Блокчейны готовятся к квантовой угрозе

29.07.2026 блокчейн кванты Криптография Лонгриды

Прогресс в области квантовых вычислений создает риски для алгоритмов цифровой подписи, лежащих в основе безопасности современных блокчейнов. Отрасль осознает эту угрозу и уже приступает к внедрению постквантовой криптографии (PQC). Разбираемся, в чем различие между PQC и квантовой физикой, кто из участников рынка готовится к новым реалиям всерьез, а кто лишь использует модный термин для привлечения внимания.

Краткий ответ

Разработчики адаптируют блокчейны к грядущим изменениям, модернизируя криптографию. Квантовых компьютеров, способных взломать биткоин, пока не создано, но криптоиндустрия уже запустила переход на PQC: одни проекты интегрируют новые алгоритмы, другие только разрабатывают архитектуру и планы миграции.

Почему это важно

Угроза квантового взлома вполне реальна. Алгоритм Шора при достаточной вычислительной мощности может решить математические задачи, лежащие в основе современной криптографии с открытым ключом, которая защищает транзакции. Если симметричные алгоритмы и хеш-функции устойчивы к квантовым атакам, то схемы на эллиптических кривых (ECDSA/EdDSA) остаются уязвимыми. В связи с этим актуальна стратегия HNDL (harvest now, decrypt later): злоумышленники уже сейчас собирают и архивируют перехваченный трафик, ожидая появления достаточно мощных компьютеров.

PQC представляет собой новые криптографические алгоритмы, основанные на математических задачах, для которых пока нет эффективных квантовых методов решения (например, задачи решеточной криптографии). Фундаментом стали три стандарта, утвержденные NIST в августе 2024 года:

* ML-KEM (обмен ключами, ранее CRYSTALS-Kyber)
* ML-DSA (цифровые подписи, ранее CRYSTALS-Dilithium)
* SLH-DSA (подписи на хешах, ранее SPHINCS+)

Эти стандарты легли в основу глобального перехода на квантово-устойчивые алгоритмы. На финальной стадии утверждения находится четвертый — FN-DSA на базе FALCON (FIPS 206).

Некоторые проекты изначально обладают квантовой устойчивостью. Например, QRL построен на хеш-подписях с момента запуска. Algorand использует решеточную подпись Falcon в своих State Proofs, обеспечивая квантово-устойчивую аутентификацию при кроссчейн-проверке. С флагманскими проектами ситуация сложнее: в сообществах биткоина и Ethereum продолжаются дискуссии и разрабатываются черновики дорожных карт. Для первой криптовалюты рассматриваются два предложения по изменению протокола — BIP-360 и BIP-361.

Первое вводит новый тип выхода Pay-to-Merkle-Root (P2MR), который по конструкции близок к Taproot, но исключает использование внутреннего публичного ключа, потенциально уязвимого для квантовой атаки. BIP-361 описывает саму миграцию и постепенный отказ от подписей Шнорра и ECDSA. На первом этапе, примерно через три года после возможной активации, предлагается запретить отправку средств на квантово-уязвимые адреса. Еще через два года расходы с таких адресов планируется связать со специальным механизмом восстановления, усложняющим кражу с помощью квантового компьютера.

В Ethereum одним из ключевых инструментов рассматривается абстракция учетной записи, которая позволит кошелькам переходить на постквантовые схемы подписи без хардфорка. Обновленная strawmap предлагает поэтапную защиту с горизонтом до 2030 года.

Другие участники процесса:

* Проект Blueshift разработал и запустил на блокчейне Solana решение Winternitz Vault для хранения средств с использованием квантово-устойчивых одноразовых подписей.
* Ripple раскрыла многоэтапный план подготовки XRP Ledger к новой эпохе.
* Circle продвигает собственный блокчейн Arc как изначально спроектированный с учетом устойчивости к квантовым атакам.
* Стратегия Zcash включает внедрение кошельков с механизмом восстановления после квантовой компрометации для экстренной защиты активов и постепенный переход протокола на постквантовые стандарты.

Важная оговорка: PQC — это математика, замена алгоритма подписи на новый, работающий на обычном оборудовании уже сегодня. QKD (квантовое распределение ключей) — это физика, где безопасность от перехвата обеспечивается законами квантовой механики. Блокчейны решают свою проблему именно через PQC, а не через QKD.

Что это значит для читателя и индустрии

С одной стороны, квантовая устойчивость — реальное конкурентное преимущество протокола: сеть, которая мигрирует заранее и грамотно, снижает экзистенциальный риск. С другой — термин «квантово-устойчивый» стал модным маркетинговым ярлыком, который используют повсеместно. Как проверять заявления? Обращать внимание на конкретику:

1. Использует ли проект именно стандартизированные NIST-алгоритмы или абстрактную «квантовую защиту»?
2. Есть ли открытый код и аудит?
3. Описан ли план миграции для существующих адресов или речь идет только о новых?

Защита от квантовой угрозы — это рутинная инженерная работа с датами и стандартами.

Q-чек ForkLog: постквантовая криптография

* Есть выручка? Напрямую нет — это инфраструктурная защита, а не продукт.
* Прототип или продукт? Продукт: стандарты NIST финализированы, библиотеки доступны.
* Дорожная карта или пресс-релиз? У серьезных проектов — карты миграции, конкретные предложения, стандарты и открытый код; у маркетинговых — громкие анонсы и лозунги.
* Кто платит? Стандарты — государство (NIST); внедрение — сами протоколы и вендоры.
* Что можно проверить сейчас? Открытые стандарты, код проектов.

Что дальше?

В следующем выпуске перейдем от математики к физике. Разберем квантовый интернет и QKD. Покажем, что защищает физика, а что остается уязвимым, где в квантовых коммуникациях реальные деньги, а где — научная фантастика, и как во все это уже вмешиваются государства с регулированием и госконтрактами.

Обменять