22 поста с тегом "Криптография"

Google говорит: 2029 год. Ethereum говорит: 2029 год. Гонка за замену каждого криптографического кирпичика в крупнейшей в мире платформе смарт-контрактов — без остановки машины — официально началась.

25 марта 2026 года Ethereum Foundation запустил pq.ethereum.org — специализированный центр безопасности, который объединяет результаты восьмилетних постквантовых исследований в единую дорожную карту действий. Более 10 команд разработчиков клиентов уже еженедельно запускают devnet-сети для проверки совместимости, тестируя квантово-устойчивые подписи в живых тестовых сетях. Посыл однозначен: эпоха отношения к квантовым вычислениям как к далекой гипотезе закончилась.

Каждый кошелек Ethereum, подпись валидатора и доказательство с нулевым разглашением опираются на одно и то же математическое допущение: факторизация больших чисел и вычисление дискретных логарифмов практически невыполнимы для любого компьютера. Квантовые машины со временем разрушат это допущение. Когда это произойдет, примерно 25% всех биткоинов по стоимости — и сопоставимая доля Ethereum — могут быть скомпрометированы всего за один день.

Ethereum Foundation не ждет наступления этого дня. 25 марта 2026 года организация запустила pq.ethereum.org — специализированный хаб постквантовой безопасности, который объединяет годы исследований в единую практическую дорожную карту. Более 10 команд разработчиков клиентов уже запускают еженедельные девнеты для проверки совместимости, а целевая дата обновлений основного уровня (Layer 1) намечена на 2029 год.

Это самая амбициозная криптографическая миграция, которую когда-либо предпринимала любая децентрализованная сеть, — и она уже идет.

Что, если бы вы могли доказать, что зарабатываете более 100 000 долларов в год, имеете действующий загранпаспорт или кредитный рейтинг FICO 800 — и все это без предъявления единого документа? Это обещание zkTLS, и в 2026 году эта технология стремительно переходит из области криптографической теории в производственную инфраструктуру.

Протокол Zero-Knowledge Transport Layer Security (zkTLS) расширяет возможности шифрования, которое уже защищает практически каждый веб-сайт, который вы посещаете. Вместо того чтобы просто защищать данные при передаче, zkTLS генерирует математические доказательства того, что определенные данные поступили из проверенного источника, — при этом сама исходная информация не раскрывается. Результатом является мост между закрытыми хранилищами данных Web2 и компонуемым, безразрешительным миром Web3.

Каждый закрытый ключ в каждом блокчейне — это бомба с часовым механизмом. Когда появятся отказоустойчивые квантовые компьютеры — возможно, уже в 2028 году — алгоритм Шора за считанные минуты взломает криптографию на эллиптических кривых, защищающую цифровые активы на сумму $ 3 триллиона. Гонка по обезвреживанию этой бомбы больше не является теоретической: NIST утвердил свои первые стандарты постквантовой криптографии (PQC) в августе 2024 года, а в 2026 году блокчейн-индустрия наконец переносит эти стандарты из академических работ в промышленный код.

Время Ethereum на исходе. Хотя квантовых компьютеров, способных взломать современную криптографию, еще не существует, Виталик Бутерин оценивает вероятность их появления до 2030 года в 20 % — и когда это произойдет, сотни миллиардов активов могут оказаться под угрозой. В феврале 2026 года он представил самую подробную дорожную карту квантовой защиты Ethereum, в основе которой лежат EIP-8141 и многолетняя стратегия миграции для замены всех уязвимых криптографических компонентов до наступления «Дня Q» (Q-Day).

Ставки никогда не были так высоки. Консенсус proof-of-stake в Ethereum, внешне управляемые аккаунты (EOA) и системы доказательств с нулевым разглашением — все они полагаются на криптографические алгоритмы, которые квантовые компьютеры могут взломать за считанные часы. В отличие от Bitcoin, где пользователи могут защитить средства, никогда не используя адреса повторно, система валидаторов и архитектура смарт-контрактов Ethereum создают постоянные точки уязвимости. Сеть должна действовать сейчас — иначе она рискует устареть, когда квантовые вычисления достигнут зрелости.

Квантовая угроза: почему 2030 год является крайним сроком для Ethereum​

Концепция «Дня Q» — момента, когда квантовые компьютеры смогут взломать современную криптографию — превратилась из теоретической проблемы в приоритет стратегического планирования. Большинство экспертов предсказывают наступление «Дня Q» в 2030-х годах, при этом Виталик Бутерин отводит примерно 20 % вероятности прорыву до 2030 года. Хотя это может показаться далекой перспективой, криптографические миграции в масштабах блокчейна требуют годы для безопасного выполнения.

Квантовые компьютеры угрожают Ethereum через алгоритм Шора, который может эффективно решать математические задачи, лежащие в основе RSA и криптографии на эллиптических кривых (ECC). В настоящее время Ethereum полагается на:

• ECDSA (алгоритм цифровой подписи на эллиптических кривых) для подписей пользовательских аккаунтов
• Подписи BLS (Боун — Линн — Шахам) для консенсуса валидаторов
• KZG-обязательства для доступности данных в эпоху после обновления Dencun
• Традиционные ZK-SNARK в решениях для обеспечения конфиденциальности и масштабирования

Каждый из этих криптографических примитивов станет уязвимым, как только появятся достаточно мощные квантовые компьютеры. Один квантовый прорыв может позволить злоумышленникам подделывать подписи, выдавать себя за валидаторов и опустошать пользовательские аккаунты, что потенциально поставит под угрозу модель безопасности всей сети.

Угроза особенно остра для Ethereum по сравнению с Bitcoin. Пользователи Bitcoin, которые никогда не используют адреса повторно, скрывают свои публичные ключи до момента траты средств, что ограничивает окно для квантовых атак. Однако валидаторы proof-of-stake в Ethereum должны публиковать открытые ключи BLS для участия в консенсусе. Взаимодействия со смарт-контрактами также регулярно раскрывают публичные ключи. Это архитектурное различие означает, что у Ethereum больше постоянных поверхностей атаки, которые требуют проактивной защиты, а не реактивного изменения поведения пользователей.

EIP-8141: основа квантовой защиты Ethereum​

В основе квантовой дорожной карты Ethereum лежит предложение EIP-8141, которое фундаментально пересматривает способы аутентификации транзакций аккаунтами. Вместо жесткого кодирования схем подписи в протоколе, EIP-8141 реализует «абстракцию аккаунта», перенося логику аутентификации из правил протокола в код смарт-контракта.

Этот архитектурный сдвиг превращает аккаунты Ethereum из жестких структур, поддерживающих только ECDSA, в гибкие контейнеры, которые могут поддерживать любой алгоритм подписи, включая квантово-устойчивые альтернативы. В рамках EIP-8141 пользователи смогут перейти на подписи на основе хешей (например, SPHINCS+), схемы на базе решеток (CRYSTALS-Dilithium) или гибридные подходы, сочетающие несколько криптографических примитивов.

Техническая реализация опирается на «фрейм-транзакции» — механизм, позволяющий аккаунтам указывать настраиваемую логику проверки. Вместо того чтобы EVM проверяла подписи ECDSA на уровне протокола, фрейм-транзакции делегируют эту ответственность смарт-контрактам. Это означает следующее:

1. Гибкость на будущее: новые схемы подписи могут быть внедрены без проведения хардфорков.
2. Постепенная миграция: пользователи переходят на новые стандарты в своем собственном темпе, вместо скоординированных масштабных обновлений в фиксированный день.
3. Гибридная безопасность: аккаунты могут требовать наличия нескольких типов подписей одновременно.
4. Квантовая устойчивость: алгоритмы на основе хешей и решеток устойчивы к известным квантовым атакам.

Разработчик Ethereum Foundation Феликс Ланге подчеркнул, что EIP-8141 создает критически важный «путь отхода от ECDSA», позволяя сети отказаться от уязвимой криптографии до того, как квантовые компьютеры достигнут зрелости. Виталик выступил за включение фрейм-транзакций в обновление Hegota, ожидаемое во второй половине 2026 года, что делает это краткосрочным приоритетом, а не отдаленным исследовательским проектом.

