sejournal.io

В рамках учений Project Convergence компания QuSecure провела испытания своей постквантовой криптографической платформы QuProtect R3 на тактических системах американской армии.

По итогам полевых тестов решение достигло седьмого уровня технологической готовности (TRL 7).

### Защита от будущих квантовых атак

Платформа QuProtect R3 применялась для обеспечения квантово-устойчивой связи в тактических сетях, а также для управления криптографическими процессами и выявления задействованных алгоритмов. Как сообщает QuSecure, учения проходили с привлечением военнослужащих в условиях, максимально приближенных к боевым.

Project Convergence Capstone 6 представляет собой ежегодные армейские маневры, проводимые в Национальном учебном центре в Форт-Ирвине. В них принимают участие тысячи военных, а целью программы является апробация новых технологий и тактических концепций.

### От программы SBIR к использованию в полевых условиях

Уровень TRL 7 свидетельствует о том, что прототип или система были продемонстрированы в обстановке, приближенной к реальной эксплуатации. В течение почти двух лет QuSecure совершенствовала QuProtect в рамках государственной программы поддержки инновационных разработок SBIR, сотрудничая с армейским подразделением C5ISR и адаптируя платформу под нужды тактических сетей.

Тем не менее, на данный момент не планируется полномасштабное внедрение QuProtect в вооруженных силах США. В компании результаты тестирования расценивают как доказательство того, что решение готово к последующему развертыванию.

### Вооруженные силы готовятся к наступлению эры квантовых вычислений

Необходимость перехода на постквантовую криптографию обусловлена угрозой появления достаточно мощных квантовых компьютеров, которые смогут взламывать применяемые в настоящее время криптографические алгоритмы. Дополнительную опасность представляет сценарий harvest now, decrypt later, предполагающий перехват зашифрованных данных сегодня с целью их расшифровки в будущем.

Федеральным ведомствам США предписано завершить миграцию на постквантовую криптографию в период с 2030 по 2031 год. Кроме того, компания обращает внимание на 2029 год как на возможную дату наступления так называемого Q-day — момента, когда квантовый компьютер станет реальной угрозой для современной криптографии.

Ранее сообщалось, что компании Sparkle и Hellas Sat организовали первый квантово-устойчивый спутниковый канал связи между Грецией и Кипром.

Итальянская телекоммуникационная компания Sparkle и европейский спутниковый оператор Hellas Sat запустили квантово-устойчивый спутниковый канал между Грецией и Кипром. Это первое подобное соединение между двумя странами, сообщается в пресс-релизе.

Связь установлена между дата-центром Sparkle в Афинах и объектами Hellas Sat на Кипре через действующий спутниковый маршрут. Общая протяжённость линии от Кипра до Греции составляет около 72 000 км.

Для защиты канала применяется решение Quantum Safe Interconnect (QSI), которое обеспечивает квантово-устойчивую передачу ключей и их автоматическую ротацию в рамках IPsec-соединения. Это позволяет обезопасить обычную спутниковую связь от возможных будущих атак с использованием квантовых компьютеров.

В марте компании уже тестировали QSI между двумя дата-центрами в Греции, а теперь проверили технологию в спутниковой инфраструктуре.

В дальнейшем Sparkle и Hellas Sat планируют изучить перспективы коммерческого запуска квантово-устойчивых спутниковых сервисов для корпоративных клиентов с распределёнными, удалёнными и критически важными объектами.

Напомним, в июле Международная организация по стандартизации включила постквантовый алгоритм Classic McEliece в стандарт асимметричного шифрования.

Канадская компания Xanadu Quantum Technologies Limited обнародовала план развития, согласно которому к 2031 году она намерена достичь более 1000 логических кубитов. Для этого предусмотрен переход к отказоустойчивым вычислениям и создание квантового центра обработки данных.

Поэтапное наращивание числа кубитов

Xanadu рассчитывает получить до 200 логических кубитов к 2029 году, до 500 — в 2030-м и свыше 1000 — в 2031-м. Пока это лишь прогнозные ориентиры, а не достигнутые результаты.

