Проблема кросс-чейн миграции USDC: охват 37 публичных блокчейнов, безопасность зависит не только от Circle

Автор: Лиам «Акиба» Райт

Подготовил: Сэори, Foresight News

Circle выпускает предупреждение: ресурсы, необходимые для квантовых схем, предназначенных для взлома основных блокчейн-алгоритмов подписи, продолжают снижаться, приводя к зарегистрированному минимальному уровню затрат в 813 логических кубитов.

Переход USDC на постквантовую криптографию напрямую обнажает проблему взаимозависимости во всей экосистеме: каждая базовая публичная сеть, кошелёк, кастодианская организация, мост и пользовательский аккаунт в конечном итоге должны перейти на более безопасные механизмы авторизации транзакций.

В текущей документации смарт-контрактов Circle зафиксированы развёртывания USDC на 37 основных сетях. Компания способна защищать контролируемую ею инфраструктуру и управлять правами токенизированных контрактов в поддерживаемых сетях, однако она не может выполнять ротацию приватных ключей пользователей, перестраивать системы подписи кастодианов или односторонне изменять правила генерации подписей в Ethereum, Solana, XRPL и других публичных сетях.

В своём отчёте от 31 августа Circle призвал разработчиков проанализировать собственные криптографические системы, проверить сторонние зависимости и подготовиться к ротации ключей. По состоянию на 2 сентября капитализация USDC составляет около 73,6 млрд долларов США, что делает вопрос экосистемной координации критически важным для огромных активов. Если миграция ограничится только усилением собственных ключей Circle, оставив устаревшие кошельки, мосты или базовые сетевые пути подверженными рискам, то безопасность всей экосистемы USDC обеспечена не будет.

813 кубитов — это лишь ориентир, а не обратный отсчёт

Circle указывает, что показатель в 813 логических кубитов представляет собой обновлённую в августе 2026 года на сайте ECDSA.fail отметку минимального уровня затрат. Эти данные подтверждают повышение эффективности использования ресурсов при проектировании квантовых схем, однако данное число легко может быть неправильно понято широкой публикой.

Данный открытый конкурс направлен на оптимизацию обратимых цепочек сложения точек для эллиптической кривой secp256k1, используемой в Bitcoin и Ethereum; система оценки основывается на произведении максимальной ширины по логическим кубитам на среднее количество вентилей Тёффоли. Разработчики могут уменьшать ширину битов, увеличивая количество логических вентилей, или снижать потребление логических вентилей, увеличивая ширину битов. Следовательно, само по себе число 813 не позволяет полностью описать атаку с использованием алгоритма Шора, глубину схемы, затраты на коррекцию ошибок или фактическое время выполнения данной атаки на физическом оборудовании.

(Примечание: вентиля Тёффоли Toffoli gates — ключевая вычислительная инструкция в квантовых компьютерах; квантовые программы для взлома криптографии массово используют эти инструкции. При оценке квантовых возможностей взлома необходимо учитывать как количество кубитов, так и количество подобных инструкций.)

Исследование, опубликованное в марте 2026 года, наглядно демонстрирует подобные компромиссы. Исследователи оценивают, что для атаки на задачу дискретного логарифма 256-битных эллиптических кривых один подход потребует менее 1200 логических кубитов и не более 90 миллионов вентилей Тёффоли; другой подход потребует не более 1450 логических кубитов и 70 миллионов вентилей Тёффоли. Условия для сценария минутной атаки включают: сверхпроводящую архитектуру с высокоскоростными тактовыми сигналами, физический уровень ошибки 10⁻³, плоскую топологию соединений и менее 500 тысяч физических кубитов.

Хотя данная оценка предлагает более полную модель ресурсов по сравнению с простым показателем ширины битов, она всё равно не позволяет определить сроки появления подобного оборудования.

В публичных заявлениях Circle также содержатся неточности в сравнении аппаратного обеспечения. В своей статье компания утверждает, что Google достигла 105 логических кубитов с помощью процессора Willow. Однако Google позиционирует Willow как 105-кубитный чип; соответствующая статья в журнале Nature описывает эксперимент, в котором с использованием 105 физических кубитов был реализован логический эксперимент по хранению данных поверхностным кодом с расстоянием 7, фактически задействовав 101 кубит. Это совершенно иное понятие по сравнению с 105 логическими кубитами, пригодными для проведения атак.

