Постквантовая защита TRON: Джастин Сан обещает mainnet «в любой момент», но её там пока нет

Тема дня у Джастина Сана — постквантовая защита TRON: 10 октября основатель сети написал, что постквантовая криптография «уже работает в тестнете», а TRON «готов в любой момент» включить её в основной сети. Для всех, кто гоняет USDT через TRON, звучит важно. Но проверка показывает: код в тестнете лежит с конца июня, а в mainnet нет ни релиза, ни голосования. Разбираемся, что реально включено.

Что произошло

В субботу, 10 октября, Джастин Сан написал в X, что постквантовая криптография TRON «теперь работает в тестнете», а сеть «готова принести квантовую устойчивость в mainnet в любой момент». Он также назвал TRON одной из немногих крупных сетей, которые станут квантово-устойчивыми до «Q-Day» — момента, когда квантовый компьютер сможет ломать нынешние подписи.

Издание Crypto Watch Desk проверило заявление и напомнило: тестнетная часть не новая. Релиз Nile с постквантовыми подписями вышел 30 июня, а спецификация TIP-899 открыта 1 июля и до сих пор помечена как черновик.

«Постквантовая схема в тестнете — хорошее начало, но она не защищает ни один аккаунт в mainnet, пока за неё не проголосуют и ею не начнут пользоваться», — резюмирует Crypto Watch Desk.

Как устроена постквантовая защита TRON

Сейчас TRON, как биткоин и Ethereum, использует подписи ECDSA на эллиптических кривых. Теоретически достаточно мощный квантовый компьютер может их взломать. Постквантовые схемы опираются на другую математику, для которой эффективных квантовых алгоритмов не известно.

По описанию релиза на GitHub, тестнет получил две схемы, и каждая включается отдельным предложением комитета:

• FN-DSA-512 (Falcon-512) — подпись переменной длины до 667 байт, публичный ключ 896 байт;
• ML-DSA-44 (Dilithium-2) — подпись фиксированной длины 2420 байт, публичный ключ 1312 байт.

Для сравнения, у ECDSA публичный ключ 33 байта, а подпись 65. То есть цена защиты — размер: транзакции становятся тяжелее, а значит, растёт нагрузка на пропускную способность и хранилище. В релизе постквантовая подпись даже учитывается как расход bandwidth, а число таких транзакций в очереди ограничено тысячей. Есть и прекомпиляции для смарт-контрактов, включая смешанную мультиподпись ECDSA плюс постквантовой схемы.

Crypto Watch Desk 10 октября прочитала параметры обеих сетей. В Nile переключатель Falcon-512 включён, а Dilithium-2 — нет. В mainnet 80 параметров против 82 в тестнете, и ни одного постквантового среди них. Чтобы фраза «в любой момент» стала реальностью, нужен релиз ноды с этим кодом и голосование Super Representatives — выборных производителей блоков. Ни того, ни другого издание не нашло.

Справедливости ради, медленную часть работы TRON сделала публично: есть рабочий код, письменная спецификация, тестнет, где одна схема уже крутится, и дизайн, который не трогает старые адреса. Ещё 2 июля разработчики пригласили пользователей попробовать постквантовые подписи в Nile. Но в августе в комментариях к спецификации они всё ещё решали, как хранить публичные ключи. Автор разбора считает наиболее вероятным поэтапный сценарий: сначала в mainnet включат одну схему, скорее всего Falcon-512, а реальная защита придёт только по мере поддержки кошельками и биржами.

Что это значит для тебя

Если ты держишь USDT или TRX в сети TRON, прямо сейчас ничего не меняется: твой адрес работает на ECDSA, как и раньше. Постквантовая защита TRON — это задел на будущее, и полезным он станет только при трёх условиях:

1. Схемы включат в основной сети через голосование.
2. Кошельки, биржи и смарт-контракты добавят поддержку новых ключей.
3. Пользователи сами перенесут средства на защищённые ключи — автоматически это не произойдёт.

Квантовая тема сейчас на пике из-за призыва Джастина Дрейка готовиться к худшему, мы разбирали его в материале про режим бункера. Но реального квантового компьютера, способного ломать подписи, пока нет. Для пользователя TRON сегодня куда реальнее другие риски — например, заморозка USDT эмитентом, как в истории с иском Conduit к Tether, или банальный фишинг. Так что постквантовая защита TRON не повод расслабляться в базовой безопасности.

FAQ

Постквантовые подписи уже есть в основной сети TRON? Нет. Они работают только в тестнете Nile, и там включена лишь одна из двух схем — Falcon-512.

Когда их включат в mainnet? Даты нет. Нужен релиз ноды и голосование Super Representatives. Crypto Briefing пишет, что цель по mainnet сдвинулась на конец года, но это не подтверждено источником TRON.

Нужно ли менять адрес? Сейчас нет. По спецификации схемы опциональные, а формат адресов сохраняется. Когда поддержка появится в mainnet и кошельках, переход на новые ключи будет добровольным.

Насколько это замедлит сеть? Подписи и ключи в десятки раз больше, чем у ECDSA, поэтому каждая такая транзакция тяжелее. Точный эффект на пропускную способность в mainnet пока не измерен.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.