В ближайшие годы главная задача — сократить потери фотонов, которые являются основным источником ошибок в архитектуре компании. Планируется уменьшить ключевой показатель потерь с 24,1x в 2026 году до 1,0x к 2030-му.

Фокус на исправлении ошибок

Архитектура Xanadu сочетает GKP-кодирование и qLDPC-коды для коррекции ошибок. Улучшение характеристик физических фотонов должно постепенно повысить надёжность логических кубитов. Компания ожидает выхода на этап отказоустойчивых вычислений в 2028–2029 годах, а к 2030-му планирует снизить целевую вероятность логической ошибки до 10⁻¹⁶.

Также в планах — строительство Qubit Factory в 2026–2027 годах и квантового дата-центра в 2029–2030-м. Фотонная архитектура способна работать при комнатной температуре и масштабироваться за счёт модульных систем, объединённых в сеть.

От кубитов к центру обработки данных

Xanadu делает ставку на выпуск фотонных компонентов с использованием кремниевых технологий. В Торонто уже возводится производственный комплекс площадью 158 000 квадратных футов для тестирования, интеграции фотонных чипов и сборки стоечных модулей.

Одновременно развивается открытая платформа для квантовых приложений PennyLane. По данным компании, с ней работают более 150 университетов из 35 стран, а через единый API доступны 51 симулятор и квантовое устройство. Монетизацию экосистемы Xanadu планирует через корпоративное обучение, разработку прикладных алгоритмов, будущие облачные сервисы и продажу оборудования.

По состоянию на 30 июня 2026 года общий объём доступного финансирования оценивается примерно в $686 млн. В эту сумму входят $312,8 млн денежных средств и их эквивалентов, $232,8 млн доступного лимита по соглашению SATM с Yorkville Advisors и около $140,2 млн (195 млн CAD) подтверждённого финансирования от правительства Канады.

Напомним, CEO IBM Арвинд Кришна ранее заявил, что инвестиции в квантовые вычисления начнут заметно влиять на выручку и прибыль корпорации уже в 2028 или 2029 году.

Китай включил квантовые технологии в государственный план развития цифровой отрасли и киберсектора на 2026–2030 годы. Одновременно с этим Швеция обнародовала свою первую национальную стратегию по квантовым технологиям, рассчитанную до 2036 года. В обоих государствах это направление рассматривают не только как научное, но и как промышленное, а также связывают его с интересами национальной безопасности.

Китайский план ориентирован на поддержку компаний в сфере ИТ, кибербезопасности и цифровизации. Он включает семь ключевых направлений и 21 конкретную меру.

Особое внимание уделяется созданию ключевых технологий. Компаниям рекомендовано активизировать фундаментальные исследования и сосредоточиться на разработке высокопроизводительных чипов, базового и отраслевого программного обеспечения, сетевых решений, а также систем кибербезопасности и защиты данных.

Власти также обозначили список перспективных областей, где ожидаются технологические прорывы:

* квантовые технологии;
* блокчейн;
* нейроинтерфейсы («мозг — компьютер»);
* цифровые двойники;
* дисплеи нового поколения.

В документе квантовые технологии не разбиваются на отдельные категории (вычисления, связь, сенсоры). Кроме того, для этого направления не установлены отдельный бюджет, конкретные технические параметры или сроки вывода на рынок.

Тем не менее, план делает упор на переход от исследований к практическим продуктам. Китай намерен поддерживать крупные корпорации, способные создавать технологические экосистемы, отраслевых лидеров и быстрорастущие инновационные стартапы.

Для перспективных игроков рынка будет создана постоянно обновляемая база данных. В систему поддержки также планируется включить инвесторов, юридические и консалтинговые фирмы.

«Необходимо усилить исследования ключевых базовых технологий […] и добиваться прорывов в таких передовых направлениях, как квантовые технологии, блокчейн, интерфейсы «мозг — компьютер», цифровые двойники и дисплеи нового поколения», — указано в плане.

К 2030 году Китай рассчитывает существенно повысить технологический уровень и международную конкурентоспособность своих цифровых компаний.

Швеция готовится к квантовым угрозам

Швеция пошла дальше, приняв первую национальную стратегию, целиком посвященную квантовым технологиям. Документ охватывает квантовые вычисления и моделирование, связь и сенсоры. Его задача — объединить существующие исследовательские программы и компании в единую национальную экосистему.

