StarkWare представляє дорожню карту постквантового захисту Starknet: три етапи до повної безпеки
Криптоіндустрія все активніше готується до настання квантової ери, і StarkWare, компанія, що стоїть за L2-мережею Starknet, робить рішучий крок уперед. Ми спостерігаємо публікацію амбітної триетапної дорожньої карти, спрямованої на повний перехід мережі на постквантову криптографію. Це не просто план, а заява про наміри, яка, за словами команди, є «найсильнішою» в галузі.
Ключова мета — замінити всі залежності, що залишилися, від еліптичних кривих, які є вразливим місцем перед потужними квантовими комп'ютерами. Перша фаза включає заміну хешування Pedersen на більш стійкий BLAKE2 у зобов'язаннях стану, адресах контрактів та мережевій конфігурації. Також планується впровадження постквантових підписів консенсусу, таких як Falcon-512. Це критично важливо, оскільки Pedersen базується на еліптичних кривих, тоді як BLAKE2, будучи хеш-функцією, стійкіший до квантових атак.
Міграція та зовнішні залежності
Друга фаза зосереджена на створенні інструментів для міграції існуючих контрактів. Це дозволить додаткам та гаманцям плавно перейти на нові криптографічні схеми, уникаючи раптового розриву сумісності. Третя фаза — найскладніша, оскільки вона зачіпає зовнішні залежності від Ethereum, включаючи системні виклики мостів та доступність даних через BLOB-об'єкти. Starknet не може повністю оновити ці елементи самостійно, що робить фінальний етап залежним від постквантової міграції базового шару.
Архітектурна перевага Starknet полягає у використанні STARK-доказів, які вже вважаються постквантово стійкими, оскільки не спираються на еліптичні криві. Однак залишалися вразливі елементи, такі як хешування Pedersen та криптографія облікових записів. Нативна абстракція акаунтів у Starknet спрощує завдання: логіка підпису знаходиться на рівні смарт-контракту, дозволяючи гаманцям використовувати різні схеми без хардфорку мережі. У квітні 2026 року вже було запущено постквантовий гаманець S2morrow, який використовує Falcon-512.
Експертна оцінка
Генеральний директор StarkWare Елі Бен-Сассон назвав впевненість у довгостроковій безпеці блокчейнів на еліптичних кривих «еліптичною ілюзією». Індустрія справді надто повільно готується до ризиків, які вже не є гіпотетичними. Оцінки Google про те, що для злому 256-бітної криптографії знадобиться близько 1200 логічних кубітів, підкреслюють терміновість. У той час як Ethereum Foundation та Ripple також представили свої дорожні карти, підхід Starknet, з його фокусом на STARK-докази та абстракцію акаунтів, виглядає найбільш продуманим та готовим до впровадження. Ринок, на жаль, все ще покладається на класичні схеми підпису, і StarkWare задає правильний вектор для всієї екосистеми.