Анализ: USDC может оставаться уязвимым, пока кошельки и хост-цепочки не перейдут на новые решения

Автор утверждает, что USDC может оставаться уязвимым, пока кошельки, кастодианы, мосты, пользователи и хост-цепочки не смогут перейти на более безопасную авторизацию транзакций. В текущей документации Circle по контрактам содержатся 37 строк USDC в основной сети. 31 августа Circle предупредила разработчиков о необходимости провести инвентаризацию криптографии, выявить зависимости от поставщиков и подготовиться к ротации ключей. Circle назвала 813 логических кубитов августовским рекордом 2026 года по минимальной ширине на ECDSA.fail. Само по себе это число не описывает полноценную атаку Шора, глубину ее схемы, накладные расходы на коррекцию ошибок или время ее выполнения на физическом оборудовании. В статье, опубликованной в марте 2026 года, оценивалось, что для атаки на дискретный логарифм на эллиптической кривой с 256-битным ключом может потребоваться менее 1 200 логических кубитов и менее 90 млн вентилей Тоффоли. В статье также оценивалась отдельная конфигурация с менее чем 1 450 логическими кубитами и менее чем 70 млн вентилей Тоффоли. Этот сценарий с длительностью в несколько минут предполагал сверхпроводящую архитектуру с высокой тактовой частотой, физическую вероятность ошибки 10^-3, планарную связность и менее 500 000 физических кубитов. Эти оценки не дают даты создания такой машины. Сравнение Circle с процессором Willow компании Google также различает 105 физических кубитов и 105 готовых к атаке логических кубитов. NIST стандартизировал SLH-DSA в FIPS 205 и заявляет, что организациям следует уже сейчас начинать замену криптографии, уязвимой для квантовых атак. Горизонт NIST на 2035 год касается вывода из употребления и удаления из стандартов, а не прогноза наступления Q-day. Arc может проверять подписи SLH-DSA-SHA2-128s через прекомпиляцию уровня исполнения. В руководстве Arc по кастодиальному хранению по-прежнему указано подписание транзакций с помощью secp256k1 ECDSA. Дорожная карта Arc предусматривает бета-версию подписей кошельков, устойчивых к квантовым атакам, с возможностью добровольного подключения при запуске основной сети, а подписи валидаторов, устойчивые к квантовым атакам, — позднее. Circle заявляет, что Arc еще не выбрала окончательную схему подписей транзакций, устойчивую к квантовым атакам, и ожидает поддержку гибридного ECDSA в период миграции. На странице Circle об USDC указано 35 сетей по состоянию на 29 июня 2026 года, хотя перечислены 37 названий. В отдельной таблице Circle Mint получается 38 сетей только при включении тестовой сети Arc. Solana использует подписи Ed25519. Polkadot поддерживает аккаунты sr25519, Ed25519 и ECDSA. Для поправок XRPL требуется поддержка более 80% доверенных валидаторов в течение двух недель. Изменения протокола Algorand требуют ончейн-сверхбольшинства. Обновления Stellar зависят от консенсуса валидаторов. Средства контроля Circle на уровне токена включают выпуск, сжигание, приостановку, внесение в черный список и обновление контрактов. Эти средства могут помочь сдержать выявленный инцидент в поддерживаемом контракте. Однако они не могут заменить закрытый ключ пользователя или изменить проверяющий подпись механизм хост-цепочки. Пользователи и кастодианы должны переместить средства с уязвимых аккаунтов через кошельки и хост-цепочки, принимающие подпись назначения. Операторы мостов должны защищать свои механизмы подписания и управления контрактами, одновременно координируя ликвидность по обе стороны. Сообщества базового уровня должны одобрить и развернуть изменения протокола. Производители кошельков, поставщики аппаратных средств и биржи должны поддерживать старые и новые подписи в переходный период. Для работоспособного развертывания потребуются перечни уязвимых и неуязвимых ключей, протестированные типы аккаунтов назначения, поддержка новых подписей и политики восстановления для остатков, которые не перемещаются. Circle может координировать этапы для своих контрактов и сервисов, но каждая хост-экосистема сама будет решать, когда и каким образом закрыть свой классический путь.