Правительство выделило пять приоритетных направлений:

* исследования, инновации и промышленное лидерство;
* подготовка кадров;
* координация действий государства, науки и бизнеса;
* научная и кибербезопасность;
* международное сотрудничество.

Министр образования и исследований Лотта Эдхольм подчеркнула, что одной лишь сильной научной базы недостаточно для полного раскрытия потенциала технологии.

«Швеция сегодня занимает сильные позиции в сфере квантовых технологий, но для полной реализации потенциала необходимы, среди прочего, более тесные связи между исследованиями и бизнесом, укрепление кадровой базы и активное участие в международном сотрудничестве», — заявила она.

Как сообщает The Quantum Insider, цели стратегии рассчитаны до 2036 года. При этом отдельного нового бюджета под нее не выделено: финансирование будет опираться на существующие исследовательские программы и будущие меры поддержки.

Одной из ключевых проблем правительство видит разрыв между университетской наукой, промышленностью и инвесторами. Особенно сложно привлекать капитал небольшим квантовым и deep-tech-компаниям, которым нужны значительные средства для перехода от лабораторных разработок к серийному производству.

Особое место в шведской стратегии занимает кибербезопасность. Правительство предупредило, что в будущем достаточно мощные квантовые компьютеры смогут угрожать некоторым современным криптографическим алгоритмам.

Таких систем пока не существует. Однако переход на устойчивые к квантовым атакам методы требует времени, поэтому власти считают необходимым готовить инфраструктуру заранее.

Стратегия предусматривает развитие компетенций как в классической, так и в квантово-устойчивой криптографии. Чувствительные технологии также должны соответствовать требованиям информационной безопасности, экспортного контроля и защиты исследований.

Напомним, в августе стало известно о создании в Китае национального комитета по стандартизации квантовой информации. Он займется разработкой правил для базовых технологий, квантовых вычислений, связи и высокоточных измерений.

Ранее авторы доклада IBM призвали государства не ограничивать квантовые стратегии только вычислениями, а параллельно развивать связь, сенсоры, постквантовую криптографию, кадровую базу и цепочки поставок.

Вот переписанный на русском языке текст новости:

Власти Гонконга оценили готовность банков к квантовой угрозе на 2,3 балла из 10.

Управление денежного обращения Гонконга (HKMA) запустило индекс квантовой готовности банковского сектора (QPI). Первая оценка оказалась на уровне 2,3 балла из 10 возможных.

Регулятор также опубликовал доклад (white paper) о подготовке финансовых организаций к рискам, связанным с квантовыми вычислениями. Согласно данным HKMA, 32% опрошенных банков еще не приступили к переходу на постквантовую защиту, а примерно половина не имеет четкого плана действий. В то же время около 68% организаций уже знают о существующих рисках или находятся на этапе планирования и запуска пилотных проектов.

Около трети представителей сектора, принявших участие в опросе, изучают или тестируют квантовые инициативы. Примерно в половине организаций этот вопрос уже обсуждался на уровне совета директоров.

HKMA планирует повысить уровень готовности сектора до 10 баллов к 2030 году. Для этого регулятор совместно со Школой бизнеса и менеджмента Гонконгского университета науки и технологий, а также с участниками рынка, подготовит набор инструментов по постквантовой криптографии и проведет обучающие семинары.

В своем докладе HKMA отметило, что квантовые компьютеры, способные в будущем массово применять алгоритм Шора, могут создать угрозу для широко используемых криптографических алгоритмов, включая RSA и криптографию на эллиптических кривых.

Регулятор призвал банки заранее провести инвентаризацию своих криптографических систем, оценить возможные риски и разработать планы перехода на новые стандарты. В управлении подчеркнули, что замена встроенных механизмов защиты может занять несколько лет.

HKMA также связало подготовку к квантовым рискам с развитием токенизации в Гонконге.

