AmericanFortress предложила схему защиты криптокошельков от квантовых угроз

cryptonews.ruОпубликовано 2026-07-29Обновлено 2026-07-29

Введение

Компания AmericanFortress представила криптографическую схему ZKPoSP для защиты иерархически детерминированных кошельков от потенциальных квантовых атак без необходимости смены адресов. Схема заменяет классическую цифровую подпись на неинтерактивное доказательство с нулевым разглашением (NIZK), сохраняя существующий формат адресов. Также описана схема QBIP32 для генерации подписного скаляра, квантово-устойчивого свидетельства и кода цепочки за один вызов функции, совместимая с кривыми secp256k1 и Ed25519. Безопасность схемы является предполагаемой и основана на стойкости хеш-функций и NIZK к квантовым атакам, однако для ее работы ноды блокчейн-сетей должны поддерживать проверку таких доказательств, чего пока нет в Bitcoin, Ethereum или Solana. Реализация на Rust показала время создания доказательства около 12-13 секунд и проверки около 9-10 мс. В статье также упоминаются другие инициативы в области постквантовой безопасности, такие как отчет Galaxy об уязвимых активах, аппаратный кошелек PQ1 от Freedom Factory, создание Bitcoin Security Consortium и грантовые программы от Galaxy и Stellar Development Foundation. Ранее AmericanFortress уже представляла схему постквантовых подписей, а новая публикация фокусируется на детерминированных кошельках и общем механизме для разных сетей.

Компания AmericanFortress опубликовала препринт ZKPoSP — криптографическую схему для защиты иерархически детерминированных кошельков от потенциальных квантовых атак без смены адресов.

По задумке авторов, ZKPoSP позволяет сохранить существующий формат адресов, но заменить классическую подпись неинтерактивным доказательством с нулевым разглашением (NIZK).

AmericanFortress описала также схему QBIP32. Она должна генерировать подписной скаляр, отдельное квантово-устойчивое свидетельство и chain code в рамках одного вызова функции. Авторы утверждают, что QBIP32 можно применять к разным эллиптическим кривым простого порядка, включая secp256k1 и Ed25519.

В препринте постквантовая безопасность схемы описывается как предполагаемая. Согласно документу, она опирается на стойкость хеш-функций и NIZK-доказательств к квантовым противникам. При этом чтобы схема заработала в конкретной сети, узлы должны поддерживать проверку таких доказательств вместо стандартных подписей. Ни биткоин, ни Ethereum, ни Solana этого сейчас не делают.

AmericanFortress реализовала конструкции на Rust с использованием RISC Zero. По данным авторов, создание доказательства подписи занимает около 12–13 секунд, а проверка — около 9–10 мс.

Quantum & After. Вопрос No2: как блокчейны готовятся к «квантовой» эре?

В мартовском отчете компания Galaxy указала, что Project Eleven оценивает примерно 7 млн $BTC, или около $470 млрд по ценам на тот момент, как потенциально уязвимые. Речь шла об адресах, публичные ключи которых уже раскрыты ончейн.

28 июля Freedom Factory представила аппаратный кошелек PQ1 для Ethereum и сетей, совместимых с EVM. В пресс-релизе компания заявила об использовании SPHINCS+C10 и смарт-аккаунтов ERC-4337.

23 июля Anchorage Digital, ARK Invest, BlackRock, Block, Blockstream, Coinbase, Fidelity Digital Assets, Galaxy и Strategy объявили о запуске Bitcoin Security Consortium. Участники пообещали совокупно направить $15 млн за три года на разработчиков и исследователей, работающих над долгосрочной безопасностью биткоина, включая постквантовую криптографию.

21 июля Galaxy запустила практически аналогичную программу подготовки первой криптовалюты к потенциальным угрозам со стороны квантовых компьютеров. На гранты разработчикам и исследователям направят до $5 млн.

Ранее свой документ представила Stellar Development Foundation, дорожную карту также опубликовала Algorand Foundation. Руководитель проекта Kohaku в Ethereum Foundation Николя Консиньи предложил решение под названием SPHINCS-, которое позволит обезопасить кошельки без проведения хардфорка.

Напомним, в мае AmericanFortress представила схему постквантовых подписей для защиты существующих криптоактивов, включая «спящие» кошельки эпохи Сатоши с 1,1 млн $BTC. Новая публикация отличается фокусом на иерархически детерминированных кошельках и описанием ZKPoSP/QBIP32 как общего механизма для разных кривых и сетей.

Украдут ли квантовые хакеры миллиарды Сатоши Накамото?

end-content

Связанные с этим вопросы

QЧто такое ZKPoSP, представленная компанией AmericanFortress?

AZKPoSP — это криптографическая схема, предложенная AmericanFortress для защиты иерархически детерминированных кошельков от потенциальных квантовых атак. Она позволяет сохранить существующий формат адресов, но заменить классическую электронную подпись на неинтерактивное доказательство с нулевым разглашением (NIZK).

QКаковы ключевые особенности схемы QBIP32, согласно публикации?

AСхема QBIP32 должна генерировать подписной скаляр, отдельное квантово-устойчивое свидетельство и chain code в рамках одного вызова функции. Её можно применять к разным эллиптическим кривым простого порядка, включая secp256k1 и Ed25519.

QПочему новая схема защиты ещё не может быть реализована в основных блокчейн-сетях?

AДля работы схемы ZKPoSP/QBIP32 узлы конкретной блокчейн-сети должны поддерживать проверку соответствующих доказательств с нулевым разглашением вместо стандартных подписей. Ни Биткоин, ни Ethereum, ни Solana на данный момент такой проверки не реализуют.

QКакие технические результаты показала реализация AmericanFortress на Rust?

AСоздание доказательства подписи в реализованных конструкциях занимает около 12–13 секунд, а процесс проверки этого доказательства — примерно 9–10 миллисекунд.

QЧем новая публикация AmericanFortress отличается от их майской работы?

AМайская публикация представляла схему постквантовых подписей для защиты существующих криптоактивов, включая старые кошельки. Новая работа фокусируется на иерархически детерминированных кошельках и представляет ZKPoSP/QBIP32 как общий механизм, подходящий для разных эллиптических кривых и блокчейн-сетей.

Похожее

«Голос в пустыне» с Уолл-Стрит вновь прицелился в Nvidia

Новая сделка Майкла Берри, известного как «пророк биржевого апокалипсиса» после успешного шорта во время ипотечного кризиса, вновь привлекла внимание. Через свой Substack он объявил о шорте акций Nvidia (по цене входа $198.09), Tesla, Applied Materials, Caterpillar и ETF SOXX, а позднее добавил Micron Technology ($1051.87). 25 июля он увеличил позиции против Nvidia, Micron и SOXX. Его аргументы против Nvidia сосредоточены на проблемах в цепочке поставок ИИ: завышенные сроки амортизации оборудования (6 лет вместо реалистичных 2-3 лет) у таких клиентов, как Microsoft и Meta, что искусственно завышает их прибыль, и риски «внебалансового циклического финансирования», когда спрос на чипы может быть поддержан самой Nvidia через гарантии для покупателей. Третий аргумент о выкупе акций был оспорен компанией как основанный на ошибочных данных. Цена акций Nvidia колебалась после заявлений Берри, в целом оставаясь вблизи его цены входа, что привело к небольшому убытку по его более поздним позициям. История Берри после 2008 года неоднозначна: были как провалы (шорт Tesla в 2021), так и успехи (предупреждение о мемных акциях). Его методология, основанная на анализе свободного денежного потока и первичных документов, хорошо выявляет структурные риски, но плохо определяет время кризиса. Другие известные инвесторы разделяют осторожность, но действуют иначе. Стив Эйсман («Большой шорт») пока не шортит Nvidia, отмечая сильные текущие показатели, но сократил позиции. Джим Чанос согласен с тезисом об «учетном несоответствии», но шортит не чипмейкеров, а частные фонды, сочетающие ставки на ИИ и коммерческую недвижимость. Общий вывод: опытные инвесторы признают признаки перегрева в секторе ИИ, но их конкретные ставки и сроки сильно различаются. Для рядового инвестора ценным является не копирование их сделок, а понимание их методов анализа — куда смотреть, чтобы выявить скрытые риски и завышенные оценки, особенно когда рынок убежден, что «на этот раз все по-другому».

