Все новости крипты
в одном месте!
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Вот перефразированная версия новости на русском языке:
15 июля компания Project Eleven, занимающаяся постквантовой криптографией, представила ранний прототип доказательства с нулевым разглашением (zero-knowledge proof). В будущем эта технология может позволить владельцам биткоин-кошельков подтверждать свои права на средства даже после появления квантовых компьютеров.
Доказательство с нулевым разглашением даёт возможность подтвердить, что вы владеете информацией, не раскрывая её. В данной схеме пользователь доказывает, что контролирует не только ключ текущего адреса, но и более старый ключ в иерархии кошелька.
Пока этот механизм не работает в сети биткоина. Чтобы его применить, протокол должен будет официально признать такие доказательства и разрешить их использование для перевода средств на постквантовые адреса.
Как это работает?
«Днём Q» называют момент, когда квантовый компьютер сможет восстановить приватный ключ по публичному. Тогда и злоумышленник, и настоящий владелец смогут создавать одинаково корректные подписи.
«После “дня Q” действительная подпись больше не доказывает владение», — пояснил сооснователь Project Eleven Алекс Пруден.
Предложенный метод использует путь деривации в иерархическом детерминированном кошельке. В такой системе множество адресов создаётся из одного исходного секрета через цепочку родительских и дочерних ключей.
Пользователь должен доказать, что знает данные, расположенные выше нужного адреса в этой цепочке. Система проверяет, что из этих данных действительно получен приватный ключ биткоин-адреса, но сам родительский секрет не раскрывается.
Схема опирается на защищённый этап деривации, где дочерний ключ создаётся с использованием приватного родительского ключа и алгоритма HMAC-SHA512.
По мнению Project Eleven, квантовый компьютер сможет получить приватный ключ адреса из публичного, но не сможет восстановить родительский ключ через защищённый этап. Алгоритм Гровера ускоряет перебор хеш-функций, но не делает такую операцию реальной на практике.
Доказательство можно привязать к конкретному сообщению — например, подтвердить разрешение владельца на перевод оставшихся средств на новый постквантовый адрес.
Что известно о прототипе?
Project Eleven профинансировала разработку совместно с ведущим разработчиком системы доказательств Binius Джимом Позеном. Исходный код опубликован в репозитории Binius64 на GitHub. Подход основан на методе переноса подписи в постквантовую схему (signature lifting), описанном исследователями Ор Саттатом и Шаем Выборски в 2023 году.
Метод позволяет заменить уязвимую для квантовых атак подпись постквантовым доказательством с теми же ключами. Для этого между секретным и публичным ключами должна использоваться односторонняя функция, устойчивая к квантовым вычислениям.
Project Eleven называет прототип технического директора Lightning Labs Олаолувы Осунтокуна первой рабочей реализацией этого подхода. Он использовал виртуальную машину доказательств с нулевым разглашением RISC Zero и опубликовал код в апреле 2026 года.
Новая версия работает на системе Binius64. По данным Project Eleven, генерация доказательства на MacBook Air с чипом M5 заняла 243 мс при использовании четырёх ядер. Полный первый цикл (подготовка, создание доказательства и самопроверка) потребовал около 910 мс.
Проверка готового доказательства заняла 40 мс. Пиковое потребление памяти при генерации — 2,1 ГБ, размер файла — 358 КиБ. Сейчас прототип поддерживает три типа биткоин-адресов: устаревший P2PKH, нативный SegWit P2WPKH и вложенный SegWit P2SH-P2WPKH. Адреса Taproot пока не поддерживаются.
Разработчики называют реализацию ранней и неаудированной. Она не позволяет вернуть или перевести активы в существующей сети и не защищает средства, которые злоумышленник уже успел вывести.
Для рабочего механизма потребуется изменить правила сети или добавить отдельную систему проверки. Сообществу также предстоит решить, когда перестать принимать обычные подписи для уязвимых адресов и как обрабатывать конкурирующие требования владельца и атакующего.
Подготовка биткоина к квантовой миграции
Схема Project Eleven рассчитана на пользователей, которые не успеют перевести средства в течение возможного периода постквантовой миграции. Она дополняет предложения по созданию новых типов адресов, но не заменяет их.
11 февраля 2026 года предложение BIP-360 включили в официальный репозиторий Bitcoin Improvement Proposals со статусом Draft. Оно описывает новый тип выхода Pay-to-Merkle-Root (P2MR), который может быть активирован через софтфорк.
P2MR повторяет основную конструкцию Taproot, но удаляет возможность потратить средства только при помощи ключа. Транзакция должна проходить через дерево скриптов, куда в дальнейшем можно добавить постквантовые условия расходования.
В марте BTQ Technologies запустила тестовую сеть Bitcoin Quantum с реализацией BIP-360. В июне Квантовый консультативный совет Coinbase оценил, что около 1,7 млн BTC находятся на старых выходах P2PK с уже раскрытыми публичными ключами. С учётом повторного использования адресов под потенциальной угрозой около 7 млн BTC.
Среди промежуточных вариантов совет упомянул специальные криптографические доказательства вместо обычных подписей. Предложение Project Eleven демонстрирует один из возможных способов реализовать такой подход, но решение о его включении в правила сети остаётся за участниками биткоин-сообщества.
Напомним, в июне эксперты указали на технические и управленческие сложности постквантовой миграции первой криптовалюты. Среди нерешённых вопросов — судьба старых монет, совместимость кошельков и достижение консенсуса по обновлению протокола.
Популярные лонгриды:
