Почему я считаю QRL лучшей квантово-устойчивой монетой

Меня спрашивают, почему я считаю QRL лучшей квантово-устойчивой криптовалютой, если есть более новые. Мой ответ начинается с того, что большинство упускает. Любой блокчейн использует криптографию в двух местах. Ваш кошелёк подписывает транзакции, доказывая, что монеты принадлежат вам. А сеть должна договориться, какие блоки настоящие, и это называется консенсусом. Сети на Proof-of-Work договариваются через майнинг, который использует только хеширование. Сети на Proof-of-Stake договариваются через валидаторов, которые подписывают свои голоса. Монета квантово-безопасна лишь настолько, насколько безопасен более слабый из этих двух уровней.

Важен и тип криптографии. Эллиптические кривые, на которых сегодня держится большая часть крипты, падут перед большим квантовым компьютером. Схемы на решётках, такие как ML-DSA, это новые стандарты NIST, созданные для защиты от квантовых атак. Схемы на основе хеш-функций опираются на меньшее число допущений, чем любые другие: только на хеш-функции, от которых и так зависит каждый блокчейн. И всё это должно быть с открытым кодом и пройти аудит, чтобы любой мог проверить.

✅ Квантово-устойчиво (на хешах или решётках) · ❌️ Не квантово-устойчиво (эллиптические кривые: большой квантовый компьютер может их взломать) · ⚠️ Частично устойчиво или не задокументировано

QRL 1.0 здесь единственная монета, которая построена на хешах в обоих местах, и так было для каждого аккаунта и каждого блока с 2018 года, без всякой необходимости что-то включать. Bitcoin показывает, почему важны оба уровня: его майнинг безопасен, а кошельки уязвимы. Ближе всех подошёл Mochimo, но более короткий хеш адреса оставляет ему меньший запас прочности. Квантовый компьютер примерно вдвое снижает стойкость хеша: 256 бит превращаются примерно в 128, а 160 бит примерно в 80.

Настоящая сила QRL 2.0 в криптоагильности. Каждый адрес 2.0 содержит небольшую метку типа, которая указывает, какую схему подписи он использует. Первой идёт ML-DSA-87, следующей планируется SPHINCS+, а в Go-библиотеке QRL уже есть и Falcon. Новые схемы можно добавлять по мере развития криптографии, не перестраивая адреса и не заставляя всех начинать заново. Добавьте к этому Proof-of-Stake и смарт-контракты, квантово-безопасные с самого запуска, и получится архитектура, рассчитанная надолго, а не просто на выпуск.

Идеален ли QRL? Нет. 2.0 всё ещё в тестнете, аудиты пройдены на 65%, а команда движется медленнее, чем мне хотелось бы. Ещё я был бы рад увидеть ту же агильность и для ключей валидаторов.

Но QRL не добавлял квантовую устойчивость как функцию. Он с самого начала был создан ради неё и создан так, чтобы продолжать адаптироваться. Поэтому я выбираю его.