Перейти к основному контенту

10-летние квантовые часы Optimism: почему Superchain стала первым L2-решением, установившим дату прекращения поддержки ECDSA

· 13 мин чтения
Dora Noda
Dora Noda
Software Engineer

В январе 2026 года Optimism сделал то, чего не делала ни одна другая Layer-2 сеть до этого: установил дату смерти ECDSA. Через десять лет, примерно в январе 2036 года, каждый внешне управляемый аккаунт (EOA) в Superchain — OP Mainnet, Base, World Chain, Mode, Zora, Ink, Unichain — должен будет перейти на постквантовую схему подписи, иначе транзакции станут невозможны. Ни один другой крупный L2 не опубликовал сопоставимого плана миграции. Arbitrum, ZKsync, Polygon zkEVM, Starknet и Linea все еще хранят молчание по поводу квантовой угрозы.

Это молчание начинает выглядеть стратегически дорогостоящим.

В мае 2025 года исследователь Google Крейг Гидни опубликовал статью, показывающую, что RSA-2048 может быть взломан менее чем миллионом кубитов — это в 20 раз меньше его собственной оценки 2019 года в 20 миллионов. IBM планирует создать отказоустойчивые квантовые системы к 2029 году. Google открыто моделирует Q-Day уже в 2030 году. Календарь вывода из эксплуатации NIST совпадает с этим пессимизмом: алгоритмы, уязвимые для квантовых вычислений, планируется признать устаревшими после 2030 года и запретить после 2035 года. Оценка в десять лет, которую финансовые планировщики могли спокойно игнорировать, сжалась до временного горизонта корпоративной облигационной лестницы.

Дорожная карта Optimism — это первый ответ в среде L2, который рассматривает этот график как реальный.

К чему на самом деле обязался Optimism​

Дорожная карта, опубликованная OP Labs и распространенная в исследовательском сообществе Ethereum, разделяет миграцию на три рабочих потока, которые четко ложатся на уровни стека Superchain.

Миграция на уровне пользователя. Внешне управляемые аккаунты (EOA), защищенные ECDSA, планируется заменить на постквантовые аккаунты смарт-контрактов. План использует абстракцию аккаунта и EIP-7702 для смены схем подписи через хардфорки без принуждения пользователей к отказу от их существующих балансов. Старые кошельки продолжают работать в течение длительного периода двойной поддержки, когда принимаются транзакции, подписанные как ECDSA, так и PQ-схемами; после января 2036 года сеть будет считать путь PQ каноническим и перестанет допускать новые подписи ECDSA в блоки.

Миграция на уровне инфраструктуры. L2-секвенсор и отправитель пакетов (batch submitter), который передает данные в Ethereum L1, оба перейдут с ECDSA. В краткосрочной перспективе это важнее, чем миграция пользовательских аккаунтов, поскольку скомпрометированный ключ секвенсора в руках квантового противника может позволить переписать порядок транзакций или украсть средства в процессе передачи. Усиление этих привилегированных ключей в первую очередь — это классический ход в области безопасности.

Координация с Ethereum. Optimism прямо заявляет, что Superchain не сможет завершить работу в одиночку. Дорожная карта призывает Ethereum определить сроки перехода валидаторов с подписей BLS и обязательств KZG на постквантовые альтернативы, и OP Labs находится в активном контакте с Ethereum Foundation по этому вопросу. Эта позиция совпадает с постквантовой дорожной картой Виталика Бутерина от февраля 2026 года, которая формирует команду по постквантовой безопасности и определяет четыре уязвимых уровня: подписи BLS на уровне консенсуса, доступность данных на основе KZG, подписи аккаунтов ECDSA и доказательства с нулевым разглашением.

План Бутерина предлагает заменить BLS на схемы на основе хеширования, такие как варианты Винтерница (Winternitz), и перевести доступность данных с KZG на STARK, причем EIP-8141 вводит рекурсивную агрегацию STARK для сжатия тысяч подписей в одно ончейн-доказательство. План был успешно запущен в devnet-сети Kurtosis 27 февраля 2026 года, создавая блоки и проверяя новые прекомпиляты. Дорожная карта Optimism настроена на синхронную работу с этим процессом со стороны Ethereum.

Почему «10 лет» — это одновременно агрессивно и консервативно​

Десять лет кажутся долгим сроком. Но это не так, если учесть, что должно произойти за это время.

Миграция схемы подписи в публичном блокчейне — это не просто обновление программного обеспечения. Это проблема координации между кошельками, аппаратными подписывающими устройствами, кастодианами, биржами, смарт-контрактами с жестко заданными алгоритмами подписи, сетями оракулов, комитетами безопасности мостов, MEV-билдерами и регуляторным периметром, окружающим всё это. Coinbase, Ledger, Trezor, Fireblocks, Anchorage, MetaMask, Safe и каждое учреждение, хранящее токенизированные средства на Base, должны будут выпустить системы управления ключами с поддержкой PQ, провести их аудит и развернуть для клиентов. Собственный дедлайн NIST по выводу из эксплуатации в 2035 году оставляет Optimism годовой буфер между моментом, когда «PQ становится стандартом», и моментом, когда «регуляторы запрещают старые алгоритмы». Этот буфер нельзя назвать щедрым.