Начиная с 2023 года власти Гонконга провели три выпуска токенизированных «зеленых» облигаций. Первый выпуск составил 800 млн гонконгских долларов (HKD), второй — около 6 млрд HKD, а третий — примерно 10 млрд HKD. Общий объем эмиссии достиг около 16,8 млрд HKD.

В июне регулятор создал экспертную группу для расширения применения токенизации на долговом рынке. HKMA также привело в пример банк HSBC, который в 2024 году протестировал квантово-устойчивую технологию для операций с токенизированным золотом.

Напомним, что в июле генеральный директор Quantum Xchange Эдди Зервигон заявил, что биткоин и другие криптовалюты могут первыми столкнуться с реальной угрозой со стороны квантовых вычислений, когда технология сможет взламывать криптографические механизмы.

Вот перефразированная новость на русском языке:

Специалисты из Amazon Web Services (AWS), Nvidia, Национальной лаборатории Лоуренса в Беркли и NASA разработали методику, которая помогает понять, как лучше всего сочетать квантовые процессоры с обычными суперкомпьютерами. Эта методика подсказывает, когда квантовое оборудование должно находиться прямо рядом с мощными вычислительными системами, а когда его можно использовать удаленно через облако.

Что влияет на выбор: близость или облако?

Ученые выделили два основных типа взаимодействия между квантовыми и классическими компьютерами:

1. Управление в реальном времени: Сюда входят такие задачи, как настройка кубитов и исправление квантовых ошибок. Здесь классический компьютер должен мгновенно анализировать данные и отдавать команды. Задержки здесь измеряются долями микросекунды, поэтому обычная сеть не подходит — нужно прямое соединение.
2. Гибридные алгоритмы: В этом случае классический и квантовый компьютеры по очереди выполняют части одной задачи. Задержка здесь влияет на общую скорость, но не всегда делает задачу невыполнимой. Поэтому для некоторых таких алгоритмов вполне достаточно облачного доступа.

Когда облако работает, а когда — нет?

Исследователи разобрали время работы гибридного алгоритма на три части: классические расчеты, квантовые вычисления и обмен данными.

* Если большую часть времени занимает сама обработка информации, то скорость соединения не так важна.
* Если же алгоритм требует частого обмена данными между компьютерами, то быстрое соединение становится критически важным.

В качестве примера привели два эксперимента:
* Квантовая химия (SQD): На 77-кубитном процессоре IBM основное время ушло на классическую обработку. Затраты на связь были ничтожны (0,0001), поэтому удаленный доступ оказался идеальным решением.
* Квантовый метод Монте-Карло (QE-MCMC): На 10-кубитном устройстве IBM алгоритм потребовал очень частого обмена данными. При удаленном доступе время на передачу данных превысило время самих вычислений примерно в 1000 раз. Однако для этой задачи не нужен был целый суперкомпьютер — хватило бы небольшого, но быстрого контроллера рядом с квантовым процессором.

Будущее за тесной связкой

С развитием отказоустойчивых квантовых компьютеров роль классической «обвязки» станет еще важнее. Система должна будет непрерывно следить за ошибками и мгновенно их исправлять. Скорость классической части начнет напрямую влиять на скорость работы самого квантового компьютера.

Авторы считают, что для крупных квантовых установок будущего потребуется очень тесная интеграция с мощными вычислительными системами. При этом единого решения для всех задач не существует — все зависит от конкретного алгоритма, оборудования и объема данных.

Напомним, что в июле Nvidia уже представила ИИ-модуль для предварительной обработки сигналов квантовых ошибок, который в симуляции помог ускорить их исправление и снизить количество сбоев.

Вот перефразированная версия новости на русском языке:

15 июля компания Project Eleven, занимающаяся постквантовой криптографией, представила ранний прототип доказательства с нулевым разглашением (zero-knowledge proof). В будущем эта технология может позволить владельцам биткоин-кошельков подтверждать свои права на средства даже после появления квантовых компьютеров.

Доказательство с нулевым разглашением даёт возможность подтвердить, что вы владеете информацией, не раскрывая её. В данной схеме пользователь доказывает, что контролирует не только ключ текущего адреса, но и более старый ключ в иерархии кошелька.

Пока этот механизм не работает в сети биткоина. Чтобы его применить, протокол должен будет официально признать такие доказательства и разрешить их использование для перевода средств на постквантовые адреса.

