В 2026 году квантовая угроза перестала быть гипотетической. В марте 2026 года команда Google Quantum AI сократила оценку количества кубитов, необходимых для взлома Bitcoin, в 20 раз – до 500 000 физических кубитов. Аналитики Bernstein дали индустрии всего 3–5 лет на подготовку. Рейтинг готовности от Google: Algorand (единственная мейнстримная сеть, уже выполнившая транзакцию с постквантовой криптографией в продакшене), Cardano (скрывает открытые ключи дольше благодаря модели eUTXO), Bitcoin и XRP («уязвимы, но готовятся»), Ethereum и Solana («наибольшая поверхность атаки»). Cellframe не вошла в список Google, но является одной из немногих платформ, созданных с нуля на основе одобренных NIST алгоритмов постквантовой криптографии с возможностью обновления криптографии и прошедших полный аудит безопасности.
Что произошло в марте 2026 года?
31 марта 2026 года Google Quantum AI (в сотрудничестве с исследователем Ethereum Foundation Джастином Дрейком и криптологом Стэнфорда Дэном Боне) опубликовала белый документ, который опроверг все предыдущие оценки квантовой угрозы.
Ключевые выводы:
| Параметр | Оценка Google (март 2026) |
|---|---|
| Логические кубиты для взлома ECDLP‑256 | 1 200–1 450 |
| Физические кубиты (сверхпроводящие) | <500 000 |
| Физические кубиты (нейтральные атомы, Oratomic) | ~26 000 |
| Время взлома (архитектура с быстрыми тактами) | 9–23 минуты |
| Уязвимый Bitcoin | ~6,9 млн BTC (более $600 млрд) |
| Внутренний дедлайн миграции Google | 2029 |
В документе также выделены три класса квантовых атак:
- On‑spend – перехват транзакции в мемпуле, взлом за ~9 минут (вероятность успеха ~41%).
- At‑rest – взлом статических балансов на адресах с уже раскрытыми открытыми ключами (1,7 млн BTC эпохи Сатоши).
- On‑setup – нарушение криптографических церемоний (например, KZG в Ethereum).
Google также использовала доказательство с нулевым разглашением (zero‑knowledge proof) для проверки своих результатов без раскрытия деталей атаки – это первый случай в отрасли.
Методология рейтинга Google
Google оценивала блокчейны по трем критериям: (1) раскрываются ли открытые ключи в ончейне, (2) поддерживает ли протокол ротацию ключей или обновление криптографии, (3) как долго транзакция остается уязвимой до подтверждения.
Проекты были разделены на четыре уровня:
| Уровень | Описание | Проекты |
|---|---|---|
| Tier 1 – Лидеры | Уже выполнили транзакцию с постквантовой криптографией в продакшене, поддерживают ротацию ключей | Algorand |
| Tier 2 – Конструктивно защищены | Открытые ключи скрыты дольше, чем у большинства | Cardano, Dogecoin, Zcash, Bitcoin Cash |
| Tier 3 – Уязвимы, но готовятся | Открытые ключи часто раскрываются, но существуют планы миграции | Bitcoin, XRP Ledger, Litecoin |
| Tier 4 – Наибольшая поверхность атаки | Открытые ключи всегда видны | Ethereum, Solana |
Tier 1 – Лидер: Algorand
Algorand – единственный мейнстримный блокчейн, который Google признала уже квантово-готовым сегодня. Платформа использует постквантовые State Proofs с 2022 года и выполнила свою первую живую транзакцию с постквантовой криптографией в 2025 году.
| Метрика | Значение |
|---|---|
| Постквантовые State Proofs | В продакшене с 2022 года |
| Первая PQ-транзакция | 2025 |
| Всего PQ-транзакций | 140 000+ |
| Поддержка ротации ключей | Да |
Google поставила Algorand на первое место, потому что она «уже имеет инфраструктуру для миграции пользователей на более безопасную криптографию, если угроза материализуется сегодня».