Напротив, десять лет — это агрессивный срок по сравнению с тем, на каком этапе находятся другие крупные L2 сегодня. Arbitrum, ZKsync, Polygon zkEVM, Starknet, Scroll, Linea и Mantle не опубликовали подобных планов. Молчание частично связано с проблемой готовности исследований — рекурсивная агрегация STARK и верификаторы на основе решеток не являются готовыми решениями — и частично с маркетинговым расчетом, так как объявление дедлайна на 2036 год заставляет вести дискуссии, к которым остальные участники не готовы. То, что Optimism первым берет на себя эти политические издержки, превращает его дорожную карту в актив лидерства, с которым конкуренты не смогут сравниться, не скопировав его.

Сравнение технологий: заморозка в Bitcoin, Falcon в Solana и STARK в Ethereum​

План Optimism выглядит прагматичным на фоне альтернатив, представленных сегодня на рынке.

Bitcoin BIP-361. Предложенный техническим директором Casa Джеймсоном Лоппом и озаглавленный «Миграция после появления квантовых компьютеров и прекращение действия устаревших подписей», BIP-361 предлагает заморозить биткоины, хранящиеся на устаревших (legacy) адресах, в течение пяти лет после активации. Это предложение идет в паре с BIP-360, которое вводит квантово-безопасный тип адреса Pay-to-Merkle-Root (P2MR). Фаза A через три года после активации BIP-360 заблокирует кошелькам возможность отправки средств на устаревшие типы адресов. Фаза B еще через два года сделает устаревшие подписи недействительными на уровне консенсуса — монеты, которые не были мигрированы, станут попросту непригодными для использования. Более 34% всех биткоинов в настоящее время имеют открытый публичный ключ в сети, и исследователи Bitcoin оценивают, что более 74 млрд долларов в BTC находятся на адресах, которые были бы заморожены, если бы Фаза B активировалась сегодня. Адам Бэк выступил против, выступая за добровольные обновления вместо принудительной заморозки, и дискуссия в сообществе остается неразрешенной. Контраст с Optimism очевиден: план Bitcoin заканчивается конфискацией из-за бездействия, в то время как план Optimism завершается миграцией смарт-аккаунтов, сохраняющей балансы.

Испытание Falcon в Solana. Оба наиболее используемых клиента валидатора Solana — Anza и Firedancer — выпустили тестовые реализации Falcon-512, самой компактной из схем постквантовой подписи, стандартизированных NIST. Jump Crypto прямо заявляет, что размер подписи является сдерживающим фактором для высокопроизводительной сети: большие подписи означают большую нагрузку на пропускную способность, больше места для хранения и более медленную валидацию. Компактность Falcon является практичным решением, однако постквантовая проверка все равно требует более высокой вычислительной нагрузки, чем Ed25519, а данные о стоимости пропускной способности при запуске Falcon в промышленных масштабах на Solana пока не опубликованы. Анатолий Яковенко оценил вероятность квантового взлома шифрования Bitcoin в ближайшие несколько лет в 50%, что является самой агрессивной публичной позицией среди основателей L1-сетей. Подход Solana — исследование и проверка; подход Optimism — публикация и обязательство.

Агрегация STARK в Ethereum. Дорожная карта Бутерина структурно отличается от планов L1/L2, поскольку уровень консенсуса Ethereum использует подписи BLS, а не ECDSA, и BLS представляет собой иную проблему квантовой уязвимости, нежели ECDSA. Путь замены — подписи на основе хешей с агрегацией на основе STARK — математически изящен, но сложен в реализации, так как агрегация STARK требует системы рекурсивных доказательств, которая сегодня не используется в промышленной эксплуатации. «Strawmap» (черновой план) предусматривает примерно семь хардфорков в течение четырех лет, при этом обновления Glamsterdam и Hegotá в 2026 году привнесут параллельное выполнение и изменения в дереве состояний (state-tree), что подготовит почву для последующих постквантовых (PQ) форков.

План Optimism наследует все, что внедрит Ethereum, дополняя это собственными обновлениями агрегации подписей на уровне Superchain и модулями верификатора на основе CRYSTALS-Dilithium. Преимущество здесь в том, что L2-сетям не нужно самостоятельно решать проблему BLS; им нужно лишь быть готовыми использовать решение L1, когда оно появится.

Институциональный аспект: токенизированным фондам нужна долгосрочная стратегия безопасности​

Негласным коммерческим двигателем дорожной карты Optimism является институциональный капитал, поступающий в сеть Base. Токенизированные фонды BUIDL от BlackRock, ACRED от Apollo и BENJI от Franklin Templeton представляют собой многомиллиардные вложения с многолетними горизонтами хранения. Их специалисты по комплаенсу и управлению рисками не принимают фразу «через десять лет» как абстракцию — они оценивают выбор площадки в том числе на основе долгосрочной безопасности. Фонд, которому поручено удерживать токенизированные казначейские облигации в течение десяти лет, не может быть размещен на инфраструктуре, чья схема подписи имеет реальный риск устаревания к 2030-м годам.

