Блокчейн Quantus запустил основную сеть с защитой от квантовых компьютеров

Quantus вывел сеть с постквантовой подписью с нулевого блока

Команда встроила постквантовую криптографию на уровне протокола — не апгрейдом, а с генезиса. Архитектурный разбор и сухой вердикт ниже.

Подпись, оверхед и агрегация

Quantus верифицирует транзакции через ML-DSA — стандарт цифровой подписи, финализированный NIST в 2024 году. Используются одновременно ML-DSA-65 и ML-DSA-87, что даёт двойное покрытие по стойкости и размеру ключа. Прямая плата — размер транзакции: ~7 КБ против ~100 байт у Bitcoin, оверхед порядка 70x. Каждая нода хранит и валидирует эти подписи, а значит, диск и пропускная способность сети получают удар, который нельзя списать на маркетинг.

Команда компенсирует это нативной агрегацией: на цепочку уходят succinct proofs, и эффективность растёт с объёмом. Базовый консенсус — proof-of-work, без преимущества Quantus Labs при майнинге, эмиссия QTC ограничена 21 миллионом. Целевое время блока — 12 секунд, на тестах зафиксировано 430 TPS. Поверх базового слоя работают Wormhole для приватности транзакций и aggregation layer для роста пропускной способности.

Аудит и реальная экспозиция рынка

Перед запуском проект прошёл ревью у четырёх фирм — Neodyme, Eiger, Hashcloak и V12. Параллельно в августе на Immunefi прошёл открытый аудит-конкурс. Для mainnet с нестандартной криптографией это адекватный минимум покрытия.

Отдельный артефакт — публичный трекер migration.fail. По данным проекта, текущая экспозиция крипторынка к квантовым атакам оценивается в $2.7 трлн. Из крупных сетей постквантовая защита транзакций уже работает у NEAR и Algorand, однако ни одна из них не завершила полный переход на уровне всего протокола. Сооснователь и CEO Quantus Кристофер Смит в комментарии для Finbold подчеркнул, что elliptic-curve криптография остаётся точкой отказа и что миграция требует участия всей индустрии.

Что отслеживать в проде

Главный технический вопрос — поведение ML-DSA под реальной нагрузкой mainnet. 430 TPS на тестнете — это синтетика; устойчивая картина проявится, когда хэшрейт и мемпул выйдут на стабильный режим. Второй момент — стабильность succinct proofs от aggregation layer: при сбое агрегации оверхед размера транзакции немедленно становится узким местом. Третье — Wormhole. Приватность исторически остаётся источником самых дорогих уязвимостей, и любая криптографическая надстройка поверх постквантовой подписи требует отдельного ревью.

Вердикт: архитектура внутренне согласована, аудит покрыт приемлемо, постквантовая подпись — не косметика, а системное решение. Но 70-кратный оверхед на размер транзакции — это параметр, который нужно мерить на проде, а не на слайде питча.