Как это работает?

«Днём Q» называют момент, когда квантовый компьютер сможет восстановить приватный ключ по публичному. Тогда и злоумышленник, и настоящий владелец смогут создавать одинаково корректные подписи.

«После “дня Q” действительная подпись больше не доказывает владение», — пояснил сооснователь Project Eleven Алекс Пруден.

Предложенный метод использует путь деривации в иерархическом детерминированном кошельке. В такой системе множество адресов создаётся из одного исходного секрета через цепочку родительских и дочерних ключей.

Пользователь должен доказать, что знает данные, расположенные выше нужного адреса в этой цепочке. Система проверяет, что из этих данных действительно получен приватный ключ биткоин-адреса, но сам родительский секрет не раскрывается.

Схема опирается на защищённый этап деривации, где дочерний ключ создаётся с использованием приватного родительского ключа и алгоритма HMAC-SHA512.

По мнению Project Eleven, квантовый компьютер сможет получить приватный ключ адреса из публичного, но не сможет восстановить родительский ключ через защищённый этап. Алгоритм Гровера ускоряет перебор хеш-функций, но не делает такую операцию реальной на практике.

Доказательство можно привязать к конкретному сообщению — например, подтвердить разрешение владельца на перевод оставшихся средств на новый постквантовый адрес.

Что известно о прототипе?

Project Eleven профинансировала разработку совместно с ведущим разработчиком системы доказательств Binius Джимом Позеном. Исходный код опубликован в репозитории Binius64 на GitHub. Подход основан на методе переноса подписи в постквантовую схему (signature lifting), описанном исследователями Ор Саттатом и Шаем Выборски в 2023 году.

Метод позволяет заменить уязвимую для квантовых атак подпись постквантовым доказательством с теми же ключами. Для этого между секретным и публичным ключами должна использоваться односторонняя функция, устойчивая к квантовым вычислениям.

Project Eleven называет прототип технического директора Lightning Labs Олаолувы Осунтокуна первой рабочей реализацией этого подхода. Он использовал виртуальную машину доказательств с нулевым разглашением RISC Zero и опубликовал код в апреле 2026 года.

Новая версия работает на системе Binius64. По данным Project Eleven, генерация доказательства на MacBook Air с чипом M5 заняла 243 мс при использовании четырёх ядер. Полный первый цикл (подготовка, создание доказательства и самопроверка) потребовал около 910 мс.

Проверка готового доказательства заняла 40 мс. Пиковое потребление памяти при генерации — 2,1 ГБ, размер файла — 358 КиБ. Сейчас прототип поддерживает три типа биткоин-адресов: устаревший P2PKH, нативный SegWit P2WPKH и вложенный SegWit P2SH-P2WPKH. Адреса Taproot пока не поддерживаются.

Разработчики называют реализацию ранней и неаудированной. Она не позволяет вернуть или перевести активы в существующей сети и не защищает средства, которые злоумышленник уже успел вывести.

Для рабочего механизма потребуется изменить правила сети или добавить отдельную систему проверки. Сообществу также предстоит решить, когда перестать принимать обычные подписи для уязвимых адресов и как обрабатывать конкурирующие требования владельца и атакующего.

Подготовка биткоина к квантовой миграции

Схема Project Eleven рассчитана на пользователей, которые не успеют перевести средства в течение возможного периода постквантовой миграции. Она дополняет предложения по созданию новых типов адресов, но не заменяет их.

11 февраля 2026 года предложение BIP-360 включили в официальный репозиторий Bitcoin Improvement Proposals со статусом Draft. Оно описывает новый тип выхода Pay-to-Merkle-Root (P2MR), который может быть активирован через софтфорк.

P2MR повторяет основную конструкцию Taproot, но удаляет возможность потратить средства только при помощи ключа. Транзакция должна проходить через дерево скриптов, куда в дальнейшем можно добавить постквантовые условия расходования.

В марте BTQ Technologies запустила тестовую сеть Bitcoin Quantum с реализацией BIP-360. В июне Квантовый консультативный совет Coinbase оценил, что около 1,7 млн BTC находятся на старых выходах P2PK с уже раскрытыми публичными ключами. С учётом повторного использования адресов под потенциальной угрозой около 7 млн BTC.

