Постквантовый Algorand v5.0.0 подходит к мейннету после поддержки 90% узлов

«Создано для того, что дальше» — и голосование, которое на это отвечает

algorand.co¹, главная страница Algorand Foundation¹, встречает посетителей слоганом «Создано для того, что дальше. Готово уже сейчас» и вопросом «А вы готовы?». Ответ на него на этой неделе даёт сама сеть. Go-Algorand 5.0.0²³ — крупнейшее обновление протокола с момента запуска вознаграждений за стейкинг в январе 2025 года — вышел 12 августа, 15 августа преодолел порог поддержки в 90% узлов и сейчас завершает обязательный период ожидания длиной 208,000 раундов, то есть около семи дней, после чего примерно 22 августа ожидается активация в мейннете. Вот подтверждение Фонда: «Обновление v5.0.0⁴ достигло необходимого порога поддержки в 90% 15 августа. Оно заработает в мейннете после обязательного периода ожидания в 208,000 раундов (~7 дней)».

Это квалифицированное большинство — по сути голосование операторов, а не решение Фонда: механизм обновления Algorand собирает голоса участвующих узлов в течение определённого окна и требует квалифицированного большинства, поэтому релиз становится действующим правилом консенсуса лишь тогда, когда его запускает достаточная часть парка узлов. К тому же данные здесь самоотчётные: цифра 90% взята из собственного подсчёта Фонда, а независимой переписи внедрения узлов вместе с объявлением не публиковалось.

Этот релиз — первый результат дорожной карты постквантовой защиты⁵, опубликованной Фондом в июне, и три её части держатся вместе: нативные аккаунты Falcon-1024, модель комиссий, которая оценивает фактическое содержимое транзакции, и заметно более крупная среда для смарт-контрактов. Среднее изменение — ключ к двум другим: ничего из этого нельзя было выпустить при старой фиксированной комиссии.

Нативные постквантовые аккаунты и цена размера

Почти вся безопасность в криптовалютах сегодня держится на подписях Ed25519 — математике эллиптических кривых, неломаемой классическими компьютерами, но в принципе уязвимой перед достаточно мощной квантовой машиной, выполняющей алгоритм Шора. Речь о риске «собери сейчас, расшифруй потом»: записанные сегодня данные могут быть вскрыты десятилетия спустя. Algorand отвечает на это поэтапно: State Proofs, подписанные Falcon — решётчатой схемой, отобранной NIST, — привязывают историю сети к её генезису с 2022 года, а первую постквантовую транзакцию в мейннете сеть провела в 2025 году.

До v5.0.0⁶ квантово-устойчивый аккаунт приходилось собирать из LogicSig — смарт-контрактной программы без состояния, которая встраивает проверку Falcon в правила самого аккаунта. Это работало, но, как признаёт собственный блог разработчиков Фонда, требовало объединения нескольких транзакций и мешало совместимости с DeFi-протоколами, которым нужны собственные слоты в группе транзакций, да и большинство кошельков этот подход обходили стороной. Нативная поддержка⁷ делает Falcon-1024 полноценным способом авторизации аккаунта — на равных с Ed25519.

Механика здесь важна из-за размера. Публичный ключ Falcon-1024 занимает 1,793⁸ байта против адреса в 32⁹ байта, поэтому адрес выводится как хеш — SHA512_256 от доменного разделителя, идентификатора схемы, однобайтовой соли и самого публичного ключа, — а сам ключ путешествует внутри каждой транзакции, не раздувая реестр. Соль, подбираемая максимум за 256 попыток, гарантирует, что полученный адрес не является допустимой точкой на кривой Ed25519, поэтому никакой классический приватный ключ ему соответствовать не может; квантовому злоумышленнику против него нечего подписывать.

