# Kvantinė kompiuterija ir blokų grandinė: grėsmė ar kriptovaliutų saugumo atnaujinimas? > Kvantiniai kompiuteriai ilgainiui gali sulaužyti parašus, apsaugančius „Bitcoin“ ir „Ethereum“, tačiau grėsmė kyla dar po dešimtmečio, postkvantinė kriptografija jau egzistuoja, o šiandien migruoja kelios grandinės. Kvantinė kompiuterija yra vienas iš svarbiausių ilgalaikių iššūkių, su kuriais susiduria blokų grandinės technologija. Didėjant kvantinėms mašinoms, jos teoriškai galėtų sulaužyti kriptografinius algoritmus, kurie apsaugo Bitcoin, Ethereum ir daugumą esamų blokų grandinių. Tuo pačiu metu kvantinei atspari kriptografija siūlo sprendimus, kurie gali padaryti blokų grandines saugesnes nei bet kada. Suprasti, kur mes iš tikrųjų esame, o ne ten, kur rodo nerimą keliančios antraštės, svarbu kiekvienam, turinčiam didelę kriptovaliutų informaciją. ## Kvantinė grėsmė: kas gresia Šiuolaikinės blokų grandinės remiasi dviem kriptografiniais primityvais, kuriems kvantiniai kompiuteriai gali kelti grėsmę: ### 1. Elipsinės kreivės skaitmeninio parašo algoritmas (ECDSA) Bitcoin, Ethereum ir dauguma pagrindinių grandinių naudoja ECDSA (arba susijusius elipsinės kreivės algoritmus), kad patikrintų sandorių parašus. Pakankamai galingas kvantinis kompiuteris, kuriame veikia **Šoro algoritmas**, gali gauti privatų raktą iš viešojo rakto, leidžiantį užpuolikui suklastoti parašus ir pavogti lėšas. Pagautas dalykas: tai svarbu tik tada, kai atskleidžiamas viešasis raktas. Bitcoin adresai paprastai atskleidžia savo viešąjį raktą tik tada, kai išleidžiamos lėšos. Lėšos, laikomos nepanaudotuose adresuose su maišos viešaisiais raktais, išlieka apsaugotos net nuo kvantinės atakos, kol jos nepajudėtų. ### 2. SHA-256 ir maišos funkcijos Kvantiniai kompiuteriai, kuriuose veikia **Groverio algoritmas**, teoriškai gali perpus sumažinti kriptografinių maišos funkcijų saugumą. SHA-256, kurį Bitcoin naudoja kasybai ir adresų generavimui, efektyviai pasiūlytų 128 bitų apsaugą nuo kvantinės atakos, o ne 256 bitų. Tai vis dar stiprus, bet marža mažėja. Grėsmė yra asimetrinė: parašai yra daug labiau pažeidžiami nei maišos. ## Kur iš tikrųjų yra kvantinis skaičiavimas Antraštės dažnai pervertina kvantinę pažangą. Štai 2026 m. realybė: - **IBM, Google, Quantinuum, IonQ ir PsiQuantum** visos turi veikiančias kvantines sistemas - **IBM Condor** turi 1 121 kubitą; „Google“ pademonstravo kvantinį pranašumą konkrečiose problemose - Tačiau **loginių kubitų** (pataisytų klaidų, naudingų kubitų) lieka daug mažiau – geriausiu atveju dešimtys. - Remiantis MIT ir kitomis analizėmis, norint sulaužyti 256 bitų ECDSA, reikės maždaug **20 milijonų aukštos kokybės kubitų** - Dauguma ekspertų apskaičiavo **10–20 metų**, kol bus sukurti kriptografiškai svarbūs kvantiniai kompiuteriai (CRQC). Tai ilgalaikė grėsmė, o ne tiesioginė. Tačiau „ilgas horizontas“ nereiškia ignoravimo – kriptografija turi būti perkelta *prieš* realizuojant grėsmę, nes šiandien užfiksuoti duomenys gali būti iššifruoti vėliau. ## Problema „Nuimkite derlių dabar, iššifruokite vėliau“. Priešininkai (nacionalinės valstybės, sudėtingos nusikalstamos grupuotės) šiandien gali archyvuoti užšifruotus duomenis ir „blockchain“ operacijas ir planuoja juos iššifruoti, kai tik pasirodys kvantiniai kompiuteriai. Tai turi įtakos: - Bitcoin ir Ethereum adresai, kurie kada nors atskleidė savo viešuosius raktus (bet koks adresas, kuris išleido lėšas) - Senesnės kriptovaliutos