BNB Chain пожертвувала швидкістю заради постквантової стійкості
Розробники BNB Chain відзвітували про результати тестування переходу мережі на постквантову криптографію (PQC). Експеримент підтвердив теоретичну готовність блокчейна до майбутніх загроз, але виявив істотне падіння продуктивності.
Команда замінила стандартні підписи транзакцій ECDSA та підписи голосів валідаторів BLS12-381 на постквантові механізми ML-DSA-44 і STARK-агрегацію.
Під час випробувань пропускна здатність мережі для простих переказів знизилася на 40% — з 4973 до 2997 TPS. Для змішаного навантаження падіння склало близько 35%.
Головним бар’єром для масштабування став різкий ріст обсягу даних:
- розмір типової транзакції зріс зі 110 байт до 2,5 КБ;
- обсяг блоку зріс зі 130 КБ до ~2 МБ.
Розробники зазначили, що головна проблема полягає в обмеженнях пропускної здатності каналів передавання даних через збільшену вагу блоків.
Додаткові технічні деталі містяться на GitHub. У межах Proof-of-Concept команда:
- впровадила новий тип транзакції PQTxType (0x05);
- створила ончейн-реєстр PQ Registry (0x70) для зберігання публічних ключів;
- замінила лінійну агрегацію BLS на pqSTARK, що дозволило стиснути підписи валідаторів із коефіцієнтом 43:1.
Вибір стандарту ML-DSA-44 зумовлений балансом між безпекою та розміром ключів.
Експеримент у BNB Chain показав, що перехід до постквантового захисту можливий на рівні великого EVM-сумісного блокчейна. Головний бар’єр для впровадження — не консенсус, а зростання навантаження на мережу.
BNB Chain стала однією з перших платформ, що публічно продемонстрували практичні витрати переходу на PQC. Водночас інші блокчейни також активно готуються до настання квантової епохи.
Ripple представила план захисту XRP Ledger від квантової загрози. Ініціатива передбачає паралельну роботу у двох напрямах — поступову міграцію та аварійний сценарій на випадок настання Q-day (моменту зламу класичної криптографії).
Неприбуткова організація Ethereum Foundation оприлюднила дорожню карту захисту мережі від квантових комп’ютерів. План передбачає чотири хардфорки до 2029 року.
Спільнота біткоїна також жваво обговорює це питання. Розробник Джеймсон Лопп і група експертів представили чернетку пропозиції BIP-361. Ініціатива передбачає заморозку монет, уразливих для квантових комп’ютерів.
Нагадаємо, у квітні незалежний дослідник Джанкарло Леллі обчислив 15-бітний криптографічний ключ на ECC за допомогою загальнодоступного квантового комп’ютера.