Компания StarkWare, разработчик L2-сети StarkNet, представила масштабную трехэтапную дорожную карту по переходу на постквантовую криптографию. Цель инициативы – полностью устранить уязвимости, связанные с эллиптическими кривыми, и обеспечить безопасную миграцию для существующих смарт-контрактов. По словам CEO проекта Эли Бена-Сассона, этот план сделает StarkNet «безопасным убежищем» для средств, независимо от того, какие вызовы принесет квантовая эра.

Первый этап дорожной карты предусматривает замену уязвимого хеширования Pedersen на более стойкий алгоритм BLAKE2 в обязательствах состояния и адресах контрактов, а также внедрение постквантовых подписей консенсуса Falcon-512. Вторая фаза сосредоточена на создании инструментов миграции, которые позволят старым приложениям и кошелькам перейти на новые стандарты без потери совместимости. Третий этап потребует синхронизации с Ethereum, так как он затрагивает внешние зависимости, такие как системные вызовы мостов и доступность данных через BLOB-объекты.

Уверенность StarkWare в своих силах базируется на архитектурных преимуществах сети. Во-первых, STARK-доказательства, лежащие в основе StarkNet, уже используют хеш-функции и по своей природе устойчивы к квантовым атакам. Во-вторых, нативная абстракция аккаунтов позволяет менять криптографические схемы на уровне смарт-контрактов без необходимости проведения глобального хардфорка сети. В качестве примера разработчики приводят запуск постквантового кошелька S2morrow в апреле 2026 года.

Бен-Сассон назвал веру в безопасность классических эллиптических кривых «эллиптической иллюзией», подчеркнув, что индустрия критически медленно реагирует на угрозу. Опасения усиливаются недавней оценкой Google, которая снизила расчетное количество логических кубитов, необходимых для взлома 256-битной криптографии, до 1200 единиц.

Постквантовая миграция становится новым фронтом конкуренции между блокчейнами. Ethereum Foundation планирует завершить базовую инфраструктуру защиты к 2029 году, а Ripple нацелена на защиту XRP Ledger к 2028 году. Тем временем эксперты предупреждают, что большая часть крипторынка по-прежнему опирается на классические схемы подписи, которые теоретически могут быть взломаны алгоритмом Шора при достаточной мощности квантовых компьютеров.