Кванто

Согласно сообщению The Block, держатели Starknet (STRK) поддержали исследовательское предложение с более чем 93,5% голосов, целью которого является изучение возможности преобразования Starknet из сети второго уровня Ethereum в независимую сеть первого уровня с квантовой устойчивостью.StarkWare планирует выпустить проект белой книги в ноябре для дальнейшего изучения соответствующих технических путей. Следует отметить, что данное голосование поддерживает только проведение исследований по преобразованию и не означает, что план преобразования официально одобрен. Для дальнейшего продвижения соответствующего преобразования потребуется получить дополнительное одобрение управления.

Компания Nvidia (NVDA.O) завершила рекордное моделирование отказоустойчивых квантовых вычислений в суперкомпьютерном центре Юлих.

Исследователь Ethereum Research Forum Пьер предложил более быстрое, агрегируемое и устойчивое к квантовым вычислениям решение для приватных пулов.Это решение переносит приватный пул, подобный Tornado Cash, на хэш-систему SNARK Flock, которая может обладать постквантовой безопасностью, и использует SHA-256. В решении используются небольшие "однократные сжатия" вместо крупных схем.

Команда Zakura, разработавшая новую версию программного обеспечения для сети Zcash, опубликовала инженерную статью, в которой заявила о планах выделить отдельные ключи просмотра для каждой транзакции ZEC, завершенной через NEAR Intents, чтобы закрыть уязвимость, позволяющую будущим квантовым компьютерам использовать открытые адреса для восстановления истории платежей пользователей. NEAR Intents поддерживает обмен токенов между цепями, и когда пользователи обменивают конфиденциальную валюту ZEC на USDC, этот сервис публикует один адрес Zcash пользователя на публичной цепи NEAR для возврата неиспользованного ZEC.Адрес Zcash содержит открытый ключ, сгенерированный ключом просмотра кошелька, который обычные компьютеры не могут обратным образом вычислить, но теоретически крупные квантовые компьютеры, работающие по алгоритму Шора, могут восстановить ключ из адреса. Кошельки Zcash могут генерировать множество, казалось бы, не связанных адресов, но они обычно делят один и тот же ключ просмотра. Если злоумышленник его взломает, он сможет связать все платежи, полученные на счет, и прочитать суммы и примечания. Решение Zakura выделяет отдельные ключи просмотра для каждой транзакции, при этом ключи расходования остаются в основном аккаунте пользователя, и даже если будущий адрес возврата будет взломан, злоумышленник сможет увидеть только платежи, связанные с этой транзакцией.Этот дизайн также решает практическую проблему: кошельки, проводящие сотни обменов, будут генерировать сотни ключей, и при восстановлении из резервной копии необходимо будет сканировать всю цепь Zcash с каждым ключом. Решение Zakura представляет собой базу данных, которую можно запрашивать конфиденциально, используя технологии частного поиска информации; когда кошелек запрашивает, куда направляется возврат, база данных не узнает адрес, который она запрашивает. Zakura утверждает, что кошельки, построенные на их открытой библиотеке (включая Vizor), смогут добавить эту функцию в течение следующих нескольких недель, а аппаратные кошельки последуют за этим после поддержки прошивки, что произойдет раньше, чем установленная разработчиками Zcash цель по квантовым платежам в январе этого месяца.

Согласно сообщению Decrypt, девять блокчейн-организаций, включая Quantus, Postquant Labs, Midnight Foundation, Keystone, Abelian и Hacken, объединились для создания Quantum Alliance с целью разработки открытых стандартов "квантовой готовности" и установления единого подхода к тестированию квантовой устойчивости блокчейн-сетей, кошельков и инфраструктуры.Quantum Alliance заявляет, что в настоящее время около 6,04 миллиона BTC, что составляет примерно 30% от общего объема биткойнов, подвержены потенциальному риску квантовых атак из-за раскрытия открытых ключей подписи на основе эллиптической кривой. Организация сосредоточится на продвижении миграции блокчейнов, постквантовых нулевых знаний, безопасности кошельков и совместимости между цепями, ссылаясь на недавние прогнозы, согласно которым окно для практических квантовых атак может открыться не ранее 2028 года.

