Starknet представляет приватную версию Bitcoin strkBTC, ориентированную на институциональный ончейн-финансовый рынок.

Автор: Castle Labs

Редакция: TechFlow

Введение от TechFlow: По мере того как DeFi приближается к традиционным финансовым рынкам, на поверхность выносятся две фатальные проблемы: полная прозрачность движений средств в цепочке блоков, а также угроза квантовых вычислений для существующих криптографических подписей. Биткоин, являясь крупнейшим активом с долей более 56% на крипторынке, становится самым ярким тестовым полигоном для этих проблем. Решение strkBTC от Starknet пытается одновременно решить вопросы видимости и долгосрочной сохранности: оно позволяет осуществлять приватные переводы биткоина и заранее готовит техническую базу к приходу квантовой эры.

По мере сближения DeFi с традиционными рынками цифровые активы сталкиваются с более высокими стандартами и строгими требованиями.

В этом новом мире существуют две ключевые проблемы: полная прозрачность движений средств в цепочке блоков для всех участников, а также угроза квантовых вычислений для криптографических подписей, лежащих в основе всей инфраструктуры.

Наиболее ярко это проявляется в биткоине.

Биткоин занимает более 56% общей рыночной капитализации криптовалют, оставаясь главным ориентиром всего рынка, несмотря на крайне ограниченную нативную программируемость.

Для повышения полезности и программируемости биткоин экспортируется через межсетевые мосты в виде токенизированных активов в экосистему DeFi.

Однако биткоину в DeFi нужны не только повышенные доходности; ему требуется возможность осуществлять крупные переводы без публичного раскрытия информации, а также гарантия безопасности в эпоху будущих квантовых компьютеров.

То же самое относится ко всем остальным активам в DeFi: они должны иметь возможность перемещаться, рассчитываться и использоваться в составе других протоколов без раскрытия позиций публично, при этом опираясь на криптографию, которая сможет пережить следующие десять лет.

Мы внимательно отслеживаем один протокол, который, похоже, осознал эти вызовы раньше большинства проектов и выстроил вокруг них решение.

Несмотря на запуск кампании BTCFi от Starknet в начале этого года, его цель не сводится просто к предоставлению ончейн-доступа к биткоину. Проект использует биткоин в качестве первого четкого тестового кейса по условиям, которые действительно важны как для частных лиц, так и для институциональных инвесторов: приватность по умолчанию, возможность выборочного раскрытия данных по запросу и надежная защита для постквантового будущего.

Что касается предыстории работы Starknet в этой области, мы ранее писали о том, почему 2 трлн долларов биткоина остаются замороженными, о дорожной карте Starknet, прокладывающей путь к trustless BTC, о новом фреймворке конфиденциальности STRK20 от Starknet, а также о том, почему система спроектирована с принципом «приватность через владение».

Конфиденциальность и квантовый обратный отсчет

Ключевым кредодо криптомира всегда было «не верь, проверяй», что именно публичные блокчейны и позволяли нам делать десятилетиями: проверять балансы, отслеживать переводы, анализировать потоки средств, мониторить взаимодействие смарт-контрактов. Все данные открыты для всех.

Понятно, как так получилось изначально.

Прозрачность способствует доверию, но абсолютная открытость наносит ущерб интеллектуальной собственности, инвестиционным стратегиям, физической безопасности и операционной приватности. В современных реалиях это особенно актуально: деанонимизация на базе ИИ способна связывать публичные адреса с реальными личностями с точностью до 90%.

Конфиденциальность — это не только вопрос прав человека, но и критически важная инфраструктура, необходимая как для защиты пользователей в цепочке, так и для институционального внедрения.

Частным лицам нужна приватность, чтобы избежать слежки, профилирования, домогательств, преступных посягательств и политического преследования. Институциональным участникам она необходима для обеспечения конфиденциальности портфелей, потоков ордеров и иных данных, а также для предотвращения видимости для контрагентов и утечки торговых стратегий. Кроме того, механизм приватности должен предусматривать возможность выборочного раскрытия данных аудитору, регулятору или департаменту комплаенса.