Четыре столпа: замена криптографического фундамента Ethereum​

Дорожная карта Виталика нацелена на четыре уязвимых компонента, требующих квантово-устойчивой замены:

1. Уровень консенсуса: от BLS к подписям на основе хеширования​

Консенсус proof-of-stake в Ethereum полагается на подписи BLS, которые агрегируют тысячи подписей валидаторов в компактные доказательства. Несмотря на свою эффективность, подписи BLS уязвимы для квантовых атак. Дорожная карта предлагает заменить BLS альтернативами на базе хеширования — криптографическими схемами, безопасность которых зависит только от устойчивых к коллизиям хеш-функций, а не от сложных математических задач, которые могут решить квантовые компьютеры.

Подписи на основе хешей, такие как XMSS (Extended Merkle Signature Scheme), предлагают доказанную квантовую устойчивость, подкрепленную десятилетиями криптографических исследований. Сложность заключается в эффективности: подписи BLS позволяют Ethereum экономично обрабатывать более 900 000 валидаторов, в то время как схемы на основе хеширования требуют значительно большего объема данных и вычислительных мощностей.

2. Доступность данных: переход от KZG-обязательств к STARK​

Со времен обновления Dencun Ethereum использует полиномиальные обязательства KZG для обеспечения доступности данных в «блобах» — системы, которая позволяет роллапам дешево публиковать данные, в то время как валидаторы эффективно их проверяют. Однако обязательства KZG полагаются на спаривания на эллиптических кривых, которые уязвимы для квантовых атак.

Решение заключается в переходе на доказательства STARK (Scalable Transparent Argument of Knowledge), безопасность которых обеспечивается хеш-функциями, а не эллиптическими кривыми. STARK по своей природе устойчивы к квантовым вычислениям и уже используются в zkEVM-роллапах, таких как StarkWare. Такая миграция позволит сохранить возможности Ethereum по обеспечению доступности данных, устранив при этом квантовую уязвимость.

3. Внешние учетные записи: от ECDSA к поддержке нескольких алгоритмов​

Самое заметное изменение для пользователей касается миграции более 200 миллионов адресов Ethereum с ECDSA на квантово-безопасные альтернативы. EIP-8141 обеспечивает этот переход через абстракцию аккаунта, позволяя каждому пользователю выбрать предпочтительную квантово-устойчивую схему:

• CRYSTALS-Dilithium: стандартизированные NIST подписи на основе решеток, предлагающие строгие гарантии безопасности
• SPHINCS+: подписи на основе хешей, не требующие никаких предположений, кроме безопасности самой хеш-функции
• Гибридные подходы: сочетание ECDSA с квантово-устойчивыми схемами для глубокой эшелонированной защиты

Критическим ограничением является стоимость газа. Традиционная проверка ECDSA стоит примерно 3 000 единиц газа, тогда как проверка SPHINCS+ требует около 200 000 газа — это 66-кратное увеличение. Такое экономическое бремя может сделать квантово-устойчивые транзакции непомерно дорогими без оптимизации EVM или новых прекомпилятов, специально разработанных для проверки постквантовых подписей.

4. Доказательства с нулевым разглашением: переход на квантово-безопасные ZK-системы​

Многие решения для масштабирования второго уровня (Layer 2) и протоколы конфиденциальности полагаются на zk-SNARK (Zero-Knowledge Succinct Non-Interactive Arguments of Knowledge), которые обычно используют криптографию на эллиптических кривых для генерации и проверки доказательств. Этим системам необходима миграция на квантово-устойчивые альтернативы, такие как STARK или ZK-доказательства на основе решеток.

StarkWare, Polygon и zkSync уже вложили значительные средства в системы доказательств на базе STARK, заложив фундамент для квантового перехода Ethereum. Задача заключается в координации обновлений в десятках независимых сетей Layer 2 при сохранении совместимости с базовым уровнем Ethereum.

Стандарты NIST и график реализации​

Квантовая дорожная карта Ethereum опирается на криптографические алгоритмы, стандартизированные Национальным институтом стандартов и технологий США (NIST) в 2024–2025 годах:

• CRYSTALS-Kyber (теперь FIPS 203): механизм инкапсуляции ключей для квантово-безопасного шифрования
• CRYSTALS-Dilithium (теперь FIPS 204): алгоритм цифровой подписи на основе криптографии на решетках
• SPHINCS+ (теперь FIPS 205): схема подписи на основе хешей, предлагающая консервативные предположения о безопасности

Эти одобренные NIST алгоритмы предоставляют проверенные альтернативы ECDSA и BLS с формальными доказательствами безопасности и обширным экспертным анализом. Разработчики Ethereum могут внедрять эти схемы, будучи уверенными в их криптографических основах.

График реализации отражает срочность, сбалансированную с инженерными реалиями:

Январь 2026 г.: Ethereum Foundation создает специальную группу по постквантовой безопасности с финансированием в размере 2 миллионов долларов под руководством исследователя Томаса Коратжера. Это ознаменовало официальный переход квантовой устойчивости из разряда тем для исследований в разряд стратегических приоритетов.

Февраль 2026 г.: Виталик публикует комплексную дорожную карту квантовой защиты, включая EIP-8141 и «Strawmap» — план обновления из семи форков, интегрирующий квантово-устойчивую криптографию до 2029 года.

Второе полугодие 2026 г.: Целевое включение транзакций фреймов (обеспечивающих работу EIP-8141) в обновление Hegota, что создаст техническую основу для квантово-безопасной абстракции аккаунта.

2027–2029 гг.: Поэтапное внедрение квантово-устойчивых подписей консенсуса, обязательств доступности данных и систем ZK-доказательств на базовом уровне и в сетях Layer 2.

До 2030 г.: Полная миграция критически важной инфраструктуры на квантово-устойчивую криптографию, создающая запас прочности перед предполагаемыми ранними сценариями наступления Q-Day.

Этот график представляет собой один из самых амбициозных криптографических переходов в истории вычислительной техники, требующий координации между командами фонда, разработчиками клиентов, протоколами Layer 2, поставщиками кошельков и миллионами пользователей — и все это при сохранении операционной стабильности и безопасности Ethereum.

Экономический вызов: стоимость газа и оптимизация​

Квантовая устойчивость не дается бесплатно. Самым значительным техническим препятствием является вычислительная стоимость проверки постквантовых подписей в виртуальной машине Ethereum (EVM).

Текущая проверка подписи ECDSA стоит примерно 3 000 единиц газа — около 0,10 доллара США при типичных ценах на газ. SPHINCS+, одна из самых консервативных квантово-устойчивых альтернатив, требует около 200 000 газа для проверки — примерно 6,50 доллара за транзакцию. Для пользователей, совершающих частые транзакции или взаимодействующих со сложными протоколами DeFi, это 66-кратное увеличение стоимости может стать непомерным.

Несколько подходов могут смягчить эти экономические последствия:

Прекомпиляты EVM: Добавление нативной поддержки EVM для проверки CRYSTALS-Dilithium и SPHINCS+ значительно снизит затраты на газ, подобно тому как существующие прекомпиляты делают проверку ECDSA доступной. Дорожная карта включает планы по созданию 13 новых квантово-устойчивых прекомпилятов.

Гибридные схемы: Пользователи могут использовать комбинации «классической + квантовой» подписей, где должны быть подтверждены как подписи ECDSA, так и SPHINCS+. Это обеспечивает квантовую устойчивость при сохранении эффективности до наступления Q-Day, после чего компонент ECDSA может быть исключен.

Оптимистичная проверка: Исследования «доказательств возражения» (Naysayer proofs) изучают оптимистичные модели, в которых подписи считаются действительными, если они не оспорены, что резко снижает затраты на проверку в сети за счет дополнительных предположений о доверии.

Миграция на Layer 2: Квантово-устойчивые транзакции могут в основном происходить в роллапах, оптимизированных для постквантовой криптографии, в то время как базовый уровень Ethereum будет обрабатывать только окончательные расчеты. Этот архитектурный сдвиг локализует рост затрат для конкретных сценариев использования.