marsbit22 мин. назад

«Голос в пустыне» с Уолл-Стрит вновь прицелился в Nvidia

marsbit22 мин. назад

Когда рынок начинает сомневаться в капитальных затратах на ИИ: полный анализ квартальных отчетов пяти технологических гигантов

В конце июля 2026 года ведущие технологические гиганты — Alphabet (Google), Intel, Microsoft, Meta и Apple — представили квартальные отчёты. Все компании показали рост выручки и прибыли, превысив ожидания рынка, однако реакция инвесторов сильно различалась из-за расхождений в подходах к капитальным затратам (CAPEX) на ИИ и ожиданиях относительно свободного денежного потока. **Alphabet** продемонстрировал рекордный 12-й квартал двузначного роста выручки, а облачный бизнес вырос на 82%. Однако акции упали более чем на 7% после новостей о рекордных квартальных CAPEX в $44,9 млрд и первом в истории отрицательном свободном денежном потоке. Компания также повысила годовой прогноз по CAPEX. **Intel** сообщил о самом сильном росте выручки за 15 лет (25%), во многом благодаря бизнесу центров обработки данных и ИИ. Несмотря на это, акции испытали волатильность после увеличения годового прогноза CAPEX с $18 млрд до более чем $20 млрд, что усилило опасения по поводу денежного потока. **Microsoft** стала фаворитом рынка: выручка Azure впервые превысила $100 млрд в годовом исчислении. Ключевым положительным сигналом стало *снижение* прогноза по CAPEX на 2026 год с $190 млрд до $175 млрд и обещание положительного свободного денежного потока в 2027 финансовом году. Акции выросли, показав лучший однодневный результат за 18 лет. **Meta**, несмотря на рост выручки на 28%, столкнулась с самым резким падением акций (почти 10%). Причина — рост расходов на 55%, резкое сокращение свободного денежного потока на 90% и повышение годового прогноза по CAPEX. Это уже второй квартал подряд, когда Meta наказывают за рост затрат. **Apple** отчиталась о рекордной выручке и прибыли за июньский квартал, но её акции упали более чем на 8%, а рыночная капитализация сократилась на $300 млрд. Это произошло из-за консервативного прогноза на следующий квартал, который оказался ниже ожиданий Уолл-стрит, и опасений по поводу ограничений в цепочке поставок. **Общий вывод:** Рынок смещает фокус с абсолютных показателей выручки и прибыли на **доходность капитальных вложений**. Компании, демонстрирующие контроль над расходами и путь к положительному свободному денежному потоку (как Microsoft), вознаграждаются. Те, кто агрессивно наращивает CAPEX без четких краткосрочных перспектив возврата денежных средств (как Google и Meta), сталкиваются с продажами. В следующем отчётном сезоне объяснение стратегии CAPEX и его окупаемости будет критически важным для котировок акций.

Odaily星球日报35 мин. назад

Когда рынок начинает сомневаться в капитальных затратах на ИИ: полный анализ квартальных отчетов пяти технологических гигантов

