россия и СНГ входят в число крупных майнинговых хабов, поэтому любое изменение протокола Биткоина напрямую повлияет на доходность местных майнеров. Прямого участия российских регуляторов или компаний в этой дискуссии нет.
Какой путь выберет сообщество — станет ясно в ближайшие год-два, когда тестнеты с постквантовыми подписями начнут показывать реальные результаты. Пока же инвесторам стоит следить за развитием zero-knowledge-технологий: именно они могут стать ключом к бесшовному обновлению Биткоина.