Galaxy выделит до $5 млн на защиту биткоина от квантовых угроз
Компания Galaxy запустила программу подготовки биткоина к потенциальным угрозам со стороны квантовых компьютеров. На гранты разработчикам и исследователям направят до $5 млн.
Today we're launching the Galaxy Bitcoin Quantum Readiness Initiative.
— Galaxy (@galaxyhq) July 21, 2026
No quantum computer today can break Bitcoin's security. But that could change faster than expected, and Bitcoin is slow to update by design. We love Bitcoin and believe in its long-term importance and… pic.twitter.com/DGYFwRmddJ
В Bitcoin Quantum Readiness Initiative также вошли исследовательская программа и консультативный совет специалистов по квантовым вычислениям и постквантовой криптографии.
Galaxy начала принимать заявки сразу после запуска программы. Проекты будут оценивать отдельно, а средства перечислять поэтапно после достижения согласованных результатов.
Компания выделила четыре приоритетных направления:
- разработка и проверка квантово-устойчивых типов транзакций;
- внедрение постквантовых схем цифровой подписи в биткоин;
- создание инструментов миграции для кошельков и кастодианов;
- аудит безопасности предложенных решений.
Galaxy Research будет публиковать материалы о квантовых рисках для биткоина и способах их снижения. Исследования предназначены для разработчиков, институциональных инвесторов и представителей государственных органов.
Консультативный совет займется рассмотрением заявок и будет определять направления исследований. В него вошли научный директор Quantum City при Университете Калгари Барри Сандерс, стипендиат программы Knauss при MIT Sea Grant Дамьен Берюбе и профессор информатики Бостонского университета Эран Тромер.
«Между быстро развивающимися квантовыми вычислениями и биткоин-разработкой, которая только начинает всерьез заниматься постквантовой криптографией, возник разрыв», — заявил глава исследований Galaxy Алекс Торн.
По его словам, компания намерена сокращать его за счет публикации исследований и финансирования разработчиков.
Реальной угрозы пока нет
Биткоин использует криптографию на эллиптических кривых для создания цифровых подписей. Достаточно мощный квантовый компьютер теоретически сможет вычислять приватные ключи по раскрытым публичным и подписывать чужие транзакции.
Криптографически значимого квантового компьютера, способного провести такую атаку, пока не существует. В Galaxy при этом считают, что ожидаемые сроки его создания сокращаются.
Основной риск связан с цифровыми подписями и кошельками, публичные ключи которых уже раскрыты в блокчейне. Согласно оценке консультативного совета Coinbase, майнинг, хеш-функции и история блокчейна не находятся под сопоставимой непосредственной угрозой.
Подготовку осложняет децентрализованное управление биткоином. Обновление протокола должно пройти разработку, проверку, тестирование и согласование участниками сети, поэтому миграция может занять годы.
США ускорили переход на новые алгоритмы
В августе 2024 года Национальный институт стандартов и технологий США (NIST) утвердил первые три стандарта постквантовой криптографии — FIPS 203, FIPS 204 и FIPS 205.
22 июня 2026 года президент США Дональд Трамп подписал указ об ускоренном переходе федеральных информационных систем на одобренные NIST алгоритмы. Координацию поручили Управлению по управлению и бюджету США (OMB) и Офису национального директора по кибербезопасности.
24 июня OMB выпустило меморандум M-26-15 во исполнение указа. Ведомства должны снизить максимально возможный объем квантовых рисков до 31 декабря 2030 года.
Переход приоритетных систем на постквантовые механизмы создания ключей запланирован на 2028–2030 годы, а миграция цифровых подписей — на 2031 год. Оставшиеся системы предполагается перевести на новые алгоритмы к 2035 году.
В биткоине обсуждают два предложения
Разработчики рассматривают два предложения по изменению протокола — BIP-360 и BIP-361.
BIP-360 предлагает новый тип выхода Pay-to-Merkle-Root (P2MR). Он близок к используемой в Taproot конструкции, но не содержит способ расходования через внутренний публичный ключ, который уязвим для продолжительной квантовой атаки.
P2MR предназначен для защиты от сценария, при котором у злоумышленника есть длительное время на вычисление приватного ключа по уже опубликованным данным. Для защиты транзакции в период ожидания подтверждения сети все равно потребуются постквантовые схемы цифровой подписи.
BIP-361 описывает последующую миграцию и постепенный отказ от подписей ECDSA и Schnorr. Предложение подготовили Джеймсон Лопп и еще пять авторов.
На первом этапе, примерно через три года после возможной активации BIP-361, предлагается запретить отправку средств на квантово-уязвимые типы адресов. Еще через два года расходы с таких адресов планируют связать со специальным механизмом восстановления, который должен затруднить кражу средств при помощи квантового компьютера. Параметры активации пока не определены.
К подготовке подключилась Coinbase
В январе Coinbase сформировала независимый совет по квантовым вычислениям и блокчейну. Он оценивает угрозы, готовит рекомендации и анализирует значимые достижения в отрасли.
В апреле эксперты опубликовали первый доклад. Они не увидели непосредственной угрозы для блокчейнов, но рекомендовали начать подготовку заранее, поскольку обновление протоколов, кошельков и инфраструктуры может занять годы.
В июне совет Coinbase описал сценарии квантовой миграции биткоинов. По подсчетам специалистов, всего под угрозой могут оказаться до 7 млн BTC. Тогда же ряд экспертов указали на сложности постквантовой защиты первой криптовалюты.
Некоторые экосистемы уже публикуют более централизованные планы. Так, в июне свой документ представила Stellar Development Foundation, дорожную карту также опубликовала Algorand Foundation.
Руководитель проекта Kohaku в Ethereum Foundation (EF) Николя Консиньи предложил концепцию защиты аккаунтов от атак квантовых компьютеров. Решение под названием SPHINCS- позволит обезопасить кошельки без проведения хардфорка.
Напомним, в январе EF объявила постквантовую безопасность одним из главных стратегических приоритетов и сформировала профильную команду разработчиков.