QRL 2.0 может определить будущее криптовалют. Почему так мало кто пытается?

Семь недель я смотрел на одну и ту же цифру. С 18 сентября по 30 октября еженедельный отчёт QRL показывал аудиты на уровне 60%. Каждую пятницу я открывал его в надежде, что цифра сдвинулась. Каждую пятницу она стояла на месте, а мои сомнения росли.

А 6 ноября она выросла до 65%. 13 ноября дошла до 70%.

Мне вспомнились слова разработчика из конкурирующего проекта: ещё долго никто другой не возьмётся за полноценную квантово-устойчивую платформу смарт-контрактов, потому что это слишком сложно. Я не был уверен, что верю в это. Поэтому я разобрался, чего это стоит на самом деле.

Защитить кошелёк проще всего: заменяешь одну подпись другой. А вот платформа смарт-контрактов совсем другое дело. Тысячи валидаторов круглые сутки подписывают голоса, и их подписи во много раз больше, чем в Ethereum. Нужны новый компилятор, новые кошельки и поддержка аппаратных кошельков. И каждый уровень должен пройти аудит, потому что одна ошибка в основании обрушивает всё, что стоит сверху. Ethereum со всеми своими деньгами и талантами ориентируется примерно на 2029 год. Небольшая команда QRL уже готовит свой третий тестнет.

Зачем же браться за что-то настолько трудное? Посмотрите, что было в прошлый раз. Ethereum запустился в 2015 году и дал людям то, на чём можно строить. К 2017 году продажи токенов собрали более 5 миллиардов долларов. Приложения привели людей. А теперь представьте утро, когда квантовый компьютер взломает свой первый настоящий ключ. Приложениям повсюду понадобится безопасное место для работы, и QRL 2.0 хочет стать этим местом.

И, возможно, дело не ограничится 2.0. QRL 2.0 представляет собой хардфорк: новая сеть с новыми правилами, и переход на неё состоится в любом случае. Но хардфорк не обязан отключать старую сеть. Старая сеть работает до тех пор, пока люди запускают её программное обеспечение. Так что, когда 2.0 заработает, QRL 1.0 могла бы продолжать работать рядом. Ethereum не заменил Bitcoin, и оба продолжали расти бок о бок. Это пока лишь идея, но если 1.0 продолжит работу, оживлённая QRL 2.0 могла бы точно так же привлечь к ней новое внимание.

Так насколько продвинулась QRL 2.0? Команда строит снизу вверх, и аудиты можно проследить слой за слоем.

Сначала криптография: код, который создаёт ключи, подписывает и проверяет каждую транзакцию. Trail of Bits провела аудит go-qrllib, библиотеки на Go, на которой работает узел. Halborn провела аудит qrypto.js, библиотеки на JavaScript, которой пользуются кошельки и приложения. Все замечания устранены, и оба отчёта опубликованы.

Затем инструменты. Приложение для Ledger завершило аудит и исправления в сентябре, а инструмент для проверки официальных релизов тоже завершил свой аудит.

Дальше Hyperion, язык, на котором разработчики будут писать смарт-контракты. Аудит провела Ciphsure, и исправления вышли на этой неделе в Hyperion 0.3.1. Отчасти поэтому цифра наконец сдвинулась.

Остаются две программы, на которых работает сама сеть. go-qrl исполняет транзакции и контракты. qrysm отвечает за proof of stake, где валидаторы договариваются, какие блоки настоящие. Именно их аудиты и остались, а еженедельный отчёт оценивает эту внутреннюю проверку в 85%. Оба построены на программном обеспечении Ethereum, коде, который годами проверялся в боевых условиях на Ethereum, в том числе в нескольких непростых ситуациях, которые разработчики Ethereum исправили. Сложная часть в том, что изменила QRL: она встроила квантово-устойчивые подписи, и эта часть совершенно новая.

QRL 2.0 явно продвигается, и команда прошла долгий путь. Я не могу сказать, когда всё будет готово и не будет ли новых задержек. Но могу сказать, что цифра снова движется, и это приятно видеть. Желаю команде удачи на финишной прямой.