Однако консенсус Algoran по-прежнему использует Ed25519 (эллиптическую кривую, уязвимую к Шору). Полная квантовая безопасность всего протокола находится в разработке.
Tier 2 – Конструктивная защита: Cardano
Cardano заняла второе место благодаря своей модели eUTXO, которая скрывает открытые ключи дольше, чем UTXO в Bitcoin. Ключи трат остаются хэшированными до момента расходования средств.
| Метрика | Значение |
|---|---|
| Модель учета | eUTXO |
| Видимость открытого ключа | Только при расходовании |
| План миграции PQC | В разработке |
«Cardano считается безопасной по дизайну, потому что она скрывает открытые ключи дольше, чем другие блокчейны».
Но это лишь задержка, а не защита. Каждый раз, когда средства расходуются, открытый ключ становится видимым – и остается в ончейне навсегда. В Cardano еще нет готовых к продакшену постквантовых подписей.
Tier 3 – Уязвимы, но готовятся: Bitcoin и XRP
Bitcoin, XRP Ledger и Litecoin попали в категорию «уязвимы, но готовятся», потому что их открытые ключи часто раскрываются, но у них есть планы миграции.
Bitcoin
Bitcoin сталкивается с наибольшей угрозой: около 6,9 млн BTC (~$600 млрд) уже находятся на адресах с раскрытыми открытыми ключами, включая 1,7 млн монет эпохи Сатоши на адресах P2PK.
План спасения – BIP‑360, предложение софтфорка, внедряющее устойчивые к квантам выходы Pay‑to‑Merkle‑Root (P2MR). В феврале 2026 года BIP‑360 был зарегистрирован в репозитории Bitcoin Improvement Proposals.
Что делает и чего не делает BIP‑360:
| Аспект | Статус |
|---|---|
| Защищает от «долгой экспозиции» (статичные кошельки) | Частично |
| Защищает от «короткой экспозиции» (атаки через мемпул) | Нет |
| Включает постквантовые подписи | Нет – требуется отдельное обновление |
«BIP‑360 не решает полностью проблемы короткой экспозиции, но устраняет огромную экзистенциальную угрозу».
Разработчики Bitcoin также обсуждают «аварийный тормоз» – отключение текущей системы подписей под атакой, но это может заблокировать миллионы обычных кошельков.
XRP Ledger
XRP Ledger также попал в Tier 3. Его открытые ключи раскрываются с каждой транзакцией, но команда работает над устойчивыми к квантам обновлениями.
Tier 4 – Наибольшая поверхность атаки: Ethereum и Solana
Ethereum и Solana оказались в худшей категории, потому что их открытые ключи всегда видны в блокчейне. Google также выявила как минимум пять классов атак, специфичных для Ethereum.
Ethereum уязвим не только на уровне кошелька:
- Схема KZG для выборочной доступности данных (Data Availability Sampling, DAS) опирается на одноразовую доверенную настройку. Квантовый компьютер мог бы восстановить секретный параметр из открытых данных, создав постоянную уязвимость для подделки доказательств.
- Стейкинг и смарт-контракты расширяют поверхность атаки.
План Ethereum:
- EIP‑8141 (Account Abstraction) нативно поддерживает постквантовые подписи и позволяет оплату газа третьими сторонами.
- Дорожная карта предполагает миграцию на постквантовую криптографию к 2029 году.
- Проблема: постквантовые подписи занимают 2–3 КБ (против 64 байт для ECDSA) и потребляют ~200k газа против 3k для ECDSA.
Solana разделяет ту же проблему: открытые ключи всегда видны, что делает её уязвимой к квантовым атакам типа at‑rest.
Где здесь место Cellframe?
