Квантово-устойчивый график, замедленный Ethereum, планирует ли Starknet задать собственный темп?

Автор: Bankless

Подготовка: AididiaoJP, Foresight News

Могут ли математические прорывы в области квантовых вычислений и ИИ привести к досрочной утрате криптографической защиты публичных блокчейнов? Этот вопрос вновь вспыхнул благодаря высказываниям Джастина Дрейка о «режиме бункера». В ответ на это Starknet предпринял более конкретный шаг: рассматривает переход от L2 Ethereum к самостоятельной L1, стремясь стать первой полностью постквантовой сетью к 2027 году.

Причина проста: оставаясь в роли L2, его обновления для постквантовой безопасности замедляются архитектурой Ethereum.

В тени квантовых угроз и ИИ Дрейк призывает к «режиму бункера»

7 октября Джастин Дрейк призвал криптоиндустрию спокойно запустить планирование по «режиму бункера». Его личная рекомендация заключается в последовательном переносе крупных объемов активов на новые адреса, оставляя открытые ключи скрытыми за хэшами, начиная с крупных держателей.

Покажет ли время, переоценили или недооценили эти прогнозы сроки математических прорывов, неизвестно. Однако угрозы со стороны квантовых компьютеров и ИИ абсолютно реальны, а не являются отдаленными абстрактными рисками. Некоторые криптопроекты явно относятся к этому серьезнее других.

Starknet — один из них. На прошлой неделе разработчики проекта анонсировали рассмотрение перехода сети от L2 Ethereum к независимой L1, что вызвало широкий резонанс. 8 октября официальный аккаунт Starknet опубликовал твит: «Мы активно рассматриваем возможность стать L1». В заявлении сказано, что этот шаг позволит Starknet стать первой полностью постквантовой сетью, с целевой датой реализации — 2027 год.

В тот же день генеральный директор StarkWare Эли Бен-Сассон задал вопрос: стоит ли Starknet становиться L1 ради обеспечения гибкости в постквантовой криптографии, или это плохая идея? Он выделил два ключевых аспекта, требующих внимания: угроза квантовых вычислений может быть гораздо ближе, чем кажется; а развитие ИИ опережает наши возможности по адаптации.

11 октября он дополнительно объяснил: Q-Day всегда был серьезной угрозой, но добавление фактора ИИ изменит временные рамки. Логика проста: если Starknet станет L1, он сможет сам определять темпы обновлений безопасности, а не зависеть от графика Ethereum.

Где именно как L2 тормозится график постквантового обновления Starknet

Почему пребывание в статусе L2 не позволяет достичь цели? Это объясняется дорожной картой от 30 июня.

Переход Starknet к постквантовой криптографии разделен на три этапа. Два первых выполняются силами самого Starknet: замена хеша Pedersen на устойчивый к квантовым атакам BLAKE2, внедрение постквантовых подписей вроде Falcon-512, миграция устаревших контрактов. Третий этап не зависит от них, поскольку затрагивает два компонента, заимствованных у Ethereum.

Первый компонент — сообщения моста. При передаче сообщений между цепями используются вызовы эллиптической криптографии, уязвимые для квантовых атак. StarkWare заявляет прямо: удаление этих вызовов до завершения миграции Ethereum приведет к остановке работы кроссчейн-моста.

Второй компонент — blob-данные. Starknet публикует данные состояния в Ethereum через blob-блоки, которые анкорятся с помощью основанного на эллиптических кривых KZG-коммитмента. Взлом KZG, согласно StarkWare, затронет лишь доступность данных, а не надежность самого состояния Starknet, которое по-прежнему защищено доказательствами STARK. Однако июньская дорожная карта оставляет полное решение этой проблемы на усмотрение Ethereum.

Окончательное завершение собственного постквантового развития Ethereum может занять еще несколько лет. Это означает, что ключевые элементы дорожной карты защиты Starknet будут фактически заморожены как минимум на такой срок.

Это проблема не только Starknet. Rollup-протоколы наследуют криптографию L1 и его модель безопасности, поэтому их собственный график перехода к постквантовой криптографии фактически определяется тем, кто окажется медленнее: они сами или базовый L1.

Starknet предрекает столкновение с этим барьером, так как часть работы, которую могут выполнить они сами, реализуется значительно быстрее.

Квантовая дорожная карта Ethereum становится все больше похожей на стратегию Starknet

Еще более интересно то, что собственные планы Ethereum по квантовой миграции постепенно делают его архитектуру все более схожей с Starknet.

Например, Ethereum продвигает EIP-8141, который предполагает разрешение адресам самостоятельно внедрять квантово-безопасные подписи по своему графику без ожидания полной сетевой миграции. Между тем Starknet уже несколько лет реализует нативную абстракцию учетных записей (EAA), где каждый адрес является программируемым смарт-контрактом. Благодаря этому уже сегодня можно строить постквантовые адреса Starknet на базе подписей Falcon-512 без изменения базового протокола.

Ethereum также планирует заменить BLS-подписи валидаторов на хэш-базированный leanXMSS и использовать leanVM для сжатия более громоздких результатов с помощью zk-доказательств. Среди альтернатив KZG, предложенных в документе, коммитмент на основе STARK находится в числе главных кандидатов. STARK изначально строится на хэшировании, откуда и произошло название Starknet.

За последние годы Starknet собрал значительную часть компонентов, необходимых для статуса L1: стейкинг STRK, систему мультисортеров и др. Изначально они создавались для того, чтобы сделать Starknet более эффективным децентрализованным расширением для Ethereum, но объективно значительно снизили порог входа для реализации архитектуры L1.

На текущий момент основные пробелы остаются в трех областях: доступность данных (где публикуются транзакционные данные и как любой пользователь может восстановить цепочку); финализация блоков; и модификация официального моста в зависимости от новых требований.

Главный открытый вопрос: остается ли связь с Ethereum?

Что касается мостов, можно рассмотреть принцип работы вывода средств в StarkGate: средства освобождаются только после того, как Ethereum верифицирует доказательство блока вывода и соответствующее обновление состояния будет применено в основной сети. Иначе говоря, Ethereum проверяет математические доказательства Starknet, предотвращая возможность манипуляций с состоянием моста со стороны операторов Starknet.

Как только Starknet станет L1, его модель доверия может занять любую позицию в спектре от «опоры на верификацию Ethereum» до «полной автономии»: либо продолжить отправку STARK-доказательств в Ethereum для обеспечения моста с минимальными доверительными требованиями, либо полностью уйти в независимость. Эти два варианта формируют принципиально разные модели доверия, и именно они являются ключевыми открытыми вопросами, требующими пристального внимания.

Не стоит забывать, что Starknet неоднократно заявлял о планах проводить финальные расчеты одновременно на Bitcoin и Ethereum. Однако это вовсе не означает уход от Ethereum. Если он станет L1 и посредством доказательств будет поддерживать параллельное соединение и мост между двумя сетями, это лишь лучше соответствует его первоначальной философии, а не противоречит ей.

Официального анонса пока нет, но вектор определен

На данный момент официальный запуск трансформации еще не начался, однако архитектура L1 выглядит основным направлением движения Starknet. В любом случае, сеть стремится действовать заблаговременно, ведь для проектов, не успевающих адаптироваться, может просто не оказаться «будущего».

Эта оценка абсолютно обоснована.