ББ-221: Пост-квантовая криптография. Bitcoin и Ethereum

Михаил Кудинов — криптограф в Blockstream, соавтор разрабатываемых протоколов пост-квантовых подписей для Bitcoin и Ethereum.

Вторая часть серии о пост-квантовой криптографии посвящена практическим аспектам обновления Bitcoin и Ethereum в свете угрозы криптографически релевантного квантового компьютера (CRQC).

Обсуждаем, почему стандартизованные алгоритмы NIST не получится внедрить «как есть», как устоены hash-подписи (stateful и stateless), SHRINCS и решётки. Подробно разбираем агрегацию подписей валидаторов в Ethereum. Затем обсуждаем пост-квантовый переход в мире Bitcoin: BIP-360, BIP-361, плюсы и минусы заморозки старых монет, а также квантовый FUD в крипто-твиттере. Завершаем практическими советами держателям кошельков.

Таймкоды:

• 00:00 — Вступление
• 04:38 — Зачем блокчейнам переход на пост-квантовые подписи
• 06:01 — SNARKs и ZKP под угрозой CRQC
• 08:02 — Почему стандарта NIST недостаточно для блокчейнов
• 12:30 — Сид-фраза, ключи и адреса: что уязвимо к CRQC
• 17:29 — Сколько BTC лежит с известным публичным ключом
• 22:05 — Переиспользование адресов и входящие переводы
• 23:26 — Сколько времени нужно для квантовой атаки
• 28:51 — Q-Day как постепенный переход
• 30:12 — Bitcoin: hash-подписи, решётки и изогении
• 35:31 — Stateful-подписи: рассинхрон двух устройств
• 40:05 — SHRINCS и сравнение hash vs решётки
• 47:28 — Ethereum: агрегация подписей валидаторов
• 52:22 — Как билдеры агрегирует подписи
• 57:44 — Статья Chaincode: двух- и семилетний план миграции
• 1:02:03 — Снедрение PQC сложнее, чем SegWit и Taproot?
• 1:03:28 — Nic Carter и квантовый FUD
• 1:08:51 — Бесхозные монеты: Hourglass или заморозка?
• 1:10:52 — Доказательство владения seed вместо freeze
• 1:21:13 — Сценарий «спасения» монет Сатоши
• 1:24:15 — Ethereum: когда переходить на PQC?
• 1:27:25 — Zcash и другие блокчейны
• 1:28:39 — CRQC или несогласованная миграция: что опаснее
• 1:32:13 — Что делать держателям BTC и ETH сегодня

Ссылки:

• Mikhail Kudinov (личный сайт)
• Quantum resistance (Bitcoin Optech)
• An Explanation of Post-Quantum Signature Schemes | Bitcoin 2026
• Safeguarding cryptocurrency by disclosing quantum vulnerabilities responsibly(блог Google)
• Coinbase Quantum Advisory Council Publishes Position Paper on Quantum Computing and Blockchain
• Bitcoin's Quantum Defense
• Hash-based Signature Schemes for Bitcoin (статья, 2025)
• SHRINCS: 324-byte stateful post-quantum signatures with static backups
• Schnorr, But with Vectors: Lattice-based Signatures Explained
• Hash-Based Multi-Signatures for Post-Quantum Ethereum (статья)
• Bitcoin Post-Quantum Computing (отчёт Chaincode Labs, 2025)
• BIP 360: Pay-to-Merkle-Root (P2MR)
• BIP 361 (Post Quantum Migration and Legacy Signature Sunset)
• Bitcoin developers are mostly not concerned about quantum risk
• How to resolve the matter of the Satoshi coins without a freeze
• Avoiding An Unnecessary Quantum Freeze (блог BitMEX)
• PACTs: Protecting Your Bitcoin From a Quantum Sunset
• Justin Drake on Neutral Atoms, Quantum Cryptanalysis, Google 2029, with ZKProof.org cryptographers
• Ethereum’s Quantum Plan Before Q-Day with Justin Drake (подкаст Bankless)

Спасибо нашим спонсорам!

• Zerion – Enterprise-grade web3 API
• Fluence – децентрализованная облачная платформа
• 1inch – свопаем токены по лучшим курсам с 1inch
• AckiNacki — the fastest blockchain possible

Поддержите подкаст! https://basicblockradio.com/donate/

Заходите в наш чат: https://t.me/basicblockradio_chat

Наш сайт: https://basicblockradio.com/