Для продвижения миграции не требуется устанавливать искусственные дедлайны. Институт стандартов и передовых технологий США (NIST) уже включил SLH‑DSSA в стандарт FIPS 205 и обязал организации незамедлительно приступить к замене криптографических решений, уязвимых к квантовым атакам. Установленный NIST срок до 2035 года означает лишь планируемое исключение указанных алгоритмов из стандарта, а не прогноз «дня квантовой атаки».

Настоящим критерием для запуска миграции является готовность экосистемы: базовым публичным сетям потребуется достаточно времени для внедрения новых правил проверки подписей; кошельки и кастодианы должны протестировать рабочие процессы ротации ключей; пользователям нужен переходный период для параллельного функционирования традиционных и постквантовых механизмов авторизации, чтобы избежать фрагментации ликвидности или блокировки средств.

Arc — лишь один управляемый Circle слой в архитектуре из 37 публичных сетей

Платформа Arc позволяет Circle напрямую интегрировать поддержку постквантовой криптографии, однако официальная документация разделяет логику на несколько уровней, тогда как публичные заявления Circle сводятся к упрощённому утверждению «поддержка SLH‑DSA».

Документация исполнительного слоя Arc описывает предварительно скомпилированную программу, способную проверять подписи SLH‑DSA‑SHA2‑128s. Этот компонент позволяет смарт-контрактам верифицировать указанный тип подписи, но он не заменяет автоматически механизмы подписи, используемые в обычных транзакциях сети.

Руководство по кастодиальным услугам Arc по-прежнему использует стандартный secp256k1 ECDSA для подписи транзакций. Согласно его постквантовой дорожной карте, в момент запуска основной сети будет доступна бета-версия постквантовой подписи кошельков, а поддержка постквантовой подписи валидаторов появится позже. Circle также уточняет, что окончательное решение по постквантовому механизму подписи транзакций для Arc пока не принято, поэтому в период миграции поддерживается гибридная схема с ECDSA-подписью.

Arc может служить полигоном для тестирования гибридных схем подписи. Однако одного лишь обновления Arc недостаточно для обеспечения квантовой безопасности USDC в Ethereum, Solana и остальных 35 основных сетях.

Квантовая миграция USDC затрагивает 37 независимых сетевых путей

Публично объявленное Circle количество сетей продолжает меняться. На странице USDC от 29 июня 2026 года текстом указано 35 сетей, однако перечислено 37 названий. Общая таблица адресов контрактов, использованная в данной статье, фиксирует 37 основных сетей. При учёте тестовой сети Arc список Circle Mint достигает 38 позиций, поэтому в статистике тестовая сеть Arc не учитывается.

В следующей таблице различаются типы верифицируемых подписей и хост-блокчейны, требующие отдельной криптографической аудиторской проверки. «Путь EVM» обозначает внешние аккаунты по типу Ethereum, использующие по умолчанию secp256k1 ECDSA, позволяющие восстановить открытый ключ после подписи; аккаунты смарт-контрактов могут применять собственную логику проверки. «Специфичные для сети решения» означают отсутствие официально зафиксированного унифицированного алгоритма подписи в документации публичной сети, без навязывания конкретного стандарта. Статус отражает наличие полномасштабного постквантового обновления сети, но не отрицает наличия исследовательских разработок внутри самой сети.

Постквантовое обновление безопасности USDC не может осуществляться исключительно силами Circle: одновременному обновлению подлежат все 37 публичных сетей, кошельки, кастодианы, мосты и пользователи. Полная безопасность достигается только после полного отказа от старых механизмов подписи.

Например: не существует единого дедлайна, который мог бы охватить всю экосистему. Транзакции в Solana используют подпись Ed25519; Polkadot одновременно поддерживает аккаунты sr25519, Ed25519 и ECDSA. Даже при рассмотрении только внутренней структуры Ethereum подходы к миграции внешних аккаунтов и кошельков смарт-контрактов будут отличаться, не говоря уже о небезых EVM сетях.

Механизмы принятия решений об обновлениях также кардинально различаются. Для внесения изменений через предложения в XRPL требуется единогласная поддержка свыше 80 % проверяющих узлов на протяжении двух недель; корректировки протокола Algorand требуют абсолютного большинства голосов в сети; обновление сети Stellar опирается на достижение консенсуса среди валидаторов. Circle не имеет никаких полномочий вмешиваться в принятие вышеуказанных решений.