Артур Хейс в недавнем интервью The Rollup заявил, что угроза квантовой криптографии преувеличена, это известный и управляемый риск, а не причина для продажи.Хейс считает, что действительно полезная защита заключается в гигиене адресов, то есть в избегании повторного использования адресов, использовании более новых типов подписей и т.д. Большинство рисков сосредоточено на тех, кто плохо управляет своими адресами. Хейс не считает, что квантовые вычисления являются катализатором для паники или продажи биткойнов в настоящее время.

Google заявила, что её квантовый чип Willow снизил уровень ошибок при подготовке специальных состояний (Magic States), необходимых для квантовых вычислений, примерно в 40 раз с помощью метода, называемого "Cultivation". Связанные исследования были опубликованы на этой неделе в журнале «Science» и могут снизить аппаратные затраты на будущие крупномасштабные квантовые компьютеры, а также привлечь больше внимания к потенциальной угрозе взлома биткойн-кошельков.Magic States являются ключевым ресурсом для выполнения некоторых операций квантовых вычислений, и процесс их подготовки требует значительных аппаратных затрат. Эксперимент Google достиг примерно 99.99% точности состояния, но только около 8% попыток прошли отбор. Исследователи отметили, что в дальнейшем необходимо расширить масштаб эксперимента и решить проблемы, связанные с реальным временем работы и коррекцией ошибок. В марте этого года Google оценивала, что при определенных аппаратных предположениях будущие квантовые компьютеры могут потребовать менее 500,000 физических квантовых битов для взлома криптографии кошельков, используемой биткойном и эфириумом.Что касается биткойна, то некоторые ранние кошельки имеют свои открытые ключи с момента их создания, и теоретически они могут стать целью будущих квантовых атак; в то время как кошельки, открытые ключи которых ещё не опубликованы, могут столкнуться с другими условиями атаки. Однако этот прорыв не означает, что квантовые компьютеры уже способны взломать биткойн. Ранее оценки затрат на атаки Google уже предполагали использование эффективной схемы подготовки Magic States, поэтому результаты не следует просто интерпретировать как снижение затрат на взлом биткойна в 40 раз. Исследования всё ещё находятся на стадии продвижения квантового оборудования и технологий коррекции ошибок, и фактическое оборудование и инженерные возможности, необходимые для атаки, ещё не реализованы.

LayerZero Labs совместно с исследовательской командой a16z Crypto, Университетом Карнеги-Меллон и Имперским колледжем Лондона представили новые результаты исследования Aerie, направленного на повышение эффективности агрегации подписей в постквантовой криптографии. Как сообщается, Aerie построен на основе ранее представленной схемы многочленного обязательства Akita.На MacBook Pro с чипом Apple M4 Max, используя 16 ядер CPU и без ускорения GPU, можно агрегировать 32,768 подписей Falcon-512 за 0.65 секунды, при этом пиковое использование памяти составляет около 2.1 GiB. LayerZero заявляет, что по сравнению с предыдущей схемой Orthus, скорость генерации доказательств Aerie увеличилась примерно в 1.5 раза, скорость верификации увеличилась в 38 раз, а объем доказательства уменьшился примерно в 1.7 раза. Кроме того, Aerie также поддерживает агрегацию подписей ML-DSA, стандартизированных Национальным институтом стандартов и технологий США (NIST), конкретные данные о производительности будут опубликованы позже. Это исследование направлено на предоставление технического пути для реализации низколатентного, не требующего специализированного оборудования постквантового безопасного консенсуса для блокчейна.