Среди промежуточных вариантов совет упомянул специальные криптографические доказательства вместо обычных подписей. Предложение Project Eleven демонстрирует один из возможных способов реализовать такой подход, но решение о его включении в правила сети остаётся за участниками биткоин-сообщества.

Напомним, в июне эксперты указали на технические и управленческие сложности постквантовой миграции первой криптовалюты. Среди нерешённых вопросов — судьба старых монет, совместимость кошельков и достижение консенсуса по обновлению протокола.

Вот перефразированный текст новости на русском языке:

15 июля компания Project Eleven, занимающаяся постквантовой криптографией, показала ранний прототип доказательства с нулевым разглашением. В будущем эта технология может позволить владельцам биткоин-кошельков подтверждать свои права на средства даже после появления мощных квантовых компьютеров.

Доказательство с нулевым разглашением позволяет подтвердить знание информации, не раскрывая её. В предложенной схеме пользователь доказывает, что контролирует не только ключ текущего адреса, но и более старый ключ в структуре кошелька.

Пока механизм не работает в сети биткоина. Для его применения нужно, чтобы протокол признал такие доказательства и разрешил их использование для перевода средств на постквантовые адреса.

Как работает доказательство

«Днём Q» называют момент, когда квантовый компьютер достаточной мощности сможет восстановить приватный ключ по открытому публичному. Тогда и злоумышленник, и настоящий владелец кошелька смогут создавать одинаково правильные цифровые подписи.

«После “дня Q” обычная подпись больше не доказывает владение», — пояснил сооснователь и глава Project Eleven Алекс Пруден.

Предложенный механизм использует путь деривации в иерархическом детерминированном кошельке. В такой системе множество адресов создаётся из одного исходного секрета через последовательность родительских и дочерних значений.

Пользователь должен доказать знание данных, расположенных выше нужного адреса в этой структуре. Затем система проверяет, что из них действительно получен приватный ключ биткоин-адреса. Родительский секрет при этом не раскрывается.

Схема основана на защищённом этапе деривации, когда дочерний ключ создаётся с использованием приватного родительского ключа и криптографического алгоритма HMAC-SHA512.

По версии Project Eleven, квантовый компьютер сможет получить приватный ключ адреса из публичного, но не сможет практически восстановить родительский ключ через защищённый этап. Алгоритм Гровера снижает сложность перебора хеш-функций, но не делает такую операцию выполнимой на практике.

Доказательство можно привязать к конкретному сообщению. Например, оно может подтвердить разрешение владельца на перевод оставшихся средств на новый постквантовый адрес.

Что известно о прототипе

Project Eleven профинансировала разработку совместно с ведущим разработчиком системы доказательств Binius Джимом Позеном. Исходный код опубликован в репозитории Binius64 на GitHub. Подход основан на методе переноса подписи в постквантовую схему (signature lifting), описанном в 2023 году исследователями Ор Саттат и Шай Выборски.

Метод позволяет заменить уязвимую для квантовых атак подпись постквантовым доказательством с теми же ключами. Для этого на пути между секретным и публичным ключами должна использоваться односторонняя функция, устойчивая к квантовым вычислениям.

Project Eleven называет прототип технического директора Lightning Labs Олаолувы Осунтокуна первой работающей реализацией этого подхода. Он использовал виртуальную машину доказательств с нулевым разглашением RISC Zero и опубликовал код в апреле 2026 года.

Новая версия работает на системе Binius64. По собственным тестам Project Eleven, генерация доказательства на MacBook Air с чипом M5 заняла 243 мс при использовании четырёх ядер. Полный первый цикл потребовал около 910 мс: в него вошли подготовка системы, создание доказательства и самопроверка.

Проверка готового доказательства заняла 40 мс. Пиковое потребление памяти при генерации составило 2,1 ГБ, размер файла — 358 КиБ. Сейчас прототип поддерживает три типа биткоин-адресов:
— устаревший P2PKH;
— нативный SegWit P2WPKH;
— вложенный SegWit P2SH-P2WPKH.