Odaily星球日报35 мин. назад

a16z: От компании к DAO, DUNA может стать следующей организационной формой

Автор: a16z crypto Компиляция: Deep Tide TechFlow Основная задача бизнеса на протяжении веков остаётся неизменной: как организовать сотрудничество незнакомых людей с разными ролями, асимметричной информацией и интересами для достижения общей цели? История бизнеса — это история поиска новых организационных форм. Компания стала великим прорывом для индустриальной эпохи, но цифровые технологии и интернет-протоколы снижают потребность в традиционных иерархических структурах. Существующее законодательство не предназначено для нового мира децентрализованных сетей. DAO (децентрализованные автономные организации), хотя и являются перспективной формой, сталкиваются с правовыми проблемами: отсутствием юридического признания, что подвергает участников неограниченной ответственности, и неопределённостью в регулировании, особенно в свете теста Хоуи в США. В качестве решения предлагается DUNA (Децентрализованная Некорпоративная Некоммерческая Ассоциация) — новая правовая форма, уже принятая в нескольких штатах США. DUNA предоставляет группе людей юридическое лицо и ограниченную ответственность, позволяя децентрализованным сообществам легально владеть активами, заключать контракты и вести деятельность, не полагаясь на централизованное управление. Она заполняет правовой вакуум для интернет-нативных организаций, не решая всех проблем управления, но давая им законный статус. Эволюция организационных форм — от семейных предприятий и компаний до LLC и DUNA — расширяет инструменты для координации людей. DUNA представляет собой следующий шаг, позволяющий анонимным, географически разбросанным участникам блокчейн-сетей сотрудничать как единое юридическое лицо, минимизируя личные риски и открывая новую главу в организации коллективных действий.

marsbit1 ч. назад

a16z: От компании к DAO, DUNA может стать следующей организационной формой

marsbit1 ч. назад

Отчет о токенизированных активах реального мира (RWA) за середину 2026 года: рыночная капитализация токенизированных акций удвоилась за год, но 90% прав – пустышка

**Отчет о RWA на блокчейне за середину 2026 года: капитализация токенизированных акций удвоилась за год, но 90% прав — пустышка** В июле 2026 года стоимость распределенных токенизированных акций достигла $1,89 млрд, почти удвоившись с марта. Однако рост сконцентрирован вокруг немногих инструментов (SECZ, FGRS, STRCx дали ~49% прироста) и платформ (Ondo, xStocks, Securitize контролируют 85% рынка). Рынок расколот: офшорные продукты (Ondo, xStocks) обеспечивают ликвидность и доступность в DeFi, но предлагают слабые юридические права на базовый актив. Регулируемая инфраструктура США (например, через Nasdaq) обеспечивает юридическую определенность, но страдает от низкой ликвидности и ограниченного распределения. Ни один продукт не сочетает полноценные права собственности, широкое распределение, ликвидность и независимое ценовое образование. Общие данные по RWA ($36,8 млрд распределенных активов) требуют осторожной интерпретации из-за изменений в методологии учета. Рынок токенизированных акций расширяется технически, но остается фрагментированным в правовом поле, где разные токены, отслеживающие одну акцию, представляют собой отдельные юридические обязательства.

marsbit2 ч. назад

Отчет о токенизированных активах реального мира (RWA) за середину 2026 года: рыночная капитализация токенизированных акций удвоилась за год, но 90% прав – пустышка

marsbit2 ч. назад

Внимание, пользователи биткоина! Сегодняшний взлом может быть масштабнее, чем вы думали. Вот что нужно делать

Компания Coinkite, производитель аппаратных биткоин-кошельков Coldcard, обнаружила критическую уязвимость в процессе генерации сид-фраз на устройствах Coldcard Mk3 с прошивкой версий 4.0.1–5.0.3. Все биткоин-адреса, созданные из этих сид-фраз, потенциально скомпрометированы. Компания настоятельно рекомендует пользователям немедленно перевести средства на новый, безопасный кошелёк, создав новую сид-фразу. Просто сменить устройство недостаточно — старую сид-фразу использовать нельзя. Это предупреждение следует на фоне масштабной атаки 30 июля, в ходе которой автоматизированный инструмент за 41 минуту опустошил 1196 кошельков, похитив около 1082 BTC (на тот момент ~$70,2 млн). Исследователи связывают эту атаку с обнаруженной уязвимостью, так как она произошла за 30 часов до публичного раскрытия проблемы Coinkite. Украденные средства пока остаются на четырёх адресах без движения.

cryptonews.ru4 ч. назад

Внимание, пользователи биткоина! Сегодняшний взлом может быть масштабнее, чем вы думали. Вот что нужно делать