# Блокчейн сигурност, устойчива на квантови изчисления: Как веригите се подготвят за постквантовата ера

> Криптографски релевантни квантови компютри все още не съществуват, но атаките „събери сега, дешифрирай по-късно“ правят устойчивия на квантови изчисления блокчейн дизайн активен проблем през 2026 г. Стандартизираните от NIST постквантови алгоритми (ML-KEM, ML-DSA, SLH-DSA) вече се тестват по големите вериги, а Bitcoin и Ethereum имат предложени пътища за миграция.

## Какво е устойчив на квантови изчисления блокчейн?

Устойчивият на квантови изчисления блокчейн е **такъв, чиито криптографски примитиви — подписи, хешове и обмен на ключове — остават сигурни дори срещу бъдещ мащабен квантов компютър, изпълняващ алгоритмите на Шор или Гроувър**. На практика това означава замяна на днешните ECDSA/EdDSA подписи с постквантови еквиваленти, стандартизирани от NIST.



## Какво всъщност е застрашено от квантовите изчисления?

Квантовите заплахи основно таргетират **криптографията с публичен ключ** — алгоритъмът на Шор би могъл да счупи ECDSA (Bitcoin, Ethereum L1) и RSA за полиномиално време. **Хеш функциите** (SHA-256, Keccak) са само отслабени от алгоритъма на Гроувър (ускорение с квадратен корен), което е управляемо чрез удвояване на размера на хешовете.



## Времева линия: Кога това всъщност има значение?

От 2026 г. най-големите експериментални квантови системи достигат няколкостотин физически кубита. Криптографски релевантен квантов компютър (милиони стабилни логически кубита) се оценява от мейнстрийм физиците на поне 10–20 години в бъдещето. Но моделът на заплаха „събери сега, дешифрирай по-късно“ означава, че всичко чувствително днес вече трябва да мигрира.



## Постквантовите стандарти на NIST (финализирани 2024, разгърнати 2025+)

- ML-KEM (Kyber) — капсулиране на ключове.
- ML-DSA (Dilithium) — цифрови подписи.
- SLH-DSA (SPHINCS+) — подписи, базирани на хешове, за максимален консерватизъм.
- FN-DSA (Falcon) — допълнителна схема за подписи за случаи на употреба, базирани на решетки.



## Как Bitcoin и Ethereum планират да мигрират

Предложенията за Bitcoin (BIP и проектът QRAMP) обсъждат преминаване към подписи, базирани на хешове, като SPHINCS+ или базирани на решетки Falcon/Dilithium — вероятно чрез нов адресен формат и доброволна миграция. Пътната карта на Ethereum изрично включва преход към постквантови подписи, вероятно съчетан с абстракция на акаунти, за да направи ъпгрейда приятелски към потребителите. Свързано: [блокчейн предимства](/blockchain-benefits-transparency-trust-security/).



## Реалният проблем за 2026 г.: Заспали портфейли

Всеки Bitcoin адрес, чийто публичен ключ е бил изложен on-chain (напр. чрез минала изходяща транзакция), е потенциално уязвим към бъдеща квантова атака. Оценките предполагат, че 20–30% от BTC се намира в такива адреси. Предложени са координирани миграционни прозорци за преместване на средства в квантово безопасни адресни типове.



## Какво трябва да направят предприятията сега

- Инвентаризирайте криптографските примитиви във всички системи.
- Приемете хибридни подписи (класически + постквантови) за високостойностни активи.
- Предпочитайте вериги и доставчици с обявена постквантова пътна карта.
- Ротирайте ключовете агресивно — дългоживеещите ключове са най-големият риск.
## FAQ

### Bitcoin безопасен ли е от квантови компютри днес?

Да. Нито един публичен квантов компютър днес не е и близо до способността да счупи ECDSA на Bitcoin. Проблемът е бъдещата способност плюс „събери сега, дешифрирай по-късно“ — оттук и активната дискусия за миграция.

### Има ли вече блокчейни, устойчиви на квантови изчисления?

Няколко специално изградени вериги (QRL, схемата WOTS+ на IOTA, някои Hyperledger PQ варианти) използват постквантови подписи нативно. Големите публични вериги са в различни етапи на планиране на постквантови ъпгрейди.

### Какво е „събери сега, дешифрирай по-късно“?

Противник записва шифровани данни или изложени публични ключове днес, планирайки да ги дешифрира, след като съществува достатъчно мощен квантов компютър. Този модел оправдава миграцията днес, дори ако квантовите компютри са с години напред.

### Ще счупят ли квантовите компютри блокчейн хешовете?

Не напълно. Алгоритъмът на Гроувър дава ускорение с квадратен корен, което означава, че SHA-256 ефективно има 128-битова сигурност в постквантовия свят — все още много силна. Удвояването до SHA-512 възстановява 256-битовата сигурност.