Исследовательское сообщество Ethereum активно изучает все эти пути, и для разных сценариев использования, вероятно, появятся разные решения. Крупные институциональные переводы могут оправдать затраты в 200 000 газа для обеспечения безопасности SPHINCS+, в то время как повседневные транзакции DeFi могут полагаться на более эффективные схемы на основе решеток или гибридные подходы.

Уроки Биткоина: различные модели угроз​

Биткоин и Ethereum сталкиваются с квантовыми угрозами по-разному, что определяет их соответствующие стратегии защиты.

Модель UTXO в Биткоине и паттерны повторного использования адресов создают более простой ландшафт угроз. Пользователи, которые никогда не используют адреса повторно, скрывают свои публичные ключи до момента траты средств, ограничивая окно квантовой атаки коротким периодом между трансляцией транзакции и подтверждением блока. Рекомендация «не использовать адреса повторно» обеспечивает существенную защиту даже без изменений на уровне протокола.

Модель аккаунтов Ethereum и архитектура смарт-контрактов создают точки постоянного риска. Каждый валидатор публикует публичные ключи BLS, которые остаются неизменными. Взаимодействие со смарт-контрактами регулярно раскрывает публичные ключи пользователей. Сам механизм консенсуса зависит от агрегирования тысяч публичных подписей каждые 12 секунд.

Это архитектурное различие означает, что Ethereum требует проактивной криптографической миграции, в то время как Биткоин потенциально может занять более реактивную позицию. Квантовая дорожная карта Ethereum отражает эту реальность, отдавая приоритет изменениям на уровне протокола, которые защищают всех пользователей, а не полагаются на изменение их поведения.

Тем не менее, обе сети сталкиваются с аналогичными долгосрочными императивами. Для Биткоина также выдвигались предложения по квантово-устойчивым форматам адресов и схемам подписи, а такие проекты, как Quantum Resistant Ledger (QRL), демонстрируют альтернативы на основе хеширования. Более широкая экосистема криптовалют признает квантовые вычисления экзистенциальной угрозой, требующей скоординированного ответа.

Что это значит для пользователей и разработчиков Ethereum​

Для более чем 200 миллионов владельцев адресов Ethereum квантовая устойчивость придет через постепенное обновление кошельков, а не через резкие изменения протокола.

Поставщики кошельков интегрируют квантово-устойчивые схемы подписи, так как EIP-8141 делает возможной абстракцию аккаунта. Пользователи смогут выбирать «квантово-безопасный режим» в MetaMask или аппаратных кошельках, автоматически переводя свои аккаунты на подписи SPHINCS+ или Dilithium. Для большинства этот переход будет выглядеть как обычное обновление безопасности.

DeFi-протоколы и dApps должны подготовиться к последствиям стоимости газа для квантово-устойчивых подписей. Смарт-контрактам может потребоваться редизайн для минимизации вызовов проверки подписи или более эффективной группировки операций. Протоколы могут предложить «квантово-безопасные» версии с более высокими транзакционными издержками, но более сильными гарантиями безопасности.

Разработчики Layer 2 сталкиваются с самым сложным переходом, поскольку системы доказательств роллапов, механизмы доступности данных и кроссчейн-мосты требуют квантово-устойчивой криптографии. Сети, такие как Optimism, уже объявили о 10-летних планах перехода на постквантовую криптографию, осознавая масштаб этой инженерной задачи.

Валидаторы и сервисы стейкинга со временем перейдут с BLS на консенсусные подписи на основе хеширования, что может потребовать обновления клиентского программного обеспечения и изменений в инфраструктуре стейкинга. Поэтапный подход Ethereum Foundation направлен на минимизацию сбоев, но валидаторы должны быть готовы к этому неизбежному переходу.

Для всей экосистемы квантовая устойчивость представляет собой как вызов, так и возможность. Проекты, создающие квантово-безопасную инфраструктуру сегодня — будь то кошельки, протоколы или инструменты разработчика — позиционируют себя как важнейшие компоненты долгосрочной архитектуры безопасности Ethereum.

Заключение: Гонка против квантовых часов​

Дорожная карта квантовой защиты Ethereum представляет собой самый комплексный ответ индустрии блокчейнов на вызовы постквантовой криптографии. Нацеливаясь одновременно на консенсусные подписи, доступность данных, пользовательские аккаунты и доказательства с нулевым разглашением, сеть проектирует полную криптографическую модернизацию до того, как квантовые компьютеры достигнут зрелости.

Сроки агрессивны, но достижимы. Благодаря специализированной команде по постквантовой безопасности с бюджетом в 2 млн долларов, алгоритмам, стандартизированным NIST и готовым к внедрению, а также согласию сообщества относительно важности EIP-8141, у Ethereum есть техническая база и организационная воля для осуществления этого перехода.

Экономические проблемы — в частности, 66-кратное увеличение стоимости газа для подписей на основе хеширования — остаются нерешенными. Но с оптимизацией EVM, разработкой прекомпиляций и гибридными схемами подписей решения уже появляются. Вопрос не в том, может ли Ethereum стать квантово-устойчивым, а в том, как быстро он сможет развернуть эти средства защиты в масштабе всей сети.

Для пользователей и разработчиков сигнал ясен: квантовые вычисления больше не являются далекой теоретической проблемой, а становятся краткосрочным стратегическим приоритетом. Период 2026–2030 годов представляет собой критическую возможность для Ethereum защитить свой криптографический фундамент до наступления Q-Day.

Сотни миллиардов ончейн-стоимости зависят от правильности этих действий. Теперь, когда дорожная карта Виталика опубликована и реализация идет полным ходом, Ethereum делает ставку на то, что сможет выиграть гонку против квантовых вычислений — и переопределить безопасность блокчейна для постквантовой эры.

---

Источники:

• Vitalik Buterin Unveils Ethereum Roadmap to Counter Quantum Computing Threat - CoinDesk
• Vitalik Buterin's Quantum-Resistant Ethereum: How EIP-8141 and Hegota Upgrade Future-Proof the Blockchain - 1950.ai
• Vitalik Buterin Details Ethereum Quantum Defense Roadmap - Blockonomi
• Ethereum's Quantum-Resistant Future: Strategic Upgrades - AInvest
• Inside Vitalik Buterin's plan to make Ethereum quantum-resistant - Crypto.News
• Ethereum's Roadmap for Post-Quantum Cryptography - BTQ
• Can Quantum Computers Break Bitcoin and Ethereum? - CCN
• Ethereum Launches $2M Quantum Defense Team - TradingView
• poqeth: Efficient, post-quantum signature verification on Ethereum - ACM
• SPHINCS+ Official Documentation

Что, если всё, что обеспечивает безопасность сети Ethereum стоимостью 500 миллиардов долларов, можно будет взломать за считанные минуты? Это больше не научная фантастика. Фонд Ethereum только что объявил постквантовую безопасность «главным стратегическим приоритетом», сформировав специализированную команду и выделив 2 миллиона долларов на исследовательские гранты. Посыл ясен: квантовая угроза больше не является теоретической, и время пошло.

Квантовая бомба замедленного действия​

Сегодня каждый блокчейн полагается на криптографические допущения, которые квантовые компьютеры разрушат. Ethereum, Bitcoin, Solana и практически все крупные сети используют криптографию на эллиптических кривых (ECC) для подписей — ту самую математику, которую алгоритм Шора может взломать при наличии достаточного количества кубитов.

Модель угроз сурова. Современные квантовые компьютеры еще далеко не способны запускать алгоритм Шора на реальных ключах. Взлом secp256k1 (эллиптическая кривая, используемая Bitcoin и Ethereum) или RSA-2048 требует от сотен тысяч до миллионов физических кубитов — что значительно превосходит возможности сегодняшних машин с более чем 1000 кубитами. У Google и IBM есть публичные дорожные карты, нацеленные на 1 миллион физических кубитов к началу 2030-х годов, хотя задержки в разработке, скорее всего, отодвинут этот срок примерно к 2035 году.