Согласно сообщению CoinDesk, девять криптокомпаний в четверг объявили о создании Квантового альянса, который планирует разработать универсальные стандарты безопасности для Биткойна, Эфириума и других блокчейн-сетей, чтобы справиться с угрозами будущих квантовых компьютеров.Альянс оценивает, что около 6,4 миллиона Биткойнов, что составляет 30,2% от общего объема, их открытые ключи уже были раскрыты, и будущие квантовые компьютеры могут обратным образом вывести открытые ключи кошельков для восстановления закрытых ключей и кражи активов. Альянс пояснил, что в настоящее время нет квантовых компьютеров с достаточной вычислительной мощностью, поэтому эти Биткойны временно не могут быть украдены таким образом. В состав альянса входят Hacken, Midnight Foundation, принадлежащий Чарльзу Хоскинсону, квантовая блокчейн-платформа Quantus и Postquant Labs.Вопрос о том, когда именно появится квантовая угроза, вызывает значительные разногласия в отрасли. Главный директор по доходам The Vault Брин Беннетт заявил, что никто не знает конкретной даты, но оценки постоянно пересматриваются, и этот риск можно заранее спланировать. Хранители должны отвечать не на вопрос, появится ли угроза в 2028 или 2035 году, а на вопрос, смогут ли они завершить миграцию, если угроза появится раньше.Главный технический директор Postquant Labs Ричард Карбак считает, что появление машин, способных взломать существующую криптографию, в 2028 году является реальным. Недавние исследования снизили оценки вычислительной мощности, необходимой для атаки на Биткойн и Эфириум, но в настоящее время нет существующих машин, способных взломать их криптографию, и соответствующие прогнозы остаются спорными.Вопрос о замораживании уязвимых Биткойнов также вызывает споры. Беннетт отметил, что никто не несет ответственности за эту проблему, хранители защищают только активы клиентов, а не оставленные активы. Заморозка токенов является частью управленческого решения сети Биткойн, и любая заморозка создаст прецедент, когда риск от квантовых технологий будет обменен на права собственности и нейтральность. Карбак, в свою очередь, склоняется к перемещению уязвимых токенов и предлагает поместить их в траст, позволяя владельцам, способным доказать право собственности, вернуть средства.Основатель Binance Чжао Чанпэн ранее предлагал, что если квантовые технологии продвинутся, а около 1,1 миллиона Биткойнов Сатоши Накамото останутся нетронутыми, их следует заморозить; разработчик Биткойна Джеймсон Лопп также предложил ограничить уязвимые токены, чтобы предотвратить кражу, но критики считают, что заморозка чужих Биткойнов противоречит обещанию о том, что никто не может конфисковать Биткойн. Для достижения квантовой устойчивости необходимо заменить цифровые подписи, используемые для авторизации транзакций, что требует согласия разработчиков, майнеров, поставщиков кошельков, бирж и пользователей. Новые подписи также могут занимать больше места в блоках, увеличивая комиссии или уменьшая количество транзакций, которые Биткойн может обработать.

Google объявила о достижении в области квантовых вычислений, заявив, что их чип Willow преодолел ключевое ограничение ресурсов.Google сообщила, что технология под названием magic state cultivation теперь работает на чипе Willow, снижая количество ошибок примерно в 40 раз и достигая точности 99.99%. Исследование было опубликовано в журнале Science, и Google также отметила, что необходимо доказать эффективность этой технологии в условиях крупномасштабного применения.

Основатель Capriole Investments Чарльз Эдвардс в интервью Bitcoin Magazine заявил, что для того чтобы биткойн преодолел исторический максимум, необходимо существенное изменение, возможные катализаторы включают значительный прогресс в квантовых вычислениях, изменение политики Федеральной резервной системы, прямые покупки биткойнов правительством США или новый раунд стимулирующих мер. Он также отметил, что институциональные покупки через ETF по-прежнему обеспечивают сильную поддержку рынку.Эдвардс упомянул, что безработица, вызванная ИИ, может изменить политику Федеральной резервной системы, что, в свою очередь, повлияет на динамику биткойна; продолжающийся рост вычислительной мощности создает бычий сигнал на индикаторе Hash Ribbons, он также обсудил, отличается ли этот цикл вычислительной мощности в эпоху ИИ. Кроме того, он оценил, остается ли биткойн недооцененным с точки зрения производственных затрат, энергетической ценности и MVRV, а также обсудил глобальную ликвидность и неизвестные области, в которых находится биткойн в условиях 5% процентной ставки.В части квантовых вычислений Эдвардс считает, что четкая дорожная карта квантовых вычислений может стать катализатором роста биткойна, одновременно он обсудил риски криптографической безопасности, связанные с суперумным ИИ, а также факторы, которые могут спровоцировать следующий исторический максимум биткойна.

