Квантовая безопасность (quantum security) – это способность системы защищать данные от атак со стороны квантовых компьютеров. Главная угроза для криптовалют заключается в том, что достаточно мощный квантовый компьютер сможет вывести закрытый ключ из открытого адреса. Под угрозой находятся все монеты на адресах, где открытые ключи уже раскрыты. Оценки варьируются от 1 до 6,9 млн BTC (включая запасы Сатоши). Решение существует – миграция на постквантовую криптографию (post‑quantum cryptography), но для большинства блокчейнов эта миграция будет очень болезненной.
Что такое квантовая безопасность?
Квантовая безопасность означает, что криптографическая система остается безопасной даже при атаках со стороны квантового компьютера. В отличие от классических компьютеров, квантовые машины могут решать определенные математические задачи в тысячи раз быстрее. И именно эти задачи лежат в основе большей части криптографии криптовалют.
Почему криптовалюты уязвимы?
Большинство блокчейнов (Bitcoin, Ethereum и другие) используют криптографию на эллиптических кривых (ECDSA). Ее безопасность основана на том факте, что классический компьютер не может вывести закрытый ключ из открытого за разумное время. Это утверждение не holds против квантового компьютера.
Достаточно мощный квантовый компьютер сможет вычислить закрытый ключ по открытому, что позволит злоумышленникам подделывать подписи и красть средства. Это можно сделать в реальном времени или методом «собрать сейчас, расшифровать позже» (harvest now, decrypt later), собирая уязвимые адреса сегодня.
Какие алгоритмы создают угрозу?
Важны два основных квантовых алгоритма:
- Алгоритм Шора – факторизует большие числа и решает задачу дискретного логарифмирования, ломая ECDSA и RSA. Это самая большая угроза для криптовалют.
- Алгоритм Гровера – теоретически мог бы ускорить перебор хешей, угрожая майнингу, но требует огромных квантовых ресурсов. Исследователи BTQ Technologies показали, что это остается largely theoretical.
Насколько серьезна угроза прямо сейчас?
В марте 2026 года Google Quantum AI опубликовала белый документ, показывающий, что будущий квантовый компьютер сможет вывести закрытый ключ из открытого за 9 минут. Это позволит злоумышленнику украсть средства, пока транзакция находится в мемпуле. Однако такой машины еще не существует – исследователи оценивают, что ей потребуется более 500 000 физических кубитов, тогда как текущие процессоры имеют около 1 000.
| Параметр | Значение |
|---|---|
| Время взлома одного закрытого ключа | ~9 минут |
| Требуемое количество кубитов | <500 000 |
| Текущие квантовые процессоры | ~1 000 кубитов |
| Горизонт угрозы (различные оценки) | 2–5 или 30–40 лет |
Какие адреса уязвимы первыми?
Не все монеты под угрозой. Только адреса, где открытые ключи уже раскрыты, являются уязвимыми:
- Адреса Pay‑to‑public‑key (P2PK) – открытый ключ виден в блокчейне по умолчанию. Сюда входят ранние монеты, включая кошельки Сатоши.
- Адреса, которые использовались повторно – когда вы отправляете средства с адреса, открытый ключ становится видимым.
- Устаревшие форматы адресов в старых кошельках.
| Тип адреса | Статус |
|---|---|
| Новые адреса (P2PKH, Bech32) | Безопасны (ключ скрыт хешем) |
| Адреса с повторным использованием | Уязвимы |
| Адреса P2PK (ранние монеты) | Уязвимы |
| Pay‑to‑script‑hash | Безопасны |
Оценки уязвимого количества BTC различаются:
| Источник | Оценка уязвимого BTC |
|---|---|
| Galaxy Digital / Project Eleven | до 7 млн BTC |
| Benchmark | 1–2 млн BTC |
| K33 Research | 6,8 млн BTC |
| ARK Invest | 6,9 млн BTC |
Когда наступит Q‑day?
Q‑day – это момент, когда квантовый компьютер сможет реально сломать существующее шифрование. Оценки экспертов сильно различаются:
| Эксперт / Организация | Прогноз |
|---|---|
| Чамат Палихапатиya (венчурный инвестор) | 2–5 лет |
| Google (миграция собственных систем к 2029 году) | ~3 года до миграции |
| S&P Global Ratings | 10+ лет |
| Адам Бэк (криптограф) | 20–40 лет |
Аналитики Benchmark называют угрозу «долгосрочной и управляемой», подчеркивая, что реальные атаки отделяют «десятилетия, а не годы».
Что такое «собрать сейчас, расшифровать позже»?
Даже если квантового компьютера еще нет, злоумышленники уже могут сканировать блокчейн и сохранять каждый открытый ключ, который когда-либо был раскрыт. Когда наступит Q‑day, у них будет готовая база данных для взлома. Именно поэтому многие эксперты призывают к немедленной миграции на постквантовую криптографию – даже если угроза кажется отдаленной.
Что такое постквантовая криптография?