В рейтинг Google вошли только мейнстримные блокчейны с большой рыночной капитализацией. Cellframe не была упомянута, но она является одной из немногих платформ, созданных с первого дня на основе одобренных NIST алгоритмов постквантовой криптографии – с обновляемой криптографией, двухуровневым шардингом и завершенным внешним аудитом.
| Проект | Постквантовая защита | Статус |
|---|---|---|
| Cellframe | CRYSTALS‑Dilithium, Falcon, SPHINCS+, Kyber 512 | Аудит Qverify (август 2025) – подтверждено соответствие стандартам NIST |
| Algorand | FALCON для State Proofs | Консенсус все еще на Ed25519 |
| Cardano | eUTXO скрывает ключи | Нет PQC в продакшене |
| Bitcoin/Ethereum | Только планы и BIP | Миграция займет годы |
Cellframe прошла внешний аудит от Qverify в августе 2025 года, который подтвердил, что её реализация CRYSTALS‑Dilithium, Falcon, SPHINCS+ и Kyber 512 соответствует стандартам NIST. Её архитектура также позволяет обновлять криптографию без хардфорков через идентификаторы алгоритмов – функции, которой нет ни у одного блокчейна из Tier 1–4.
Реакция рынка: капитал проголосовал за PQC
После публикации белого документа Google Quantum AI 30 марта 2026 года капитал начал перетекать в проекты с реальной защитой постквантовой криптографии. Рыночная капитализация всего сектора превысила $9,37 млрд.
| Токен | Прирост за 24 часа (1 апреля 2026) |
|---|---|
| Cellframe (CELL) | +50% |
| Abelian (ABEL) | +25% |
| Qubic | +10% |
| Zcash | +7% |
| Весь сектор PQC | +8% ($9,37 млрд) |
«Инвесторы активно переоценивают долгосрочные риски для Bitcoin и других криптовалют, построенных на эллиптических кривых».
Что дальше? Таймлайны и прогнозы
| Организация / Эксперт | Прогноз |
|---|---|
| Google (внутренний дедлайн) | 2029 – миграция на PQC |
| Bernstein (аналитики) | 3–5 лет для миграции Bitcoin |
| Виталик Бутерин | План к 2029, ZK‑EVM к 2028 |
| S&P Global Ratings | Более 10 лет до реальной угрозы |
| Адам Бэк | 20–40 лет |
«У разработчиков есть примерно 3–5 лет на проектирование и реализацию пути миграции на постквантовую криптографию».
Сравнительная таблица: Готовность блокчейнов (2026)
| Блокчейн | PQC в продакшене | Ключи скрыты | Аудит PQC | Таймлайн миграции |
|---|---|---|---|---|
| Algorand | Частично (State Proofs) | Да (непотраченные) | Нет | В процессе |
| Cardano | Нет | Да (eUTXO) | Нет | TBD |
| Bitcoin | Нет | Нет (кроме новых адресов) | Нет | BIP‑360 (обсуждение) |
| Ethereum | Нет | Нет | Нет | 2029 (план) |
| Solana | Нет | Нет | Нет | TBD |
| Cellframe | Да (Dilithium, Falcon) | Да | Qverify (авг. 2025) | Готово |
Итоги
Индекс квантовой готовности Google 2026 показывает, что отрасль разделилась на три лагеря:
- Лидеры (Algorand, Cardano, Cellframe) – либо уже имеют PQC в продакшене, либо архитектурно защищены обновляемой криптографией и прошедшими аудиты.
- Догоняющие (Bitcoin, XRP) – понимают угрозу и разрабатывают планы, но реализация еще далеко.
- Уязвимые (Ethereum, Solana) – имеют наибольшую поверхность атаки и только начинают миграцию.
Рынок уже проголосовал деньгами: токены проектов с реальной PQC выросли на 50% после публикации Google. Вопрос теперь не в том, придет ли Q‑day, а в том, успеет ли отрасль подготовиться вовремя. Аналитики оценивают окно возможностей в 3–5 лет.
Cellframe – одна из немногих платформ, которая не «планирует» и не «обсуждает» – она уже работает на одобренных NIST алгоритмах постквантовой криптографии с проверенной безопасностью. И когда квантовый компьютер наконец появится, Cellframe не придется догонять – она уже там.
Top comments (0)