Честная цена компромисса: ключи Falcon более чем в 50 раз крупнее публичного ключа Ed25519 и примерно в 20 раз крупнее его подписи, их нельзя проверять пакетно, как Ed25519, и именно за них взимает плату новая модель комиссий — три минимальные комиссии за постквантовую транзакцию. И обновление не делает Algorand неуязвимым для квантовых атак. Сам консенсус — предложение блоков и голосование — по-прежнему работает на Ed25519; исследовательская работа о постквантовом VRF ожидается не раньше начала 2027 года; аппаратные кошельки в этом релизе Falcon не поддерживают. В собственной публикации Фонда говорится, что ни одна система не может быть полностью защищена от будущего, а сроки наступления квантовой эры в отрасли обсуждаются: цель Фонда — широкая устойчивость к концу 2027 года — на три года опережает миграционную цель NSA, и именно это и есть аргумент в пользу того, чтобы действовать сейчас.

Комиссии, которые оценивают то, чем вы пользуетесь, — и спор о том, достаточно ли этого

Несущая конструкция — именно модель комиссий. По новым правилам¹⁰ затраты сети на транзакцию измеряются в «usage» — множителе к минимальной комиссии с фиксированной точкой: у обычной транзакции usage равен 1,000,000, и она платит одну минимальную комиссию; транзакция, авторизованная через Falcon, добавляет 2,000,000¹¹, то есть три комиссии в сумме; за поля сверх лимита взимается надбавка в одну десятитысячную минимальной комиссии за байт. Обещание совместимости, данное старшим вице-президентом по протокольной инженерии Джоном Джаннотти, имеет чёткие границы: «Ни одна транзакция, законная сегодня, не будет стоить дороже по этим новым правилам» — бесплатные лимиты для примечаний, аргументов, программ и LogicSig как минимум не уменьшились, а надбавки начинаются только за их пределами. Фонд представляет эти поступления как первый шаг к самоокупаемой сети: дополнительные комиссии уходят в тот же сток, из которого платят операторам узлов.

Источник: 12 algorand.co

Достаточно ли этого — вопрос спорный. Дискуссия об устойчивости сети идёт на Algorand Forum¹³ весь год под флагом готовящейся статьи «King Safety». Давний критик Maugli в апреле так описал настроения: «Технология хороша. Экономика сломана». Разработчик Ludo (scholtz) в августе доказывал, что комиссионные поступления не сравнятся примерно со 154M ALGO, проданными за последний год с двух отслеживаемых адресов Фонда, даже при щедрых допущениях о пропускной способности. V5.0.0¹⁴ обходит этот спор стороной: она ничего не повышает для транзакций, законных сегодня, но тихо устанавливает механику, которая понадобится будущей плате за перегрузку, — заголовки блоков теперь несут значение Load, а CongestionTax, смоделированный по образцу EIP-1559, пока лишь измеряется и игнорируется.

Более крупный инструментарий, оплаченный той же моделью

Оплата по фактическому использованию — это ещё и то, что делает возможным выпуск новых возможностей для разработчиков. Потолок программы смарт-контракта удваивается¹⁵ с 8,192¹⁶ до 16,384 байт, и — что принципиально — число страниц больше не фиксируется при создании: приложение может расти на месте, сохраняя свой ID, адрес и состояние, а новое поле SizeSponsor определяет, на кого ложится обязательство по минимальному балансу за дополнительные страницы; прочитать его можно через app_params_get. Хранилище Box, прежде приватное для каждого приложения, теперь можно открывать для общего доступа двумя флагами — ForeignBoxReads для чтения и FamilyBoxAccess для чтения и записи между приложениями с общим создателем, — при этом протокол заново закрывает опасность повторного входа, которую иначе открыло бы общее изменяемое состояние. AVM v13 добавляет полный SHA-512 и poseidon2 — хеш, удобный для арифметизации и подходящий для доказательств с нулевым разглашением, — а давно устаревшая конечная точка dryrun и инструмент tealdbg удалены в пользу simulate.

У операторов есть домашнее задание: Indexer v3.10.0¹⁷ и Conduit v1.10.0¹⁸ были опубликованы 10 августа специально для поддержки нового консенсуса, и оба нужно обновить, чтобы остаться в сети после окончания периода ожидания. Пользователи NodeKit запускают ./nodekit upgrade — начиная с v1.1.0¹⁹ эта команда обновляет и сам NodeKit; установки FUNC Program обновляются автоматически. Телеметрия Nodely²⁰ насчитала 19 августа около 2,661 постоянного узла мейннета против пика в 2,683 в день релиза — парк узлов на середине перехода.