Предыдущие попытки внедрения ончейн-конфиденциальности регулярно демонстрировали необходимость поиска компромиссов:

Такие пулы анонимности, как Tornado Cash, столкнулись с давлением регуляторов, что привело к санкциям OFAC, уголовному преследованию разработчиков и их заключению. Это наглядно доказало, что путь полного игнорирования комплаенса чреват серьезными политическими и юридическими рисками.

Нативные ончейн-монеты конфиденциальности (такие как Monero и Zcash) доказали, что скрытие транзакций возможно, но им до сих пор сложно интегрироваться с остальной частью криптоэкосистемы. Они плохо масштабируются во взаимодействие с примитивами DeFi, что указывает на проблему, стоящую глубже самой приватности: проблемы ликвидности, интероперабельности и комплаенса.

Приватные среды выполнения, такие как Aztec, первыми уловили спрос на секретный DeFi, однако часто сталкивались с высокими издержками, фрагментацией ликвидности и неудовлетворительным пользовательским опытом.

Проблемы, вызванные отсутствием приватности, выходят за пределы изолированного ончейн-мира и проникают в физический. Адреса в цепочке, жестко привязанные к реальным лицам, и публичные балансы повышают риск нападения. Согласно отчету CertiK, в первых четырех месяцах 2026 года зафиксировано 34 подтвержденных физических нападения на владельцев криптовалют, что на 41% больше год к году, причем это лишь малая часть реальных инцидентов, уровень которых значительно занижается. В частности, во Франции с января по май 2026 года произошло 41 похищение людей в связи с криптовалютами, то есть одно каждые 2,5 дня.

Конфиденциальность сегодня затрагивает не только сокрытие активности транзакций или защиту торгового альфа-преимущества, но и всё чаще служит инструментом снижения персональных и операционных рисков.

Хотя отрасль активно работает над решением проблем приватности, уже обозначилась другая угроза со стороны квантовых вычислений. Одновременное устранение проблем видимости и долгосрочной сохранности способно продвинуть блокчейн ближе к статусу финансовой инфраструктуры следующего поколения.

В марте текущего года доклад Google Quantum AI, подготовленный совместно Джастином Дрейком (Ethereum Foundation) и Дэном Боне (Стэнфордский университет), идентифицировал несколько векторов атаки и оценил риски в размере около 100 млрд долларов в экосистеме Эфириума. Отчет особо выделил Starknet, отметив более высокую степень постквантовой защищенности по сравнению с другими крупными L2-решениями благодаря тому, что его система доказательств опирается на хэш-функции в рамках теории STARK, а не на эллиптическую криптографию.

В работе сделан акцент на проблеме раскрытия публичных ключей secp256k1, что критично для кошельков биткоина и эфириума. Указано, что квантовый компьютер достаточной мощности способен взломать кошелек менее чем за 9 минут. Позже Джастин Дрейк предупредил, что существует «как минимум 10% вероятность» восстановления закрытого ключа из раскрытого публичного к 2032 году благодаря развитию квантовых технологий.

Хотя пока это не соответствует действительности, долгосрочная безопасность и жизнеспособность активов, предназначенных для хранения на десятки лет, уже подвергаются сомнению.

Биткоин является важнейшим цифровым активом в мире, и по мере того как его все чаще используют в качестве залога, резерва и инструмента на балансах институциональных инвесторов, требования к его безопасности и конфиденциальности только растут.

В следующем разделе мы рассмотрим решение, разрабатываемое специально вокруг биткоина, которое представляет собой самый масштабный и наиболее очевидный тест-кейс для этих вызовов в сфере конфиденциальности.

strkBTC: Приватный биткоин в сети Starknet

Вероятно, многие уже взаимодействовали с упакованными версиями BTC. Они обеспечивают вход биткоина в другие экосистемы, делая его композабельным: в виде торгуемого актива, залога или источника ликвидности.