Стратегическое позиционирование Coinbase сети Base внутри Superchain, таким образом, является тихим бенефициаром дорожной карты OP Labs. Когда наступит время очередного пересмотра мандата BUIDL, сеть, которая может указать на опубликованный, датированный и технически специфицированный план миграции на PQ, обойдет любую сеть, у которой такого плана нет. Та же логика применима к держателям ACRED от Apollo, которым нужна конфиденциальность на уровне транзакций наряду с долгосрочной безопасностью, и к инвесторам BENJI от Franklin, которые уже работают в рамках регуляторной базы, где календарь вывода из эксплуатации стандартов NIST к 2030 году является обязательным входным параметром для их стратегии кибербезопасности.

Иными словами: PQ-план Optimism — это не просто инженерный документ. Это материалы для институциональных продаж с печатью «актуально до 2036 года».

Открытые вопросы, которые остальная часть индустрии не сможет игнорировать​

Анонс Optimism задает повестку дня для остальной экосистемы L2 на 2026 и 2027 годы. Несколько вопросов теперь стали неизбежными:

  • Опубликуют ли Arbitrum, ZKsync, Polygon zkEVM и Starknet датированные дорожные карты PQ? Затраты на это сейчас ниже, чем риск оказаться L2-сетью без такого плана в момент следующего аудита институционального мандата.
  • Появится ли в EVM прекомпиляция верификатора PQ, стандартизированного NIST? Дорожная карта Виталика подразумевает «да», но экономика стоимости газа для проверки подписей CRYSTALS-Dilithium в EVM еще не опубликована. Если стоимость газа для верификатора будет непомерно высокой, миграции смарт-аккаунтов Optimism потребуется другой криптографический субстрат.
  • Как EIP-7702 будет взаимодействовать с PQ-смарт-аккаунтами? EIP-7702 позволяет EOA временно делегировать полномочия коду смарт-контракта, и именно на этот механизм миграции опирается Optimism. Модель взаимодействия должна предусматривать случай, когда ключ ECDSA пользователя будет скомпрометирован в период двойной поддержки схем.
  • Что произойдет с мостами? Канонический мост Optimism к L1 Ethereum наследует все, что принимает уровень расчетов Ethereum. Сторонние мосты (LayerZero, Wormhole, Axelar, Across) управляются собственными комитетами подписей и пока не опубликовали планы по PQ. Мост с квантово-уязвимыми ключами подписи является легкой мишенью, даже если обе конечные точки защищены от квантовых угроз.
  • Будет ли Superchain централизована на одной схеме PQ или будет использовать несколько? Falcon, Dilithium, SPHINCS+ и Winternitz имеют разные компромиссы между размером, скоростью и безопасностью. Superchain с несколькими схемами наследует операционную сложность; Superchain с одной схемой наследует риски, связанные с уязвимостью конкретной схемы.

Ни на один из этих вопросов нет однозначного ответа в 2026 году. Но на все из них придется ответить до 2036 года.

Что это значит для разработчиков и операторов​

Практический вывод для команд, создающих продукты на базе Superchain, заключается в том, что к постквантовой безопасности пора относиться как к реальному архитектурному ограничению, а не просто как к объекту научных исследований. Провайдерам кошельков следует планировать интерфейсы управления ключами с двойной поддержкой ECDSA / PQ. Разработчикам смарт-контрактов стоит избегать жесткого кодирования предположений о схемах подписи в логике хранения активов, мультисиг-кошельках или модулях управления (governance). Кастодианам и биржам, интегрированным с OP Mainnet, Base или World Chain, необходимо включить миграцию на PQ в свою дорожную карту на ближайшие пять лет, а не десять. Обновленный календарь вывода из эксплуатации стандартов NIST через три года повлияет на институциональные закупки раньше, чем дело дойдет до хардфорков Optimism.

Для операторов инфраструктуры вопрос не в том, стоит ли мигрировать, а в том, когда начинать. Окно двойной поддержки в Superchain означает отсутствие операционного принуждения до тех пор, пока в конце десятилетия не вступит в силу исполнение требований, эквивалентное Фазе B. Однако опросники комплексной проверки (due diligence) со стороны институциональных покупателей станут фактором принуждения в гораздо более короткие сроки.

BlockEden.xyz управляет RPC-инфраструктурой промышленного уровня для Optimism, Base и всей экосистемы Ethereum L2. Поскольку в ближайшее десятилетие Superchain переходит на постквантовые подписи, наша команда отслеживает эту миграцию вместе с нашими партнерами — чтобы сети, на которых вы строите свои продукты, оставались верифицируемыми в день Q-Day и далее. Изучите наш маркетплейс API, чтобы развертывать решения на инфраструктуре, рассчитанной на долгосрочную перспективу.

Источники​

Share on Twitter