Но вот в чем загвоздка: оценки наступления «Q-Day» — момента, когда квантовые компьютеры смогут взломать современную криптографию — варьируются от 5–10 лет (агрессивный сценарий) до 20–40 лет (консервативный). Некоторые оценки дают вероятность 1 к 7, что криптография с открытым ключом может быть взломана уже к 2026 году. Это не самый комфортный запас времени, когда вы обеспечиваете безопасность активов на сотни миллиардов.

В отличие от традиционных систем, где одна организация может принудительно провести обновление, блокчейны сталкиваются с кошмаром координации. Вы не можете заставить пользователей обновить кошельки. Вы не можете исправить каждый смарт-контракт. И как только квантовый компьютер сможет запустить алгоритм Шора, каждая транзакция, раскрывающая открытый ключ, становится уязвимой для извлечения закрытого ключа. Для Bitcoin это примерно 25% всех BTC, находящихся на повторно используемых или раскрытых адресах. Для Ethereum абстракция аккаунта предлагает некоторое облегчение, но устаревшие аккаунты остаются под угрозой.

Постквантовая ставка Ethereum на 2 миллиона долларов​

В январе 2026 года Фонд Ethereum объявил о создании специализированной команды по постквантовой безопасности (PQ) под руководством Томаса Коратжера при поддержке Эмиля, криптографа, работающего над leanVM. Ведущий исследователь Джастин Дрейк назвал постквантовую безопасность «главным стратегическим приоритетом» фонда — редкое повышение статуса для темы, которая ранее была предметом долгосрочных исследований.

Фонд подкрепляет это серьезным финансированием:

• Премия Poseidon в 1 миллион долларов: Укрепление хэш-функции Poseidon, криптографического строительного блока, используемого в системах доказательств с нулевым разглашением.
• Премия Proximity в 1 миллион долларов: Продолжение исследований в области проблем постквантовой криптографической близости, что сигнализирует о предпочтении методов на основе хэшей.

Криптография на основе хэшей — это путь, выбранный фондом. В отличие от альтернатив на основе решеток или кодов, стандартизированных NIST (таких как CRYSTALS-Kyber и Dilithium), хэш-функции имеют более простые допущения безопасности и уже проверены в блокчейн-средах. Минус? Они создают подписи большего размера и требуют больше места для хранения — компромисс, на который Ethereum готов пойти ради долгосрочной квантовой устойчивости.

leanVM: Краеугольный камень стратегии Ethereum​

Дрейк описал leanVM как «краеугольный камень» постквантового подхода Ethereum. Эта минималистичная виртуальная машина для доказательств с нулевым разглашением оптимизирована для устойчивых к квантовым вычислениям подписей на основе хэшей. Сосредоточившись на хэш-функциях, а не на эллиптических кривых, leanVM обходит криптографические примитивы, наиболее уязвимые для алгоритма Шора.

Почему это важно? Потому что экосистема L2 Ethereum, протоколы DeFi и инструменты конфиденциальности — все они полагаются на доказательства с нулевым разглашением. Если базовая криптография не будет квантово-безопасной, весь стек рухнет. LeanVM призвана защитить эти системы в будущем, до появления мощных квантовых компьютеров.

Несколько команд уже запускают многоклиентские постквантовые сети разработки, включая Zeam, Ream Labs, PierTwo, Gean client и Ethlambda, сотрудничая с признанными клиентами консенсуса, такими как Lighthouse, Grandine и Prysm. Это не просто концепт — это живая инфраструктура, которая проходит стресс-тестирование уже сегодня.

Фонд также запускает регулярные созвоны (breakout calls) каждые две недели в рамках процесса All Core Developers, уделяя особое внимание изменениям безопасности на уровне пользователя: специализированным криптографическим функциям, встроенным непосредственно в протокол, новым дизайнам аккаунтов и долгосрочным стратегиям агрегации подписей с использованием leanVM.

Проблема миграции: На кону активы на миллиарды​

Миграция Ethereum на постквантовую криптографию — это не просто обновление программного обеспечения. Это многолетний, многоуровневый процесс координации, затрагивающий каждого участника сети.

Протокол уровня 1 (Layer 1): Консенсус должен перейти на квантово-устойчивые схемы подписи. Это требует хардфорка — а значит, каждый валидатор, оператор узла и клиентская реализация должны обновиться синхронно.

Смарт-контракты: Миллионы контрактов, развернутых в Ethereum, используют ECDSA для проверки подписи. Некоторые могут быть обновлены с помощью паттернов прокси или управления; другие являются неизменяемыми. Таким проектам, как Uniswap, Aave и Maker, потребуются планы миграции.

Пользовательские кошельки: MetaMask, Ledger, Trust Wallet — каждый кошелек должен поддерживать новые схемы подписи. Пользователи должны перевести средства со старых адресов на квантово-безопасные. Именно здесь угроза «собирай сейчас, дешифруй позже» становится реальной: злоумышленники могут записывать транзакции сегодня и расшифровать их, как только появятся квантовые компьютеры.

L2-роллапы: Arbitrum, Optimism, Base, zkSync — все они наследуют криптографические допущения Ethereum. Каждый роллап должен мигрировать независимо, иначе он рискует стать квантово-уязвимым изолированным хранилищем.

У Ethereum здесь есть преимущество: абстракция аккаунта. В отличие от модели UTXO в Bitcoin, которая требует от пользователей ручного перемещения средств, модель аккаунтов Ethereum может поддерживать кошельки на смарт-контрактах с обновляемой криптографией. Это не снимает проблему миграции, но обеспечивает более четкий путь решения.

Что делают другие блокчейны​

Ethereum не одинок. Более широкая экосистема блокчейнов начинает осознавать квантовую угрозу:

• QRL (Quantum Resistant Ledger): С первого дня построен с использованием XMSS (eXtended Merkle Signature Scheme) — стандарта подписи на основе хешей. QRL 2.0 (Project Zond) войдет в тестовую сеть в первом квартале 2026 года, после чего последует аудит и запуск в основной сети.

• 01 Quantum: В начале февраля 2026 года запустил инструментарий для миграции блокчейнов с квантовой защитой, выпустив токен $qONE на Hyperliquid. Выпуск их инструментария для миграции уровня 1 (Layer 1 Migration Toolkit) запланирован на март 2026 года.

• Bitcoin: Существует множество предложений (BIP для постквантовых кодов операций, софтфорки для новых типов адресов), но консервативное управление Биткоином делает быстрые изменения маловероятными. В случае, если квантовые компьютеры появятся раньше, чем ожидалось, назревает сценарий спорного хардфорка.

• Solana, Cardano, Ripple: Все они используют подписи на основе эллиптических кривых и сталкиваются с аналогичными проблемами миграции. Большинство из них находятся на ранних стадиях исследований, и о выделенных командах или сроках пока не объявлено.

Анализ 26 ведущих блокчейн-протоколов показывает, что 24 из них полагаются исключительно на схемы подписи, уязвимые для квантовых вычислений. Только два (QRL и еще одна менее известная сеть) имеют квантово-устойчивую основу на сегодняшний день.

Сценарии Q-Day: быстро, медленно или никогда?​

Агрессивный сценарий (5–10 лет): Прорывы в области квантовых вычислений ускоряются. Машина с 1 миллионом кубитов появится к 2031 году, что даст индустрии всего пять лет на завершение миграции всей сети. Блокчейны, которые не начали подготовку, столкнутся с катастрофическим раскрытием ключей. Здесь преимущество Ethereum в раннем старте имеет решающее значение.

Консервативный сценарий (20–40 лет): Квантовые вычисления развиваются медленно, сдерживаемые проблемами коррекции ошибок и инженерными трудностями. У блокчейнов достаточно времени для миграции в размеренном темпе. Ранние инвестиции Ethereum Foundation выглядят разумными, но не срочными.