Но они не решают главную проблему — видимость операций.

Хотя упакованный BTC может генерировать доход, каждое перемещение остается подверженным мониторингу, аудиту и анализу со стороны контрагентов. Депозиты, займы, трейдинг, позиции LP, возвраты, выводы средств, кластеризация кошельков, движения казначейства — всё по умолчанию является публичным.

Так не работают серьезные финансовые рынки, и до устранения этой проблемы DeFi будет постоянно упереться в институциональный потолок.

В традиционных финансах приватность заложена в саму инфраструктуру независимо от того, являетесь ли вы розничным инвестором или крупным институтом. На самом деле значительная часть объемов торгов акциями проходит через темные пулы и площадки OTC. Контрагенты видят только необходимую информацию, регуляторы сохраняют доступ по требованию, а общественность наблюдает агрегированные объемы торгов, а не каждый шаг в реальном времени.

Криптоиндустрия делает стандартной видимостью. По факту, приватность должна быть нормой.

strkBTC — это попытка Starknet обеспечить движение биткоина внутри мира DeFi без подобных ограничений.

strkBTC представляет собой токен стандарта ERC-20 в сети Starknet, обеспеченный BTC, заблокированным в сети биткоина, и построен на базе фреймворка конфиденциальности STRK20 от StarkWare, который обеспечивает сокрытие балансов и приватные переводы.

STRK20 предоставляет strkBTC два режима работы:

В публичном режиме он функционирует как стандартный ERC-20: пользователи могут хранить, переводить токены, помещать их в кредитные протоколы, предоставлять ликвидность или использовать в качестве залога.

В скрытом (shielded) режиме определенные балансы и переводы выводятся из публичного доступа. Пользователи могут блокировать средства в пулах приватности, совершать тайные сделки и прямо из кошелька разблокировать средства, возвращая баланс в публичный режим.

До обновления Starknet v0.14.2, которое внедрило поддержку STRK20, приложениям, желающим верифицировать доказательства STARK в сети, приходилось выполнять эту логику непосредственно внутри смарт-контрактов. Из-за размера доказательств это обходилось дорого и требовало сложных технических решений. Теперь транзакции могут напрямую ссылаться на офчейн-доказательства, а консенсус Starknet обрабатывает проверку локально через встроенную в протокол верификацию.

Это открывает возможности для конфиденциальности на уровне протокола, избавляя от исторического трения, связанного с использованием отдельных приложений, сторонних сетей, пулов или миксеров, которые лишь усложняли архитектуру, увеличивали издержки и фрагментировали ликвидность. Приложения теперь могут фокусироваться на создании лучшего продукта, поскольку базовая инфраструктура предоставляет разработчикам удобный доступ к приватным операциям.

Комплаенс заложен в основу архитектуры, что является ключевым шагом Starknet для привлечения институциональных участников.

При скрытии strkBTC соответствующие ключи просмотра передаются независимому аудитору Financial Privacy Inc (FPI), который управляет комплаенс-инфраструктурой для STRK20. FPI предоставляет ограниченный доступ к данным исключительно по действующим регуляторным запросам. Хотя этот подход может противоречить чистой философии криптопанков, он гораздо лучше согласуется с требованиями традиционных рынков: полная конфиденциальность для широкой публики, но возможность раскрытия данных регуляторам.

Мост следует аналогичной логике и управляется доверенным альянсом strkBTC, в который входят Twinstake, NEAR Intents, Luganodes, UTXO Management и Xverse. На текущем этапе именно независимые валидаторы из альянса обеспечивают процесс выпуска (minting) и списания (burn) между BTC и strkBTC. Альянс не является конечной целью; тем не менее, Starknet обязуется поэтапно укреплять архитектуру согласно дорожной карте.

Цель strkBTC — не стать очередным упакованным токеном, а реализовать потенциал программируемого и композабельного BTC, движения которого не транслируются в публичный эфир, тем самым решая первую задачу — проблему видимости.

Следующий вызов заключается в долгосрочной сохранности.

