Сооснователь и генеральный директор Blockstream Адам Бэк давно слывёт скептиком в отношении квантовых компьютеров, утверждая, что их развитие настолько отстаёт, что реальная угроза появится не раньше, чем через десятилетия.
Но вот парадокс: именно его компания сегодня возглавляет гонку за создание практических решений для защиты от этой угрозы. Ещё в начале года Бэк заявил Cointelegraph, что «благоразумнее всего» начать подготовку к худшему заранее.
Blockstream уже доказала работоспособность экспериментальной постквантовой схемы подписи SHRINCS на своей Sidechain Liquid, а сегодня был опубликован соответствующий Bitcoin Improvement Proposal.
Исследователь Blockstream Research Йонас Ник назвал SHRINCS «первым конкретным предложением постквантовой схемы подписи, специально разработанной для Bitcoin». Однако он подчеркнул, что это не «окончательное» решение и оно не оптимально по всем параметрам.
«На мой взгляд, это очень удачный компромисс среди доступных на сегодня вариантов», — заявил он.
Источник: Йонас Ник
Хотя сроки остаются предметом жарких споров, учёные сходятся в одном: достаточно мощный квантовый компьютер сможет «взломать» закрытые ключи по открытым, что поставит под угрозу безопасность Bitcoin и откроет дорогу для краж миллиардов долларов. Именно поэтому в отрасли развернулась гонка за модернизацию сети, чтобы упредить потенциальную атаку.
Как уменьшить размер постквантовых подписей
Одна из самых перспективных разработок Blockstream — оптимизация постквантовых схем подписи под требования Bitcoin, чтобы сохранить те свойства блокчейна, которые ценят его пользователи.
Текущие стандарты NIST для постквантовых подписей на основе хэшей и решёток превышают размеры существующих подписей ECDSA и Schnorr в 38–123 раза.
Их внедрение в Bitcoin могло бы снизить пропускную способность сети до жалких долей от текущих 1 TPS. Команда Ethereum предлагает решить проблему агрегации подписей с помощью миниатюрных доказательств с нулевым разглашением для каждого блока — этот подход рассматривается и для Bitcoin. В случае реализации он даже мог бы ускорить сеть, так как одно доказательство занимает меньше места, чем набор подписей. Однако в Bitcoin такие изменения стали бы революционными и столкнулись бы с серьёзным сопротивлением при активации.
Blockstream тоже изучает этот вариант, но параллельно прорабатывает куда более мягкое решение: уменьшение размера одобренных NIST постквантовых подписей на основе хэшей примерно в 13,23 раза.
Подписи, оптимизированные под Bitcoin
В декабре 2025 года исследователи Blockstream Йонас Ник и Михаил Кудинов представили схему SHRINCS, а в мае был опубликован соответствующий opcode. Это постквантовая подпись на основе хэшей с минимальным размером 548 байт (плюс 48-байтный публичный ключ), но способная вырасти до 4619 байт.
«SHRINCS — это самая «родная» для Bitcoin постквантовая схема подписи из всех существующих», — считает Марин Ивезич, автор ресурса PostQuantum.com и основатель Applied Quantum.
«Она поддерживает полное восстановление семени BIP-39 и опирается на те же криптографические предположения SHA-256, что и майнинг Bitcoin», — добавляет он.
По его словам, схема пока находится на ранней стадии и не прошла независимый аудит, не говоря уже о многолетней публичной криптоаналитической проверке, которой удостоились стандарты NIST.
Тем не менее, даже на этом этапе SHRINCS выглядит серьёзным конкурентом.
«Это не просто теория: схема уже подписывает реальные транзакции в основной сети Liquid. На мой взгляд, это лучший ответ на постквантовую угрозу без разрушения экономики блоков Bitcoin».
Несмотря на значительное сокращение размера, SHRINCS всё равно будет примерно в девять раз больше существующих подписей Schnorr (64 байта) или ECDSA (70 байт).
Казалось бы, логично предположить, что девятикратное увеличение размера подписи потребует девятикратного расширения блока — но Ивезич объясняет, что это не так благодаря SegWit.
«В SegWit байты подписи хранятся в свидетельской части и занимают вчетверо меньше места, чем другие данные транзакции», — поясняет он.
По предварительным оценкам Blockstream (с использованием слегка изменённых параметров), при использовании подписей Taproot Schnorr сеть могла бы обрабатывать до 6,5 транзакций в секунду (сейчас это делают около 80% пользователей). Если же Bitcoin перейдёт на одобренные NIST решётчатые подписи ML-DSA, скорость упадёт до 0,5 TPS, а для хэш-сигнатур SPHINCS+ — до 0,36 TPS.