«Черный лебедь» (2–5 лет): Секретный или частный квантовый прорыв происходит раньше, чем предполагают публичные дорожные карты. Государственные структуры или хорошо финансируемые противники получают криптографическое превосходство, что позволяет осуществлять незаметные кражи с уязвимых адресов. Это сценарий, который оправдывает отношение к постквантовой безопасности как к «главному стратегическому приоритету» уже сегодня.

Наиболее вероятен средний сценарий, но блокчейны не могут позволить себе планировать исходя из среднего варианта. Риск ошибки носит экзистенциальный характер.

Что следует делать разработчикам и пользователям​

Для разработчиков, создающих проекты на Ethereum:

• Следите за звонками PQ breakout: Двухнедельные сессии Ethereum Foundation по постквантовым вопросам будут определять изменения протокола. Будьте в курсе событий.
• Планируйте обновление контрактов: Если вы управляете дорогостоящими контрактами, разработайте пути обновления уже сейчас. Критически важными будут прокси-паттерны, механизмы управления или стимулы для миграции.
• Тестируйте в постквантовых сетях разработки (PQ devnets): Мультиклиентские постквантовые сети уже запущены. Протестируйте свои приложения на совместимость.

Для пользователей, владеющих ETH или токенами:

• Избегайте повторного использования адресов: Как только вы подписываете транзакцию с адреса, публичный ключ становится открытым. Квантовые компьютеры теоретически могут вычислить закрытый ключ на его основе. По возможности используйте каждый адрес только один раз.
• Следите за обновлениями кошельков: Крупные кошельки будут интегрировать постквантовые подписи по мере созревания стандартов. Будьте готовы перевести средства, когда придет время.
• Не паникуйте: Q-Day наступит не завтра. Ethereum Foundation вместе с остальной индустрией активно выстраивает защиту.

Для предприятий и институциональных инвесторов:

• Оцените квантовые риски: Если вы храните миллиарды в криптовалюте, квантовые угрозы являются предметом фидуциарной ответственности. Изучайте исследования в области постквантовых технологий и графики миграции.
• Диверсифицируйте активы по разным сетям: Проактивная позиция Ethereum обнадеживает, но другие сети могут отставать. Распределяйте риски соответствующим образом.

Вопрос на миллиард долларов: будет ли этого достаточно?​

Призовой фонд Ethereum в размере 2 миллионов долларов на исследования, выделенная команда и мультиклиентские сети разработки представляют собой самый агрессивный рывок в сторону постквантовой безопасности в блокчейн-индустрии. Но достаточно ли этого?

Оптимистичный сценарий: Да. Абстракция аккаунтов Ethereum, развитая исследовательская культура и ранний старт дают лучшие шансы на плавную миграцию. Если квантовые компьютеры пойдут по консервативному графику в 20–40 лет, у Ethereum будет развернута квантово-устойчивая инфраструктура задолго до этого срока.

Пессимистичный сценарий: Нет. Координация миллионов пользователей, тысяч разработчиков и сотен протоколов — это беспрецедентная задача. Даже с лучшими инструментами миграция будет медленной, неполной и спорной. Устаревшие системы — неизменяемые контракты, потерянные ключи, заброшенные кошельки — останутся уязвимыми для квантовых атак навсегда.

Реалистичный сценарий: Частичный успех. Ядро Ethereum успешно мигрирует. Основные протоколы DeFi и L2-сети последуют их примеру. Но длинный хвост более мелких проектов, неактивных кошельков и крайних случаев останется в виде уязвимых для квантовых вычислений пережитков.

Заключение: Гонка, в которой никто не хочет проиграть​

Чрезвычайная ситуация с постквантовой безопасностью в Ethereum Foundation — это ставка, которую индустрия не может позволить себе проиграть. Призы в размере 2 миллионов долларов, выделенная команда и живые сети разработки сигнализируют о серьезных намерениях. Криптография на основе хешей, leanVM и абстракция аккаунтов обеспечивают надежный технический путь.

Но намерения — это еще не исполнение. Настоящее испытание наступит, когда квантовые компьютеры перейдут из разряда исследовательского любопытства в категорию криптографической угрозы. К тому времени окно для миграции может закрыться. Ethereum бежит этот марафон уже сейчас, пока остальные только завязывают шнурки.

Квантовая угроза — это не хайп. Это математика. А математике нет дела до дорожных карт или благих намерений. Вопрос не в том, нужна ли блокчейнам постквантовая безопасность, а в том, успеют ли они завершить миграцию до наступления Q-Day.

---

Стратегия проактивной квантовой защиты Ethereum подчеркивает важность надежной, ориентированной на будущее блокчейн-инфраструктуры. В BlockEden.xyz мы предоставляем доступ к корпоративным API для Ethereum и других сетей, построенным на фундаменте, который способен развиваться в соответствии с потребностями безопасности отрасли. Изучите наши услуги, чтобы создавать проекты на инфраструктуре, которой можно доверять в долгосрочной перспективе.

Когда Coinbase сформировала консультативный совет по постквантовым технологиям в январе 2026 года, она подтвердила то, о чем исследователи безопасности предупреждали годами: квантовые компьютеры взломают текущую криптографию блокчейна, и гонка за создание квантово-устойчивой криптографии началась. Подписи XMSS от QRL, STARK на основе хэшей от StarkWare и исследовательский приз Ethereum в размере $2 млн представляют собой авангард проектов, претендующих на лидерство на рынке в 2026 году. Вопрос не в том, нужна ли блокчейнам квантовая устойчивость — вопрос в том, какие технические подходы станут доминирующими, когда наступит «День Q» (Q-Day).

Сектор постквантовых блокчейнов делится на две категории: модернизация существующих сетей (Bitcoin, Ethereum) и нативные квантово-устойчивые протоколы (QRL, Quantum1). Каждая из них сталкивается с разными проблемами. Модернизация должна сохранять обратную совместимость, координировать распределенные обновления и управлять открытыми публичными ключами. Нативные протоколы начинают с чистого листа с квантово-устойчивой криптографией, но им не хватает сетевого эффекта. Оба подхода необходимы — устаревшие сети хранят триллионы долларов активов, которые должны быть защищены, в то время как новые сети могут оптимизироваться под квантовую устойчивость с самого момента создания (genesis).

QRL: Первый квантово-устойчивый блокчейн​

Quantum Resistant Ledger (QRL) был запущен в 2018 году как первый блокчейн, внедривший постквантовую криптографию с момента своего основания. Проект выбрал XMSS (eXtended Merkle Signature Scheme) — алгоритм подписи на основе хэшей, обеспечивающий квантовую устойчивость за счет хэш-функций, а не теории чисел.

Почему XMSS? Считается, что хэш-функции, такие как SHA-256, устойчивы к квантовым вычислениям, так как квантовые компьютеры не дают значительного ускорения при поиске коллизий хэшей (алгоритм Гровера дает квадратичное ускорение, а не экспоненциальное, как алгоритм Шора против ECDSA). XMSS использует это свойство, строя подписи на основе деревьев Меркла из хэш-значений.

Компромиссы: Подписи XMSS имеют большой размер (~2 500 байт против 65 байт у ECDSA), что делает транзакции дороже. Каждый адрес имеет ограниченную емкость подписи — после генерации N подписей дерево необходимо пересоздать. Эта природа «с сохранением состояния» (stateful) требует тщательного управления ключами.

Положение на рынке: QRL остается нишевым проектом, обрабатывающим минимальный объем транзакций по сравнению с Bitcoin или Ethereum. Однако он доказывает, что квантово-устойчивые блокчейны технически жизнеспособны. По мере приближения Дня Q, QRL может привлечь внимание как проверенная временем альтернатива.

Future outlook: Если квантовые угрозы материализуются быстрее, чем ожидалось, преимущество первого игрока QRL станет значимым. Протокол имеет многолетний опыт работы с постквантовыми подписями в реальных условиях. Институты, ищущие квантово-безопасные способы хранения активов, могут выделить средства в QRL в качестве «квантовой страховки».

STARKs: Доказательства с нулевым разглашением и квантовой устойчивостью​

Технология STARK (Scalable Transparent Argument of Knowledge) от StarkWare обеспечивает квантовую устойчивость как побочный эффект своей архитектуры доказательств с нулевым разглашением. STARK используют хэш-функции и полиномы, избегая криптографии на эллиптических кривых, уязвимой для алгоритма Шора.