Второй фронт: платить агентам через x402

Та же инфраструктурная логика движет и другим большим направлением сайта — агентной коммерцией. x402²¹, Machine Payments Protocol, переиспользует дремавший код состояния HTTP 402, чтобы платёж жил внутри цикла запрос-ответ: ИИ-агент запрашивает ресурс, сервер отвечает 402 и структурированными требованиями к оплате, агент проводит перевод USDC в блокчейне и повторяет запрос с доказательством оплаты. Ни API-ключей, ни биллинговых аккаунтов — по формулировке Фонда, «никаких ключей, никакой оплаты по счетам, никакого оформления заказа». Быстрая финальность и комиссии меньше цента делают Algorand тем слоем расчётов, который нужен этому стандарту.

Global x402 Challenge²², идущий с середины июля, добавляет к этому $100K USD плюс 500K²³ ALGO: разработчики превращают конечные точки API в платные сервисы, нагоняют реальный объём через GoPlausible x402 facilitator²⁴, проводящий расчёты в USDC на Algorand, и ранжируются по объёму, замеряемому в необъявленные заранее октябрьские окна; десять финалистов выступят на Devcon 8 в Мумбаи 3–6 ноября. Собственная таблица лидеров²⁵ этого facilitator'а на текущей неделе показывала 101 участника и общий объём около $278.7K, девять десятых которого пришлось на одну конечную точку категории developer tools, — честная картина того, насколько этот рынок ещё ранний.

Конфликт интересов стоит назвать прямо. Конкурс — это промо-программа, финансируемая Фондом, документацией которой служит собственный блог Фонда, а ранжирование, а значит, и право на приз, полностью зависит от учёта GoPlausible. Сами переводы USDC реальны и проверяемы в блокчейне, но атрибуция и итоговые цифры таблицы лидеров рассчитываются сторонним facilitator'ом, независимого аудита которого в этом исследовании не обнаружено; более того, этот контрагент вдобавок продаёт инструменты для агентов на Algorand. Команда, чья бизнес-модель строится на платной конечной точке, концентрирует видимость своей выручки в одном этом сервисе.

Фундамент, а не финиш

То, что выходит на этой неделе, — лишь первый результат долгого пути: Falcon-512 до конца года, постквантовый multisig к концу 2026 года, исследовательская работа о PQ VRF в начале 2027 года, а дальше самое трудное — миграция самого консенсуса. Вопрос с главной страницы «А вы готовы?» на сей раз можно подкрепить доказательствами: парк операторов проголосовал не словами, а делом, и реестр теперь считает постквантовую подпись полноправным гражданином. Честный вариант ответа «готовы» даёт сам Фонд: фундамент заложен, а крыша всё ещё строится.

Источники

• Algorand¹
• Go-Algorand v5.0.0 release²
• Algorand v5.0.0 is here. Here's what it means for you²⁶
• Getting ahead of the (elliptic) curve: what's in the next consensus upgrade¹⁰
• Algorand Post-Quantum Cryptography Roadmap⁵
• Enhancing on-chain flavor in Algorand 5.0 — Part 1: Salt⁷
• Algorand v5.0.0 has arrived: how to upgrade¹⁵
• The Global x402 Challenge is live²⁴
• x402 Facilitator leaderboard²⁵
• Devcon 8 — Mumbai²⁷
• Nodely network telemetry²⁰
• Algorand Forum¹³
• Algorand Post-Quantum Ledger²⁸
• Algorand newsroom²⁹
• Algorand Metrics Portal³⁰
• Algorand Foundation Announces Post-Quantum Security Roadmap, Targets Broad Quantum Resilience by 2027³¹
• Devcon 8 Tickets Are Live: Find Your Path to Mumbai | Ethereum Foundation Blog³²