Но при внедрении SHRINCS сеть сохранит производительность на уровне 3 TPS — почти как сегодня.
В марте этого года схема уже прошла производственные испытания на Sidechain Liquid, включая подписание копии Bitcoin Whitepaper. Казалось бы, проблема решена? Не совсем.
Источник: Blockstream
SHRINCS хорош, но в чём подвох?
Как предупреждает BIP, «доказательство безопасности ещё не готово» — значит, исследования многообещающи, но схема пока не прошла полную криптографическую валидацию.
Кроме того, SHRINCS добавляет дополнительную сложность в работу сети Bitcoin.
Каждая подпись использует новый одноразовый ключ, и одна из причин, почему SPHINCS+ столь громоздка, заключается в «заворачивании» всех одноразовых ключей в многоуровневую хэш-структуру, делающую схему бессостоятельной. SHRINCS отказывается от этого ради экономии места, храня использованные ключи на устройстве пользователя (то есть делая схему состоятельной). Недостаток: с каждым использованием подпись увеличивается на 16 байт, а при потере устройства потребуется массивная «бессостоятельная» транзакция восстановления размером около 5777 байт.
Йун Аух, основатель BOLTS Technologies, отмечает, что ради уменьшения размера разработчики SHRINCS добавили «состоятельность, компактные пути подписания, механизмы отката, предположения о количестве инициализаций семени и правила переключения на более крупные бессостоятельные подписи».
«Это может быть прагматичной инженерией, но также добавляет сложность и хрупкость, чтобы максимизировать пропускную способность и минимизировать вычислительные затраты. В Bitcoin каждый новый консенсус-параметр становится постоянным бременем для поддержки, а любое предположение на уровне кошелька — потенциальным источником ошибок пользователя».
Доработка SHRINCS и появление SHRIMPS
Blockstream продолжает совершенствовать схему в 2026 году. На прошлой неделе компания продемонстрировала, что SHRINCS и ряд других постквантовых подписей могут эффективно работать на обычных аппаратных кошельках. Однако BIP содержит предупреждение: это сопряжено с рисками.
Ключи SHRINCS, сгенерированные с использованием обрезки гипердерева для бессостоятельной компоненты, несовместимы с реализациями, не поддерживающими этот метод. Более того, импорт такого ключа в несовместимую систему может привести к потере средств.
В марте лаборатория анонсировала вспомогательную схему SHRIMPS, предназначенную для синхронизации резервных устройств, инициализированных с одного семени. Однако в текущем BIP название SHRIMPS исключено, а сама схема интегрирована как встроенный бессостоятельный путь под тем же 48-байтным публичным ключом. Она была оптимизирована с нестандартным набором параметров, что позволило уменьшить её размер на 26% по сравнению с оригиналом.
Blockstream также экспериментирует с решётчатыми подписями, которые обычно компактнее хэш-сигнатур, но считаются менее проверенными и надёжными. Кроме того, компания рассматривает возможность агрегации подписей с помощью доказательств с нулевым разглашением. По оценкам, их совместное использование с SHRINCS могло бы удвоить пропускную способность Bitcoin до 6,7 TPS.
Blockstream разумно отделяет выбор подписей от вопросов увеличения размера блока или внедрения ZK-доказательств, так как их объединение могло бы похоронить шансы на внедрение SHRINCS. Каждый постквантовый апгрейд Bitcoin будет вызывать жаркие споры и с трудом набирать необходимую поддержку для активации.
«Главное ограничение в переходе Bitcoin на постквантовую защиту — это не криптография, а управление», — говорит Ивезич. «У нас уже есть BIP-360, BIP-361, SHRINCS и STARKs. Меню инженерных решений растёт, но у Bitcoin нет механизма, чтобы выбрать из него до того, как время истечёт».
📋 Краткое резюме
Blockstream представила Bitcoin Improvement Proposal для постквантовой подписи SHRINCS, протестированной на Sidechain Liquid. Схема обещает сохранить производительность сети, но пока не прошла полную криптографическую валидацию и добавляет дополнительную сложность для пользователей.
📊 Анализ рынка
Внедрение SHRINCS может стать важным шагом в защите Bitcoin от квантовых угроз, но его успех зависит от решения проблем безопасности и сложности. Инвесторам стоит следить за ходом аудита и поддержкой сообщества, так как от этого зависит будущая устойчивость сети.
💬 Мнение редакции
Хотя SHRINCS выглядит многообещающе, его внедрение рискует стать ещё одной «пожарной» модернизацией, которая добавит сложности в и без того хрупкую архитектуру Bitcoin. Вопрос не в технологии, а в том, сумеет ли сообщество договориться до того, как квантовые угрозы станут реальностью.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