Почему STARKs важны: В отличие от SNARKs (которые требуют доверенной настройки и используют эллиптические кривые), STARK являются прозрачными (не требуют доверенной настройки) и квантово-устойчивыми. Это делает их идеальными для решений по масштабированию (StarkNet) и постквантовой миграции.

Текущее использование: StarkNet обрабатывает транзакции для масштабирования Ethereum L2. Квантовая устойчивость здесь является скрытой характеристикой — это не основная функция сейчас, но ценное свойство по мере роста квантовых угроз.

Путь интеграции: Ethereum может интегрировать подписи на основе STARK для обеспечения постквантовой безопасности, сохраняя при этом обратную совместимость с ECDSA во время перехода. Этот гибридный подход позволяет осуществлять миграцию постепенно.

Проблемы: Доказательства STARK имеют большой размер (сотни килобайт), хотя методы сжатия совершенствуются. Проверка выполняется быстро, но генерация доказательств требует больших вычислительных ресурсов. Эти компромиссы ограничивают пропускную способность для высокочастотных приложений.

Прогноз: STARK, вероятно, станут частью постквантового решения Ethereum либо в качестве прямой схемы подписи, либо как оболочка для перевода устаревших адресов. Опыт StarkWare в реальной эксплуатации и интеграция с Ethereum делают этот путь вероятным.

Исследовательский приз Ethereum Foundation в размере $2 млн: Подписи на основе хэшей​

Признание Ethereum Foundation в январе 2026 года постквантовой криптографии «главным стратегическим приоритетом» сопровождалось исследовательским призом в размере $2 млн за практические решения по миграции. Основное внимание уделяется подписям на основе хэшей (SPHINCS+, XMSS) и криптографии на основе решеток (Dilithium).

SPHINCS+: Схема подписи на основе хэшей без сохранения состояния (stateless), стандартизированная NIST. В отличие от XMSS, SPHINCS+ не требует управления состоянием — вы можете подписывать неограниченное количество сообщений одним ключом. Подписи больше (~16–40 КБ), но отсутствие необходимости в сохранении состояния упрощает интеграцию.

Dilithium: Схема подписи на основе решеток, предлагающая меньшие подписи (~2,5 КБ) и более быструю проверку, чем альтернативы на основе хэшей. Безопасность опирается на задачи теории решеток, которые считаются квантово-сложными.

Вызов для Ethereum: Миграция Ethereum требует решения проблем с открытыми публичными ключами из исторических транзакций, поддержания обратной совместимости во время перехода и минимизации раздувания размера подписи, чтобы не нарушить экономику L2.

Приоритеты исследований: Приз в $2 млн направлен на поиск практических путей миграции — как провести форк сети, изменить форматы адресов, обработать устаревшие ключи и сохранить безопасность во время многолетнего перехода.

Сроки: Разработчики Ethereum оценивают время от этапа исследований до внедрения в основную сеть в 3–5 лет. Это предполагает активацию постквантовой защиты в основной сети примерно в 2029–2031 годах, если День Q не наступит раньше.

BIP для Bitcoin: Консервативный подход к постквантовой миграции​

Предложения по улучшению Биткоина (BIP), обсуждающие постквантовую криптографию, находятся на стадии черновиков, но достижение консенсуса идет медленно. Консервативная культура Биткоина сопротивляется непроверенной криптографии, предпочитая решения, закаленные в боевых условиях.

Вероятный подход: Подписи на основе хешей (SPHINCS+) из-за консервативного профиля безопасности. Биткоин ставит безопасность выше эффективности, допуская увеличение размера подписей ради снижения рисков.

Интеграция Taproot: Обновление Taproot обеспечивает гибкость скриптов, которая позволит внедрить постквантовые подписи без проведения хардфорка. Скрипты Taproot могут включать проверку постквантовых подписей наряду с ECDSA, обеспечивая возможность добровольной миграции.

Проблема: 6,65 миллиона BTC на открытых адресах. Сообщество Биткоина должно решить: принудительная миграция (сжигание утраченных монет), добровольная миграция (риск кражи квантовыми компьютерами) или гибридный подход с принятием потерь.

Сроки: Биткоин развивается медленнее, чем Ethereum. Даже если BIP достигнут консенсуса в 2026–2027 годах, активация в основной сети может затянуться до 2032–2035 годов. Этот прогноз предполагает, что Q-Day не наступит в ближайшее время.

Раскол в сообществе: Некоторые Биткоин-максималисты отрицают актуальность квантовой угрозы, считая её отдаленной. Другие выступают за немедленные действия. Это напряжение замедляет процесс достижения консенсуса.

Quantum1: Нативная квантово-устойчивая платформа смарт-контрактов​

Quantum1 (гипотетический пример развивающихся проектов) представляет новую волну блокчейнов, разработанных как квантово-устойчивые с самого момента генезиса. В отличие от QRL (простые платежи), эти платформы предлагают функциональность смарт-контрактов с постквантовой защитой.

Архитектура: Сочетает подписи на основе решеток (Dilithium), обязательства на основе хешей и доказательства с нулевым разглашением для создания приватных квантово-устойчивых смарт-контрактов.

Ценностное предложение: Разработчики, создающие долгосрочные приложения (с горизонтом планирования более 10 лет), могут предпочесть нативные квантово-устойчивые платформы адаптированным сетям. Зачем строить на Ethereum сегодня, чтобы мигрировать в 2030 году?

Трудности: Сетевые эффекты играют на руку устоявшимся сетям. У Биткоина и Ethereum есть ликвидность, пользователи, разработчики и приложения. Новым сетям сложно набрать популярность, несмотря на техническое превосходство.

Потенциальный катализатор: Квантовая атака на крупную сеть вызовет отток капитала в квантово-устойчивые альтернативы. Проекты типа Quantum1 — это страховка на случай провала лидеров рынка.

Консультативный совет Coinbase: Институциональная координация​

Создание компанией Coinbase консультативного совета по постквантовым вопросам сигнализирует об институциональном внимании к квантовой готовности. Будучи публичной компанией с фидуциарными обязанностями, Coinbase не может игнорировать риски для активов клиентов.

Роль совета: Оценка квантовых угроз, рекомендация стратегий миграции, координация с разработчиками протоколов и обеспечение готовности инфраструктуры Coinbase к постквантовому переходу.

Институциональное влияние: Coinbase хранит миллиарды в криптовалюте клиентов. Если Coinbase начнет продвигать протоколы к определенным постквантовым стандартам, это влияние будет иметь значение. Участие бирж ускоряет внедрение: если биржи будут поддерживать только постквантовые адреса, пользователи мигрируют быстрее.

Давление по срокам: Публичное участие Coinbase предполагает, что институциональные сроки короче, чем признается в дискуссиях сообщества. Публичные компании не создают консультативные советы для рисков с горизонтом в 30 лет.

8 проектов, претендующих на лидерство​

Обзор конкурентной среды:

1. QRL: Первопроходец, работающая реализация XMSS, нишевый рынок.
2. StarkWare / StarkNet: Квантовая устойчивость на базе STARK, интеграция с Ethereum.
3. Ethereum Foundation: Премия за исследования в размере 2 млн долларов, фокус на SPHINCS+ / Dilithium.
4. Bitcoin Core: Предложения BIP, добровольная миграция через Taproot.
5. Платформы типа Quantum1: Нативные квантово-устойчивые сети смарт-контрактов.
6. Algorand: Изучение постквантовой криптографии для будущих обновлений.
7. Cardano: Исследования в области интеграции криптографии на основе решеток.
8. IOTA: Квантово-устойчивые хеш-функции в архитектуре Tangle.

Каждый проект выбирает свои компромиссы: безопасность против эффективности, обратная совместимость против чистого листа, стандартизированные NIST против экспериментальных алгоритмов.

