Нова квантова робота з Bitcoin підриває заяви про те, що «ніхто не будує»

Надійний редакційний контент, перевірений провідними галузевими експертами та досвідченими редакторами. Реклама Розробник Bitcoin Core Мэтт Коралло цього тижня використав новий анонс Blockstream, щоб спростувати знайому тезу у квантовій дискусії: що ніхто серйозно не працює над пост-квантовою криптографією для Bitcoin. Безпосереднім тригером стала презентація OP_SHRINCSVERIFY від Blockstream, але ширша ідея полягала в тому, що ця робота не з’явилася з нічого; вона базується на дослідженнях, які вже були опубліковані та обговорені публічно.

Критики пост-квантового Bitcoin помиляються

Пост Коралло був прямолінійним: «І фахівці з Bitcoin продовжують стверджувати, що ніхто не працює над PQC у Bitcoin…» У свою чергу, Blockstream представив майбутню доповідь Йонаса Ніка на OPNEXT 2026 (16 квітня 2026 року), зосереджуючись на конкретному технічному артефакті, а не на розмитій обіцянці, кажучи: «Він представить OP_SHRINCSVERIFY». Це описувалося як «новий опкод, що дозволяє SHRINCS», конструкція, спрямована на створення 324-байтових пост-квантових підписів із статичними резервними копіями.

Пов’язане читання: Morgan Stanley підтверджує активізацію Bitcoin: торгівля, дохідність, зберігання. Сам розклад подій також підсилює точку зору Коралло. Квантова тема не є одноразовим згадуванням, пов’язаним лише з сесією Йонаса Ніка про OP_SHRINCSVERIFY. Основна програма також включає виступ Алекса Прюдена з Project 11 про «Quantum Bitcoin», а пізніше — «Quantum/Investor fireside» з Робертом Мічніком з BlackRock та Девідом Дуонгом з Coinbase.

Інакше кажучи, ризик, пов’язаний із пост-квантовим світом, та реакція на нього з’являються повторно як у технічній, так і в інституційній частинах програми.

OPNEXT 2026 | Джерело: X @blockspace Підтекст було важко пропустити: незалежно від того, що хтось думає про квантовий графік Bitcoin, твердження, що проблему ігнорують, стає все важче підтримувати.

Що таке SHRINCS насправді

Нік виклав SHRINCS у грудневій статті на Delving Bitcoin як гібридний хеш-орієнтований підписний дизайн, що поєднує безстанний схему, таку як SPHINCS+, із станційною схемою на основі незбалансованого XMSS. Мета дизайну — отримати переваги ефективності станційного підписування, коли стан гаманця збережений, і водночас мати доступний безстанний резервний варіант, якщо стан втрачено або потрібно відновити резервну копію.

За словами Ніка, схема «надзвичайно ефективна, коли потрібно лише кілька підписів», і «може бути збережена за допомогою статичного насіння». Bitcoin Optech пізніше більш просто підсумував цю торгівлю: дешевше звичайне підписання, важче — резервне підписання, якщо цілісність стану під сумнівом.

Ця заявка на ефективність і є цікавою для BTC. Нік написав, що розмір підпису SHRINCS у звичайному режимі становить min(292 + q·16, s_l) + 16, де q — кількість підписів, вже створених через станційну схему. Для q = 1 це дає тепер поширену цифру 324 байти, що, за його словами, у понад 11 разів менше за найменший стандартизований альтернативний алгоритм ML-DSA за стандартом NIST у цій конфігурації.

Пов’язане читання: Ціна Bitcoin знизилася на 50% — але прийняття ніколи не було сильнішим. Попередня робота Ніка та Михайла Кудінова зробила ширший випадок для хеш-орієнтованих підписів у Bitcoin, стверджуючи, що вони є привабливими пост-квантовими кандидатами, оскільки їхня безпека зводиться до хеш-асумпцій, при цьому розмір відкритих ключів малий, а вартість перевірки за байт — у прийнятних межах.

Нічого з цього не означає, що Bitcoin раптово має затверджену дорожню карту щодо пост-квантової криптографії. Пост Ніка на Delving явно запрошував зворотній зв’язок, а обговорення в листуванні у грудні піднімало нерозв’язані питання щодо продуктивності апаратного забезпечення, обмежень підписів, дизайну гаманця та питання, чи слід Bitcoin стандартизувати станційні схеми поряд із безстанними. Bitcoin Optech також розглядав SHRINCS у рамках обговорення змін у консенсусі, а не як прийняте оновлення.

Ось чому важливий коментар Коралло. Більш точне формулювання — не те, що BTC вирішив проблему пост-квантової криптографії, а що технічна робота вже ведеться публічно, з конкретними пропозиціями, конкретними компромісами та дедалі більш конкретними опкодами.

Для дискусії, яка часто коливається між самозаспокоєнням і панікою, OP_SHRINCSVERIFY є доказом чогось більш реального: дискусія щодо пост-квантового Bitcoin вже не є теоретичним домислом, навіть якщо вона ще залишається дослідницькою проблемою.

На момент публікації BTC торгувався за $66 630.

BTC має повернутися до 200-тижневого EMA, графік за 1 тиждень | Джерело: BTCUSDT на TradingView.com. Вибраний зображення створено за допомогою DALL.E, графік — з TradingView.com Редакційний процес для bitcoinist зосереджений на наданні ретельно дослідженого, точного та неупередженого контенту. Ми дотримуємося строгих стандартів джерел, і кожна сторінка проходить ретельну перевірку нашою командою провідних технологічних експертів та досвідчених редакторів. Цей процес гарантує цілісність, актуальність і цінність нашого контенту для наших читачів.