Права на заморозку и повторную эмиссию не позволяют выполнить ротацию ключей пользователей

Circle обладает рядом критически важных контрольных функций на уровне токенов. Дизайн её фиатных токенов в экосистеме EVM включает встроенные разрешения для создания, уничтожения, приостановки переводов, ведения чёрных списков и обновления контрактов. Условия обслуживания USDC также прямо предусматривают право на заморозку адресов и приостановку сервиса в определённых ситуациях.

Эти функции помогают контролировать риски при инцидентах безопасности в контрактах. При соблюдении необходимых условий Circle может заморозить адреса, остановить эмиссию или переводы, а также организовать выкуп или повторную эмиссию токенов в соответствии с юридическими и операционными правилами. Однако заморозка адресов не устраняет риски, вызванные компрометацией приватных ключей, и не позволяет изменить логику проверки подписей на уровне базовой публичной сети.

Ответственность за риски, связанные с ключами, распределяется следующим образом:

• Circle: должна выполнить ротацию учётных данных эмитента и управления контрактами, находящихся под её контролем.
• Пользователи / кастодианы: обязаны вывести активы из рискованных аккаунтов, используя кошельки и публичные сети, совместимые с новой подписью.
• Операторы межсетевых мостов: должны обеспечить защиту своих систем подписи и прав доступа к контрактам, а также синхронизировать ликвидность на обеих сторонах.
• Сообщества базовых сетей: согласуют и внедряют изменения на уровне протокола.
• Разработчики кошельков, производители аппаратных устройств и биржи: обеспечивают параллельную поддержку старых и новых алгоритмов подписи в переходный период.

Следовательно, самым слабым звеном未必 является блокчейн с самым медленным темпом технологических обновлений. Кастодианы не способны быстро выполнить ротацию ключей для десятков тысяч аккаунтов; логика экстренного контроля межсетевых мостов всё ещё опирается на уязвимые ключи; множество пользователей отказываются мигрировать активы до полной отмены устаревших схем подписи — всё это открывает возможные векторы для атак.

Реалистичный план внедрения не может опираться исключительно на установку высоты блока в качестве триггера. Каждому оператору необходимо провести инвентаризацию рискованных и безопасных ключей, выявить целевые типы аккаунтов, протестировать аппаратное и программное обеспечение для новой подписи, а также разработать стратегии处置 для средств, которые останутся немигрированными. Гибридный режим подписи должен иметь чёткий срок завершения, исключая возможность бесконечного использования традиционной подписи в качестве обходного пути. Circle может устанавливать вехи для своих контрактов и сервисов, однако каждая экосистема публичных сетей самостоятельно решает, когда и каким именно образом будет завершена работа с традиционными путями подписи.

Даже без точной даты «квантового дня атаки» срочность миграции реальна

Ценность данного отчёта Circle заключается в трансформации подготовки к постквантовой криптографии в практические операционные планы, которые необходимо реализовать сейчас. Рекорд в 813 кубитов подтверждает, что по мере того как команды инженеров преодолевают трудности с технологиями коррекции ошибок, квантовые схемы для атак продолжают совершенствоваться. Публикация стандартов NIST предоставляет разработчикам доступные для тестирования варианты реализации.

Однако в документе присутствуют элементы преувеличения: прямое сопоставление 813 логических кубитов, предназначенных для атаки, с 105 физическими кубитами Willow размещает их на одной шкале измерения. Кроме того, материал занижает реальный разрыв: локальная проверка подписи SLH‑DSA внутри Arc и полное развертывание авторизации, клиринга и восстановления активов USDC на десятках рабочих публичных сетях отличаются по сложности неизмеримо.

Circle может оптимизировать системы в пределах своей юрисдикции. Тем не менее, заявить о том, что вся экосистема USDC достигла квантовой безопасности, станет возможным исключительно после завершения миграции со стороны базовых публичных сетей, кошельков, кастодианов, мостов и всех пользователей, а также после полного устранения или строгого ограничения всех путей использования традиционной подписи. Это масштабный проект миграции, затрагивающий право вето множества сторон, а не простое переключение криптографического тумблера.