Адреса Taproot пока не поддерживаются.

Разработчики назвали реализацию ранней и не прошедшей аудит. Она не позволяет вернуть или перевести активы в существующей сети и не защищает средства, которые злоумышленник уже успел вывести.

Для рабочего механизма потребуется изменить правила сети или добавить отдельную систему проверки. Сообществу также предстоит решить, когда перестать принимать обычные подписи для уязвимых адресов и как обрабатывать конкурирующие требования владельца и атакующего.

Подготовка биткоина к квантовой миграции

Схема Project Eleven рассчитана на пользователей, которые не успеют перевести средства в течение возможного периода постквантовой миграции. Она дополняет предложения по созданию новых типов адресов, но не заменяет их.

11 февраля 2026 года предложение BIP-360 включили в официальный репозиторий Bitcoin Improvement Proposals со статусом Draft. Оно описывает новый тип выхода Pay-to-Merkle-Root (P2MR), который может быть активирован через софтфорк.

P2MR повторяет основную конструкцию Taproot, но удаляет возможность потратить средства только при помощи ключа. Транзакция должна проходить через дерево скриптов, куда в дальнейшем можно добавить постквантовые условия расходования.

В марте BTQ Technologies запустила тестовую сеть Bitcoin Quantum с реализацией BIP-360. В июне Квантовый консультативный совет Coinbase оценил, что около 1,7 млн BTC находятся на старых выходах P2PK с уже раскрытыми публичными ключами. С учётом повторного использования адресов под потенциальной угрозой около 7 млн BTC.

Среди промежуточных вариантов совет упомянул специальные криптографические доказательства вместо обычных подписей. Предложение Project Eleven демонстрирует один из возможных способов реализовать такой подход, но решение о его включении в правила сети остаётся за участниками биткоин-сообщества.

Напомним, в июне эксперты указали на технические и управленческие сложности постквантовой миграции первой криптовалюты. Среди нерешённых вопросов остаются судьба старых монет, совместимость кошельков и достижение консенсуса по обновлению протокола.

Международная организация по стандартизации (ISO) включила алгоритм Classic McEliece в стандарт асимметричного шифрования ISO/IEC 18033-2. Это упростит внедрение защиты от атак с использованием квантовых компьютеров.

Classic McEliece — механизм инкапсуляции ключей, созданный в 1978 году Робертом Мак-Элисом. В отличие от популярных RSA и протокола Диффи — Хеллмана, которые основаны на факторизации и дискретном логарифмировании, этот алгоритм использует коды, исправляющие ошибки (в частности, бинарные коды Гоппы).

Окинавский институт науки и технологий назвал Classic McEliece одним из самых консервативных и надежных решений в постквантовой криптографии. С момента создания в 70-х годах система выдержала все попытки взлома.

Главная особенность алгоритма — большой размер открытых ключей: от 255 Кб до 1,3 Мб. При этом размер шифртекста остается небольшим (до 208 байт). По мнению разработчиков из британской компании Post-Quantum, схема отлично подходит для сценариев со статическими ключами, например, для VPN-соединений или шифрования файлов.

Решение ISO имеет критическое значение для индустрии, так как Национальный институт стандартов и технологий США (NIST) ранее отложил стандартизацию Classic McEliece, предпочтя алгоритм HQC. В NIST допустили, что в будущем могут рассмотреть принятие стандарта на основе версии ISO.

По словам CEO Post-Quantum Рикки Хасана, признание ISO позволит правительствам и частным компаниям из 177 стран внедрять этот метод более последовательно. Ранее компания совместно с STV Group успешно протестировала алгоритм на боевых дронах в условиях ограниченной связи, доказав его жизнеспособность, несмотря на большой размер ключей.

Classic McEliece уже упоминается в рекомендациях регуляторов Нидерландов и Германии. Поддержка алгоритма реализована в таких проектах, как Debian, Ubuntu и библиотеке Bouncy Castle.

Напомним, в мае компания AmericanFortress представила схему постквантовых подписей для защиты существующих криптоактивов, включая «спящие» кошельки эпохи Сатоши с 1,1 млн BTC.