Криптовалютная биржа Coinbase заявила, что ее хранящиеся биткойны составляют около 5% от общего объема существующих биткойнов, и призвала разработчиков биткойнов немедленно начать борьбу с угрозой квантовых вычислений. Coinbase отметила, что изменения в консенсусе биткойна и миграция экосистемы могут занять несколько лет, и нельзя ждать появления квантовых компьютеров, способных взломать подписи, чтобы действовать.Coinbase предложила использовать гибкий "контейнерный" дизайн, подобный BIP-360, чтобы постепенно заменить системы подписи, устойчивые к квантовым вычислениям; одновременно была предложена поэтапная реализация схемы "1 из 2", позволяющая использовать одни и те же средства в переходный период как с традиционными ключами, так и с ключами, устойчивыми к квантовым вычислениям. Эта схема также должна быть совместима с механизмом разделения ключей многопартийных вычислений (MPC). Coinbase заявила, что спящие, утерянные и биткойны, хранящиеся с эпохи Сатоши, являются отдельной проблемой управления, и любые механизмы спасения также должны обладать устойчивостью к квантовым вычислениям. В январе этого года Coinbase создала консультативный совет по квантовым вычислениям; в июле она присоединилась к альянсу безопасности биткойна вместе с BlackRock и Strategy, пообещав вложить в сумме 15 миллионов долларов в преобразование биткойна, устойчивое к квантовым вычислениям.

Coinbase опубликовала техническую статью о готовности биткойна к постквантовым угрозам, в которой говорится, что биткойн в будущем должен заранее подготовиться к криптографическим рискам, которые могут возникнуть из-за квантовых вычислений, и предлагает сообществу как можно раньше начать подготовку к соответствующей миграции.Coinbase считает, что обновление биткойна для защиты от квантовых угроз включает не только выбор нового алгоритма подписи, устойчивого к квантовым вычислениям, но и необходимость учитывать ограничения блок-пространства, возможности проверки полных узлов, потребности институционального хранения, совместимость с обычными кошельками и решения для обработки средств, которые нельзя мигрировать. Биткойн должен рассмотреть возможность введения выходной структуры, поддерживающей подписи, устойчивые к квантовым вычислениям, и исследовать гибридные решения, такие как предоставление одной и той же суммы средств с двумя путями авторизации: традиционной подписью ECDSA/Schnorr и подписью, устойчивой к квантовым вычислениям, для обеспечения плавного перехода.Кроме того, Coinbase подчеркивает, что миграция к защите от квантовых угроз требует многих лет, и сообществу следует завершить подготовку до того, как угроза квантовых вычислений станет реальной. Для BTC средств, которые долгое время не были мигрированы, потеряны приватные ключи или уже раскрыты публичные ключи, Coinbase считает, что необходимо искать решения через управление и технические обсуждения.

Согласно отчету Mysten Labs, сеть Sui завершила первую нативную квантово-устойчивую транзакцию в Devnet. В этом Devnet была реализована новая подпись ML-DSA-65 для аккаунтов, что позволяет им непосредственно авторизовывать транзакции с использованием этой квантово-устойчивой схемы подписи. ML-DSA-65 относится к серии ML-DSA, определенной стандартом FIPS 204 Национального института стандартов и технологий США (NIST), и Sui использует его в качестве нативной схемы подписи для повседневных аккаунтов.Sui также планирует внедрить основанную на хэшах SLH-DSA-SHA2-128s (FIPS 205) для высокоценных хранилищ в смарт-контрактах Move. Обе схемы основаны на математических задачах, связанных с решетками и хэшами, и слабость одной схемы не повлияет на другую. Поскольку ключи Sui определяются детерминированным производным от семени, пользователи могут перенести свои существующие мнемонические фразы на квантово-устойчивые ключи; уже запущенные псевдонимы адресов позволяют обновлять ключи авторизации без перемещения активов.Квантово-устойчивые аккаунты будут внедряться поэтапно и опционально, следуя пути внедрения zkLogin и passkey. Sui заявляет, что цель квантово-устойчивого хранилища — запустить основную сеть в этом году, цель нативных аккаунтов ML-DSA-65 — войти в тестовую сеть до конца года, а цель для аутентификации нативных аккаунтов в основной сети — первый квартал 2027 года, окончательные сроки зависят от независимого аудита и отзывов тестовой сети.