Что это значит для разработчиков и инвесторов​

Для разработчиков: При создании приложений с горизонтом планирования более 10 лет следует учитывать постквантовую миграцию. Приложениям на Ethereum со временем потребуется поддержка постквантовых форматов адресов. Планирование сейчас позволит сократить технический долг в будущем.

Для инвесторов: Диверсификация между квантово-устойчивыми и традиционными сетями хеджирует квантовый риск. QRL и подобные проекты являются спекулятивными, но предлагают асимметричный потенциал роста, если квантовые угрозы материализуются быстрее, чем ожидалось.

Для институтов: Постквантовая готовность — это управление рисками, а не спекуляция. Кастодианы, хранящие клиентские активы, должны планировать стратегии миграции, координировать действия с разработчиками протоколов и обеспечивать поддержку постквантовых подписей в своей инфраструктуре.

Для протоколов: Окно для миграции закрывается. Проекты, которые начнут постквантовые исследования в 2026 году, не развернут решения до 2029–2031 годов. Если Q-Day наступит в 2035 году, это оставит всего 5–10 лет постквантовой безопасности. Поздний старт чреват нехваткой времени.

Источники​

• Постквантовые исследования Ethereum Foundation
• QRL: Квантово-устойчивый блокчейн
• Консультативный совет Coinbase по постквантовой криптографии

Когда вы подписываете транзакцию Bitcoin, ваш публичный ключ становится навсегда видимым в блокчейне. В течение 15 лет это не имело значения — шифрование ECDSA, защищающее Bitcoin, вычислительно невозможно взломать с помощью классических компьютеров. Но квантовые компьютеры меняют всё. Как только появится достаточно мощный квантовый компьютер (Q-Day), он сможет восстановить ваш приватный ключ из открытого публичного ключа за считанные часы, опустошив ваш адрес. Недооцененная проблема Q-Day заключается не просто в «обновлении шифрования». Проблема в том, что 6,65 миллиона BTC на адресах, которые подписывали транзакции, уже уязвимы, а миграция экспоненциально сложнее, чем обновление корпоративных ИТ-систем.

Приз в размере 2 миллионов долларов за исследования в области постквантовой криптографии от Ethereum Foundation и создание специальной PQ-команды в январе 2026 года свидетельствуют о том, что статус «главного стратегического приоритета» достигнут. Это не планирование будущего — это экстренная подготовка. Проект Project Eleven привлек 20 миллионов долларов специально для обеспечения квантово-устойчивой криптобезопасности. Coinbase сформировала консультативный совет по постквантовым технологиям. Гонка против Q-Day началась, и блокчейны сталкиваются с уникальными проблемами, которых нет у традиционных систем: неизменяемая история, распределенная координация и 6,65 миллиона BTC, находящихся на адресах с открытыми публичными ключами.

Проблема раскрытия публичного ключа: почему ваш адрес становится уязвимым после подписания​

Безопасность Bitcoin опирается на фундаментальную асимметрию: получить публичный ключ из приватного легко, но обратное действие вычислительно невозможно. Ваш Bitcoin-адрес — это хеш вашего публичного ключа, что обеспечивает дополнительный уровень защиты. Пока ваш публичный ключ скрыт, злоумышленники не могут нацелиться на ваш конкретный ключ.

Однако в тот момент, когда вы подписываете транзакцию, ваш публичный ключ становится видимым в блокчейне. Это неизбежно — проверка подписи требует наличия публичного ключа. Для получения средств достаточно вашего адреса (хеша публичного ключа). Но для траты средств требуется раскрытие ключа.

Классические компьютеры не могут воспользоваться этим раскрытием. Взлом ECDSA-256 (схемы подписи Bitcoin) требует решения задачи дискретного логарифмирования, что оценивается в 2^128 операций — это невыполнимо даже для суперкомпьютеров, работающих тысячелетиями.

Квантовые компьютеры нарушают это предположение. Алгоритм Шора, запущенный на квантовом компьютере с достаточным количеством кубитов и коррекцией ошибок, может решать дискретные логарифмы за полиномиальное время. По оценкам, квантовый компьютер с ~1500 логическими кубитами сможет взломать ECDSA-256 за несколько часов.

Это создает критическое окно уязвимости: как только вы подписываете транзакцию с адреса, публичный ключ навсегда раскрывается в сети. Если позже появится квантовый компьютер, все ранее раскрытые ключи станут уязвимыми. 6,65 миллиона BTC, хранящихся на адресах, которые подписывали транзакции, находятся с постоянно открытыми публичными ключами в ожидании Q-Day.

Новые адреса без истории транзакций остаются в безопасности до первого использования, так как их публичные ключи не раскрыты. Но устаревшие адреса — монеты Сатоши, активы ранних пользователей, холодные кошельки бирж, которые совершали транзакции — это бомбы замедленного действия.

Почему миграция блокчейна сложнее, чем обновление традиционной криптографии​

Традиционные ИТ-системы также сталкиваются с квантовыми угрозами. Банки, правительства и корпорации используют шифрование, уязвимое к квантовым атакам. Но их путь миграции прост: обновить алгоритмы шифрования, сменить ключи и перешифровать данные. Хотя это дорого и сложно, технически это осуществимо.

Миграция блокчейна сталкивается с уникальными вызовами:

Неизменяемость: История блокчейна неизменна. Вы не можете задним числом изменить прошлые транзакции, чтобы скрыть раскрытые публичные ключи. Однажды раскрытые, они остаются доступными на тысячах узлов навсегда.

Распределенная координация: У блокчейнов нет центральных органов для принудительного обновления. Консенсус Bitcoin требует согласия большинства майнеров, узлов и пользователей. Координация хардфорка для постквантовой миграции политически и технически сложна.

Обратная совместимость: Новые постквантовые адреса должны сосуществовать с устаревшими адресами во время перехода. Это усложняет протокол — две схемы подписи, двойные форматы адресов, смешанный режим проверки транзакций.

Утерянные ключи и неактивные пользователи: Миллионы BTC находятся на адресах, владельцы которых потеряли ключи, умерли или забросили крипту много лет назад. Эти монеты не могут мигрировать добровольно. Останутся ли они уязвимыми или протокол проведет принудительную миграцию, рискуя уничтожить доступ?

Размер транзакций и стоимость: Постквантовые подписи значительно больше ECDSA. Размер подписи может увеличиться с 65 байт до 2500+ байт в зависимости от схемы. Это раздувает данные транзакций, повышая комиссии и ограничивая пропускную способность.

Консенсус в выборе алгоритма: Какой постквантовый алгоритм выбрать? NIST стандартизировал несколько, но у каждого есть свои компромиссы. Неправильный выбор может означать необходимость повторной миграции позже. Блокчейны должны делать ставку на алгоритмы, которые останутся безопасными на десятилетия.

Исследовательский приз Ethereum Foundation в размере 2 миллионов долларов направлен именно на эти проблемы: как перевести Ethereum на постквантовую криптографию, не разрушая сеть, не теряя обратную совместимость и не делая блокчейн непригодным для использования из-за раздутых подписей.

Проблема 6,65 миллиона BTC: Что будет с раскрытыми адресами?​

По состоянию на 2026 год примерно 6,65 миллиона BTC находятся на адресах, которые подписали хотя бы одну транзакцию, что означает, что их публичные ключи раскрыты. Это составляет около 30 % от общего предложения биткоина и включает в себя:

Монеты Сатоши: Примерно 1 миллион BTC, добытых создателем Биткоина, остаются неподвижными. Многие из этих адресов никогда не подписывали транзакции, но у других ключи раскрыты из-за ранних транзакций.

Активы ранних последователей: Тысячи BTC, принадлежащие ранним майнерам и пользователям, которые накапливали их, когда монета стоила центы. Многие адреса бездействуют, но имеют исторические подписи транзакций.

Холодное хранение бирж: Биржи хранят миллионы BTC в холодных хранилищах. Хотя лучшие практики подразумевают ротацию адресов, старые холодные кошельки часто имеют раскрытые публичные ключи из-за прошлых транзакций консолидации.

