Технологии
Blockstream выбирает Falcon-1024 в качестве ведущей квантово-устойчивой подписи для Bitcoin
Исследования Blockstream назвали Falcon-1024 ведущим кандидатом на квантово-устойчивые подписи в Bitcoin, согласно рецензируемой статье, опубликованной 6 августа 2026 года. Этот выбор подчеркивает продолжающиеся усилия по защите Bitcoin от потенциальных угроз квантовых вычислений.
Оценка кандидатов
В статье были оценены три схемы постквантовых подписей на основе решеток: Dilithium, Falcon и Hawk. Falcon-1024 оказался лидером благодаря своему меньшему размеру, с общей длиной открытого ключа и подписи в 3,073 байта, что значительно меньше, чем у Dilithium — 5,261 байт. Этот компактный размер имеет решающее значение для эффективности блокчейна, где каждый байт на счету.
Проблемы на пути
Несмотря на свои преимущества, Falcon-1024 сталкивается с несколькими проблемами, прежде чем его можно будет внедрить в Bitcoin. Ключевые вопросы включают:
- Требования к памяти: Процесс подписи для Falcon требует около 90 КБ памяти, что считается высоким показателем.
- Сложность реализации: Зависимость от арифметики с плавающей точкой усложняет процесс внедрения.
- Отсутствие поддержки: Falcon не поддерживает иерархическое детерминированное извлечение ключей, что необходимо для многих приложений кошельков.
- Стандартизация: Falcon-1024 все еще нуждается в окончательной стандартизации, прежде чем его можно будет принять.
Альтернативные подходы
В дополнение к Falcon-1024, Blockstream исследует более консервативные варианты, такие как подписи на основе хеширования, с предложением SHRINCS, достигнувшим статуса черновика BIP в конце августа 2026 года. Этот подход направлен на предоставление более немедленного решения, пока сообщество оценивает Falcon-1024.
Последствия для пользователей Bitcoin
Исследование указывает на постепенный переход к квантово-устойчивым технологиям, а не на немедленное обновление. Для держателей Bitcoin текущая модель безопасности остается неизменной, так как в настоящее время не существует квантовых компьютеров, способных скомпрометировать подписи Bitcoin. Однако в конечном итоге переход к постквантовой безопасности потребует внимательного рассмотрения блок-пространства и транзакционных сборов.
FAQ
Что такое Falcon-1024 и почему он был выбран Blockstream?
Falcon-1024 — это схема подписи, устойчивая к квантовым атакам, которую исследование Blockstream определило как ведущего кандидата для защиты Bitcoin от потенциальных угроз квантовых вычислений. Он был выбран из-за своего меньшего размера по сравнению с другими кандидатами, что имеет решающее значение для эффективности блокчейна.
Каковы основные преимущества Falcon-1024 по сравнению с другими схемами подписи?
Основное преимущество Falcon-1024 заключается в его компактном размере: объединенный открытый ключ и подпись составляют 3,073 байта, что значительно меньше, чем 5,261 байта у Dilithium. Этот меньший размер помогает улучшить эффективность блокчейна, где каждый байт имеет значение.
С какими проблемами сталкивается Falcon-1024 перед внедрением в Bitcoin?
Falcon-1024 сталкивается с несколькими проблемами, включая высокие требования к памяти для подписания (около 90 КБ), сложность реализации из-за зависимости от арифметики с плавающей запятой, отсутствие поддержки иерархического детерминированного вывода ключей и необходимость окончательной стандартизации.
Рассматриваются ли альтернативные подходы наряду с Falcon-1024?
Да, Blockstream также исследует более консервативные варианты, такие как подписи на основе хешей. Предложение SHRINCS достигло статуса черновика BIP и направлено на предоставление более немедленного решения, пока сообщество оценивает Falcon-1024.
Что исследование подразумевает для пользователей Bitcoin в отношении квантовой безопасности?
Исследование предполагает постепенный переход к технологиям, устойчивым к квантовым атакам, а не немедленное изменение. В настоящее время модель безопасности Bitcoin остается неизменной, так как на сегодняшний день не существует квантовых компьютеров, способных скомпрометировать подписи Bitcoin. Однако будущее миграции к постквантовой безопасности потребует тщательного рассмотрения пространства блоков и комиссий за транзакции.