Согласно отчету Cointelegraph, основатель Tron Сунь Юйчэнь на X заявил, что антиквантовая криптография Tron была запущена в тестовой сети. Он отметил, что команда внимательно следит за развитием квантовых вычислений и ИИ, готова в любое время развернуть антиквантовые возможности в основной сети и стремится обеспечить безопасность активов пользователей. Tron может стать одной из немногих мейнстримных блокчейнов, которые реализуют антиквантовые технологии до Q-Day. Q-Day обозначает день, когда квантовые вычисления смогут взломать текущие стандарты безопасности.Разработчики все больше обращают внимание на антиквантовую криптографию, поскольку достаточно мощные квантовые компьютеры в конечном итоге могут взломать эллиптическую криптографию, используемую для защиты блокчейн-сетей, таких как Биткойн и Эфириум. В начале этого года консорциум, возглавляемый Strategy, пообещал выделить 15 миллионов долларов на финансирование исследований по квантовой безопасности Биткойна, а Фонд Эфириума выпустил предложение о переносе аккаунтов на антиквантовую криптографию. Algorand планирует внедрить антиквантовые аккаунты до 2027 года.Кроме того, компания по безопасности блокчейнов AmericanFortress ранее представила криптографическое решение, которое может защитить криптокошельки от будущих квантовых атак без необходимости перемещения средств пользователями, ротации ключей или изменения адресов кошельков. Это решение было опубликовано в виде технической статьи в Cryptography ePrint Archive и еще не прошло рецензирования.

Официальный NEAR в X заявил, что криптографическая гибкость является основным требованием для индустрии блокчейнов, и обновление схемы подписи должно стать обычной практикой. Учетные записи NEAR уже поддерживают постквантовую схему подписи ML-DSA, и при этом не требуется миграция активов.Основная команда разработчиков NEAR Near One продвигает NEP-655. Это предложение касается обязательных неявных учетных записей, производимых из хэша начального состояния, активы находятся после этого хэша, а публичные ключи или хэши ключей не раскрываются в цепочке. Соответствующая функция в настоящее время запущена в тестовой сети, а основная сеть планируется к запуску в ближайшие несколько недель.Для разработчиков команда разрабатывает контракт кошелька NEAR Intents, который будет поддерживать настраиваемые расширения подписи, включая ML-DSA и схемы на основе хэша. Для цепей, где временно невозможно добавить постквантовые ключи, команда продвигает восстановление реестра Q-day на NEAR, пользователи могут отправлять ключи восстановления в виде заменяемого хэша. NEAR утверждает, что при проектировании в 2018 году уже учитывались факторы квантовых вычислений.

Сеть масштабирования Ethereum Starknet, построенная StarkWare, заявила, что активно рассматривает возможность трансформации в независимую сеть первого уровня (L1) и установила 2027 год в качестве целевого срока для становления первой полностью квантово-устойчивой сети. STRK в пятницу торговался примерно по 0,073 доллара, за 24 часа увеличившись примерно на 20%, что более чем вдвое превышает цену около 0,03 доллара в апреле.Генеральный директор StarkWare Эли Бен-Сассон заявил, что после перехода на L1 Starknet сможет самостоятельно контролировать обновления безопасности, не дожидаясь, пока Ethereum продвинет соответствующие работы. В качестве сети второго уровня (L2) Starknet в настоящее время зависит от Ethereum для обеспечения безопасности; после перехода на L1 она будет самостоятельно проверять и обеспечивать транзакции.Эли Бен-Сассон отметил, что квантовые компьютеры в будущем могут взломать эллиптическую криптографию, используемую Bitcoin и Ethereum, а развитие ИИ в математике также представляет собой другой риск. Дорожная карта Ethereum предполагает завершение основной квантово-устойчивой инфраструктуры примерно к 2029 году, в то время как Starknet планирует сделать это раньше, к 2027 году; в настоящее время нет квантовых компьютеров, способных взломать эти системы.