Утерянные монеты: По оценкам, 3–4 миллиона BTC утеряны (владельцы умерли, ключи забыты, жесткие диски выброшены). Многие из этих адресов имеют раскрытые ключи.

Что произойдет с этими монетами в «День Q»? Несколько сценариев:

Сценарий 1 — Принудительная миграция: Хардфорк может обязать перевести монеты со старых адресов на новые постквантовые адреса в установленный срок. Монеты, которые не были перенесены, становятся непригодными для использования. Это «сжигает» утерянные монеты, но защищает сеть от квантовых атак, истощающих казну.

Сценарий 2 — Добровольная миграция: Пользователи мигрируют добровольно, но раскрытые адреса остаются действительными. Риск: квантовые злоумышленники опустошат уязвимые адреса до того, как владельцы успеют их перенести. Это создает панику «гонки за миграцией».

Сценарий 3 — Гибридный подход: Внедрение постквантовых адресов при сохранении обратной совместимости на неопределенный срок. Признание того, что уязвимые адреса в конечном итоге будут опустошены после «Дня Q», рассматривая это как естественный отбор.

Сценарий 4 — Экстренная заморозка: При обнаружении квантовых атак заморозить уязвимые типы адресов через экстренный хардфорк. Это дает время для миграции, но требует централизованного принятия решений, чему Биткоин сопротивляется.

Ни один из вариантов не является идеальным. Сценарий 1 уничтожает законно утерянные ключи. Сценарий 2 допускает квантовые кражи. Сценарий 3 допускает миллиардные убытки. Сценарий 4 подрывает неизменяемость Биткоина. Ethereum Foundation и исследователи Биткоина борются с этими компромиссами уже сейчас, а не в далеком будущем.

Постквантовые алгоритмы: Технические решения​

Несколько постквантовых криптографических алгоритмов обеспечивают устойчивость к квантовым атакам:

Подписи на основе хешей (XMSS, SPHINCS+): Безопасность основана на хеш-функциях, которые считаются квантово-устойчивыми. Преимущество: Хорошо изученные, консервативные предположения о безопасности. Недостаток: Большой размер подписи (более 2500 байт), что делает транзакции дорогими.

Криптография на основе решеток (Dilithium, Kyber): Основана на задачах на решетках, трудных для квантовых компьютеров. Преимущество: Меньшие размеры подписей (~2500 байт), эффективная проверка. Недостаток: Новее и менее проверена временем, чем схемы на основе хешей.

STARKs (Scalable Transparent Arguments of Knowledge): Доказательства с нулевым разглашением, устойчивые к квантовым атакам, поскольку они полагаются на хеш-функции, а не на теорию чисел. Преимущество: Прозрачность (отсутствие доверенной установки), квантовая устойчивость, масштабируемость. Недостаток: Большие размеры доказательств, высокая вычислительная стоимость.

Мультивариантная криптография: Безопасность за счет решения систем многомерных полиномиальных уравнений. Преимущество: Быстрая генерация подписи. Недостаток: Большие публичные ключи, меньшая зрелость.

Кодовая криптография: Основана на кодах, исправляющих ошибки. Преимущество: Быстрая, хорошо изученная. Недостаток: Очень большие размеры ключей, непрактично для использования в блокчейне.

Ethereum Foundation рассматривает подписи на основе хешей и решеток как наиболее перспективные для интеграции в блокчейн. QRL (Quantum Resistant Ledger) первым внедрил XMSS в 2018 году, продемонстрировав осуществимость, но приняв компромиссы в размере транзакций и пропускной способности.

Биткоин, скорее всего, выберет подписи на основе хешей (SPHINCS+ или аналогичные) из-за своей консервативной философии безопасности. Ethereum может предпочесть подписи на основе решеток (Dilithium), чтобы минимизировать накладные расходы на размер. Оба сталкиваются с одной и той же проблемой: подписи в 10–40 раз больше, чем ECDSA, раздувают размер блокчейна и стоимость транзакций.

Хронология: Сколько времени осталось до «Дня Q»?​

Оценка «Дня Q» (когда квантовые компьютеры взломают ECDSA) носит спекулятивный характер, но тенденции очевидны:

Оптимистичный (для атакующих) прогноз: 10–15 лет. IBM, Google и стартапы делают быстрые успехи в увеличении количества кубитов и коррекции ошибок. Если прогресс будет продолжаться экспоненциально, 1500+ логических кубитов могут появиться к 2035–2040 годам.

Консервативный прогноз: 20–30 лет. Квантовые вычисления сталкиваются с огромными инженерными проблемами — коррекцией ошибок, когерентностью кубитов, масштабированием. Многие полагают, что до практических атак еще десятилетия.

Пессимистичный (для блокчейнов) прогноз: 5–10 лет. Секретные правительственные программы или прорывные открытия могут ускорить сроки. Разумное планирование предполагает более короткие сроки, а не длинные.

Тот факт, что Ethereum Foundation в январе 2026 года назвал постквантовую миграцию «главным стратегическим приоритетом», говорит о том, что внутренние оценки короче, чем признается в публичных дискуссиях. Вы не выделяете 2 миллиона долларов и не формируете специальные команды для рисков, которые возникнут через 30 лет. Вы делаете это для рисков горизонтом в 10–15 лет.

Культура Биткоина сопротивляется спешке, но ключевые разработчики признают проблему. Предложения по постквантовому Биткоину существуют (на стадии черновиков BIP), но достижение консенсуса занимает годы. Если «День Q» наступит в 2035 году, Биткоину необходимо начать миграцию к 2030 году, чтобы оставить время на разработку, тестирование и развертывание в сети.

Что пользователи могут сделать сейчас​

Хотя до внедрения решений на уровне протокола могут пройти годы, пользователи могут снизить риски уже сегодня:

Регулярно переходите на новые адреса: После совершения транзакции с адреса переведите оставшиеся средства на новый адрес. Это минимизирует время раскрытия публичного ключа.

Используйте кошельки с мультиподписью: Квантовым компьютерам придется взламывать несколько подписей одновременно, что значительно усложняет задачу. Хотя это не обеспечивает полную квантовую устойчивость, это дает выигрыш во времени.

Избегайте повторного использования адресов: Никогда не отправляйте средства на адрес, с которого уже совершались транзакции. Каждая трата заново раскрывает публичный ключ.

Следите за развитием событий: Следите за исследованиями Ethereum Foundation в области постквантовой криптографии (PQ), обновлениями консультативного совета Coinbase и предложениями по улучшению Биткоина (BIP), связанными с постквантовой криптографией.

Диверсифицируйте активы: Если вас беспокоят квантовые риски, диверсифицируйте портфель в пользу квантово-устойчивых блокчейнов (QRL) или активов, менее подверженных риску (сети на базе Proof-of-Stake легче мигрируют, чем Proof-of-Work).

Это лишь временные меры, а не окончательное решение. Исправление на уровне протокола требует скоординированного обновления сети, затрагивающего активы на миллиарды долларов и миллионы пользователей. Проблема носит не только технический, но и социальный, политический и экономический характер.

Источники​

• Ethereum Foundation: постквантовая криптография
• Project Eleven привлекает 20 млн долларов на квантовую защиту
• 6,65 млн BTC под квантовой угрозой

Что если бы модель ИИ могла доказать правильность своей работы без того, чтобы кто-либо видел обрабатываемые ею данные? Этот вопрос годами не давал покоя криптографам и блокчейн-инженерам. В 2026 году ответ наконец-то обретает форму благодаря слиянию двух технологий, которые когда-то считались слишком медленными, дорогими и теоретическими, чтобы иметь значение: машинное обучение с нулевым разглашением (ZKML) и полностью гомоморфное шифрование (FHE).

По отдельности каждая из этих технологий решает половину проблемы. ZKML позволяет проверить правильность вычислений ИИ без их повторного запуска. FHE позволяет выполнять вычисления на зашифрованных данных без необходимости их расшифровки. Вместе они создают то, что исследователи называют «криптографической печатью» для ИИ — систему, в которой личные данные никогда не покидают ваше устройство, но результаты могут быть признаны надежными любым пользователем публичного блокчейна.