Постквантовая криптография (PQC) состоит из новых алгоритмов шифрования, устойчивых к атакам как со стороны классических, так и квантовых компьютеров. Они основаны на других математических задачах, которые алгоритм Шора не может решить.
| Тип алгоритма | Примеры | Характеристики |
|---|---|---|
| На решетках (Lattice‑based) | CRYSTALS‑Dilithium, Falcon, Kyber | Стандарт NIST, компактные подписи |
| На хешах (Hash‑based) | SPHINCS+ | Очень высокая безопасность, большой размер подписи |
| Многомерные (Multivariate) | Rainbow | Относительно компактные |
В 2024 году NIST утвердила стандарты постквантовой криптографии, включая CRYSTALS‑Dilithium (для цифровых подписей) и Kyber (для шифрования).
Как блокчейны готовятся к квантовой угрозе?
| Проект | Статус подготовки |
|---|---|
| Bitcoin | BIP‑360 (квантово-безопасные адреса P2MR) обсуждается, но миграция может занять годы |
| Ethereum | Создана группа по безопасности после квантового перехода, выделен грант $1M |
| Algorand | Уже интегрирован Falcon (постквантовые подписи) |
| Circle (Arc) | Планирует поэтапное внедрение PQC от кошельков до валидаторов |
| Naoris Protocol | Запустила L1 mainnet с постквантовой защитой (1 апреля 2026 г.) |
| Solana / XRP Ledger | Экспериментируют с PQC, но пропускная способность падает на ~90% |
Однако внедрение PQC сталкивается с серьезными проблемами. На Solana тесты показали падение пропускной способности на 90%, а новые подписи в 20–40 раз больше классических.
Как Cellframe решает проблему квантовой безопасности?
Cellframe была спроектирована с постквантовой защитой с первого дня – на этапе архитектуры. Ключевые решения:
- Постквантовая криптография в ядре. Cellframe использует утвержденные NIST алгоритмы на решетках Falcon и CRYSTALS‑Dilithium, а также SPHINCS+ для специальных случаев.
- Обновляемая криптография без хардфорков. Адреса кошелька Cellframe включают идентификатор типа криптографии. Когда появятся лучшие алгоритмы, система добавит новый идентификатор – старые и новые будут сосуществовать бесшовно. Если алгоритм когда-либо будет взломан, его можно быстро заменить.
- Эффективная обработка тяжелых подписей. Благодаря ядру на языке C и двухслойному шардингу, Cellframe обрабатывает тяжелые постквантовые подписи без катастрофической потери производительности.
- CF‑20 – стандарт токенов, устойчивых к квантовым атакам. Аналог ERC‑20 с постквантовой защитой.
- Внешний аудит. Команда Qverify подтвердила, что интеграция постквантовой криптографии в Cellframe соответствует стандартам NIST.
Что произойдет, если ничего не изменится?
Последствия могут быть катастрофическими:
- Злоумышленники с квантовым компьютером смогут украсть миллионы BTC с уязвимых адресов, включая монеты Сатоши.
- Массовая распродажа украденных монет обрушит рынок.
- Доверие к криптовалютам как к средству сбережения стоимости будет подорвано.
- Регуляторы (например, S&P Global Ratings) могут запретить институциональное использование блокчейнов, которые не мигрировали на PQC.
Что могут сделать пользователи прямо сейчас?
| Действие | Почему это важно |
|---|---|
| Никогда не использовать адреса повторно | Повторное использование раскрывает открытый ключ |
| Перевести средства с адресов P2PK | Они наиболее уязвимы |
| Использовать современные форматы адресов (Bech32) | Открытый ключ скрыт хешем |
| Следить за обновлениями кошельков | Разработчики начнут интегрировать PQC |
| Рассмотреть платформы, устойчивые к квантовым атакам | Cellframe и аналогичные уже защищены |
Глоссарий
| Термин | Определение |
|---|---|
| Квантовая безопасность | Способность системы оставаться безопасной против атак со стороны квантовых компьютеров. |
| Q‑day | Гипотетический день, когда квантовый компьютер сломает существующее шифрование. |
| Алгоритм Шора | Квантовый алгоритм для факторизации целых чисел и дискретного логарифмирования. |
| Постквантовая криптография (PQC) | Алгоритмы, устойчивые к атакам квантовых компьютеров. |
| «Собрать сейчас, расшифровать позже» | Стратегия хранения зашифрованных данных сейчас для расшифровки после появления квантового компьютера. |
| CRYSTALS‑Dilithium | Стандарт NIST, схема постквантовых подписей на решетках. |
| Falcon | Компактная схема постквантовых подписей на решетках. |
| CF‑20 | Стандарт токенов Cellframe, устойчивый к квантовым атакам (аналог ERC‑20). |
Резюме
Квантовая угроза для криптовалют реальна, но не немедленна. Оценки предполагают, что Q‑day может наступить через 5–20 лет. Монеты на адресах с раскрытыми открытыми ключами – примерно от 1 до 7 млн BTC – наиболее уязвимы. Решение существует: мигрировать на постквантовую криптографию. Для большинства блокчейнов эта миграция будет болезненной.
Cellframe предлагает другой подход: квантовая безопасность, встроенная в архитектуру с первого дня. Платформа использует утвержденные NIST алгоритмы, позволяет обновлять криптографию без хардфорков и оптимизирована для тяжелых постквантовых подписей.
Главный вывод: квантовая угроза – это не повод для паники, а повод для подготовки. Чем раньше отрасль начнет, тем плавнее будет переход в постквантовую эпоху.
Обновлено: 7 апреля 2026 г. Информация актуальна на момент публикации.
Top comments (0)