Квантовая проблема блокчейнов

Каждый блокчейн опирается на криптографию с открытым ключом. При подписании транзакции пользователи раскрывают свой публичный ключ, оставляя закрытый в секрете. Это стандартная практика в биткоине и большинстве других сетей, считающаяся абсолютно безопасной в текущих условиях. Однако в постквантовую эпоху данное предположение оказывается шатким.

Как упоминалось ранее, квантовый компьютер, способный запустить алгоритм Шора, теоретически способен вывести закрытый ключ из раскрытого публичного. Таким образом, естественная часть верификации транзакций может быстро превратиться в уязвимую атакуемую поверхность. Эта угроза универсальна, так как одна и та же математическая база на эллиптических кривых лежит в основе биткоина, эфириума и Solana.

Угроза общая, но возможности реагирования различаются. Наиболее уязвимыми часто оказываются сети с наименьшей скоростью адаптации, и биткоин служит здесь самым показательным примером.

Биткоин не испытывает недостатка идей относительно постквантового будущего. Скорее наоборот, идей слишком много. Ключевой вопрос сводится к поиску консенсуса среди участников сети по приемлемым компромиссам: увеличение размера подписей, рост комиссий, методы работы с legacy-монетами, миграция пользователей, поддержка в кошельках, корректировка майнинговых правил или противостояние заморозке спячих и unmigrated активов.

Очевидно, вызовы биткоина носят не только технический, но и социально-политический характер.

Один из соавторов исследования, Дэн Боне, успокоил участников рынка в недавнем интервью: «Биткоину не стоит впадать в панику, но и игнорировать проблему недопустимо. Слишком поспешные действия могут оказаться хуже простого ожидания, поскольку поспешная постквантовая миграция может привести к катастрофическим ошибкам задолго до появления реальных квантовых угроз».

Биткоин, вероятно, справится со своей квантовой проблемой, но процесс будет долгим и нелинейным.

Такая медлительность в некотором роде свойственна здоровым деньгам, но она оставляет лазейки. Пока базовый уровень занят диспутами, более гибкие стеки способны внедрить долговременную сохранность, которую сам биткоин пока предложить не может.

Эфириум и его Layer 2 решения также не смогут избежать этой проблемы. Большинство роллапов settle-ятся в Эфириум и зависят от него в вопросах доступности данных, тем самым наследуя базовые уязвимости. Осознав это, фонд Эфириума опубликовал собственную долгосрочную миграционную стратегию, однако до ее реализации каждая построенная поверх сеть остается уязвимой перед грядущей постквантовой трансформацией базового уровня.

Здесь кроется конкурентное преимущество Starknet. Несмотря на settlement в Эфириум по правилам стандартного L2, фундамент сети — ее слой доказательств — построен на принципах, не зависящих от кванто-уязвимой криптографии. Да, унаследованные уязвимости от базового слоя существуют, но вся архитектура внутри самого стек Starknet несет значительно меньшее бремя миграции по сравнению с большинством крупных сетей, плюс проект держит в разработке дополнительные улучшения.

Архитектурные преимущества

Лидирующие позиции Starknet обусловлены двумя архитектурными решениями, принятыми задолго до того, как квантовые вычисления стали насущной угрозой.

Первое — это слой доказательств (proof system), генерирующий STARK-доказательства для защиты каждого изменения состояния сети. Архитектура опирается на хэш-функции, а не на математику эллиптических кривых, уязвимую перед квантовым взломом. Данный подход был заложен еще в научной статье 2018 года, соавтором которой выступает CEO StarkWare Эли Бен-Сассон. Именно это критически важное звено безопасности позволило исследователям из Google включить Starknet в список единственных среди крупных L2-решений, обладающих опережающими преимуществами в данном направлении.

Второе решение — нативная абстракция счетов (Account Abstraction). В большинстве сетей схема подписи жестко зашита на уровне протокола, поэтому ее замена требует хардфорка, за которым должны успеть все пользователи и приложения. В Starknet смарт-счета самостоятельно определяют процедуру верификации, что позволяет пользователям мигрировать на постквантовые алгоритмы подписи без изменения уровня протокола. По данным StarkWare, постквантовый кошелек S2morrow уже развернут с использованием алгоритма Falcon-512, а OpenZeppelin работает над созданием стандартизированного модуля.

На многих сетях подобные изменения требуют сложной координации глобального перехода протокола. В экосистеме Starknet основная работа начинается с обновления клиентского ПО кошельков. Это не означает, что каждый кошелек сразу станет неуязвимым, но данная модель предоставляет пользователям Starknet оптимальный и постепенный путь к апгрейду.

Сейчас команда StarkWare восполняет оставшиеся пробелы. На прошлой неделе была опубликована детальная дорожная карта, предполагающая обеспечение сквозной постквантовой безопасности сети Starknet до момента «Q-day» — временной метки, когда мощность квантовых вычислений превысит границы современной криптографии.

Дорожная карта разделена на три этапа:

Ни один из пунктов не заявляет, что Starknet обладает полной постквантовой защитой уже сегодня; сама дорожная карта также не выдвигает таких претензий.

Что еще предстоит доказать?

Starknet способна заменить алгоритм Pedersen на BLAKE2, улучшить поддержку постквантовых кошельков и предусмотреть пути миграции для традиционных контрактов, однако устранить все наследственные уязвимости базового уровня полностью не получится. Доступность данных сообщений и blob-блоков моста по-прежнему зависит от планов безопасности самого Эфириума. Проект может усилить те сегменты, которые находятся под его полным контролем, но остальные будут развиваться строго в соответствии с графиками развития базового слоя. Тем не менее, Фонд Эфириума уже озвучил структурированные этапы хардфорков с целью завершения интеграции основной постквантовой инфраструктуры к 2029 году.

Развитие strkBTC также движется по поэтапному сценарию. В настоящий момент мост опирается на доверенный альянс для координации процессов выпуска и списания между BTC и strkBTC. Это обоснованный стартовый этап, но далеко не идеальная финальная точка без необходимости доверия (trustless). Цель Starknet — последовательно перейти от модели альянса к нативной верификации на базе биткоина, затем к дизайну BitVM с минимальным уровнем доверия, и в перспективе, при условии внедрения необходимых opcode в сеть биткоина, реализовать полностью trustless архитектуру на базе OP_CAT.

Ключи просмотра остаются зоной, требующей дальнейшего тестирования. Они представляют собой прагматичный ответ Starknet на потребности институциональной приватности: данные остаются непрозрачными для окружающих, но доступны для выборочного раскрытия. На данный момент этот механизм не прошел полноценного стресс-тестирования в реальных условиях, что порождает вопросы касательно субъектов, имеющих право запрашивать раскрытие, условий получения доступа и наличия соответствующих гарантий.

Цифровым активам, включая биткоин, не нужен очередной упакованный клон. Им необходима инфраструктура, способная бесперебойно функционировать в ончейн-среде, не жертвуя двумя приоритетами, волнующими институциональных инвесторов больше всего: гарантированной конфиденциальностью здесь и сейчас и долгосрочной сохранностью капитала в будущем.

strkBTC решает задачу конфиденциальности, предлагая BTC приватный путь входа в DeFi с возможностью выборочного раскрытия данных. Существующая архитектура и дорожная карта Starknet нацелены на обеспечение долгосрочной устойчивости: уровень доказательств уже исключает эллиптические математические операции, создающие непомерное бремя постквантовой миграции для остальных протоколов, а новые планы распространяют это преимущество на всю экосистему, четко устанавливая целевую ориентацию — достижение постквантовой безопасности Starknet до наступления «Q-day».

Хотя результаты проекта все еще находятся на начальной стадии вектор развития абсолютно понятен: следующее институциональное поколение DeFi нуждается не только в доходности. Ему требуется комплексное решение, объединяющее приватность, комплаенс, программируемость и долгосрочную сохранность в едином технологическом стеке.