piniginės, kuriose naudojami viešieji raktai atskleidžiantys formatus - Šifruoti ryšiai, susiję su kriptovaliutų atsargomis Ilgalaikiam blokų grandinės saugumui užtikrinti, migracija į kvantinei atsparią kriptografiją turėtų įvykti gerokai prieš atvykstant CRQC – idealiu atveju per ateinantį dešimtmetį. ## Postkvantinė kriptografija (PQC) Kriptografijos bendruomenė dešimtmečius dirba su kvantiniams atspariais algoritmais. NIST (JAV nacionalinis standartų ir technologijų institutas) 2024 m. baigė daugiametį standartizacijos procesą, užbaigdamas kelis algoritmus, skirtus atsispirti kvantinei atakai: - **CRYSTALS-Kyber** raktų kapsuliavimui - **CRYSTALS-Dilithium** skaitmeniniams parašams - **FALCON** skaitmeniniams parašams (kompaktiškesnis) - **SPHINCS+** parašams be pilietybės maišos pagrindu Šie algoritmai yra pagrįsti matematinėmis problemomis (gardelės uždaviniais, maišos konstrukcijomis), kurios išlieka sudėtingos net kvantiniams kompiuteriams. ## Blockchain projektai jau sprendžia kvantinę grėsmę Kelios blokų grandinės savo dizainuose sukūrė kvantinį atsparumą: ### Kvantinė atspari knyga (QRL) Blockchain, specialiai sukurta po kvantinio saugumo nuo paleidimo, naudojant maišos pagrindu sukurtus parašus (XMSS). ### IOTA Eksperimentavo su maišos parašais (Winternitz) ir tiria NIST PQC standartų integravimą. ### Algorandas Naudoja maišos pagrindu sukurtus parašus (kuriamas FALCON) ir kvantinio saugaus rakto modelį. ### Ethereum Turi dokumentuotų tyrimų ir postkvantinės migracijos planų. Ethereum fondas užsakė kelis PQC integravimo būdų tyrimus. ### Cellframe ir kt Keletas naujesnių grandinių nuo pat paleidimo turi PQC. ### Bitcoin Bitcoin bendruomenė plačiai aptarė kvantinį atsparumą ir pasiūlė keletą BIP (Bitcoin Improvement Proposals). Migracijai prireiktų minkštos šakutės ir ji nėra techniškai paprasta, bet konceptualiai įmanoma. ## Kaip kvantinis kompiuteris galėtų pagerinti blokų grandinę Be gynybos, kvantinis kompiuteris siūlo galimus blokų grandinės patobulinimus: ### 1. Kvantinių atsitiktinių skaičių generavimas Tikras atsitiktinumas yra labai svarbus kriptografiniam saugumui. Kvantiniai atsitiktinių skaičių generatoriai sukuria tikrai atsitiktinius skaičius, padidindami raktų generavimo, loterijų sistemų ir žaidimų saugumą. ### 2. Kvantinis raktų paskirstymas (QKD) QKD naudoja kvantines savybes, kad nustatytų bet kokį kriptografinių raktų perėmimą. Nors tai nėra tiesiogiai taikoma viešosioms blokų grandinėms, ji gali padidinti leistiną blokų grandinės saugumą institucinėms programoms. ### 3. Optimizavimas Kvantiniai kompiuteriai galėtų optimizuoti blokų grandinės operacijas – nukreipti operacijas per sudėtingus tinklus, optimizuoti DeFi likvidumą arba išspręsti konsensuso problemas, nors dauguma dabartinių pasiūlymų yra teoriniai. ### 4. Pažangūs kriptografiniai primityvai Kvantiškai saugus homomorfinis šifravimas ir nulinių žinių įrodymai gali sudaryti sąlygas naujoms blokų grandinės programoms, ypač privatumo srityje. ## Ką turėtų žinoti Bitcoin turėtojai Sąžiningas svarbiausios blokų grandinės įvertinimas: 1. **Dauguma Bitcoin šiuo metu yra saugūs.** Lėšos, laikomos nepanaudotuose adresuose su maišos viešaisiais raktais, yra kvantiškai atsparios, kol jos nepajudėtų. 2. **Pakartotinis adresų naudojimas yra didelė rizika.** Kai adresas išleidžia lėšas, jo viešasis raktas yra atskleistas ir teoriškai pažeidžiamas. 3. **Bus reikalingas migracijos kelias.** Bitkoinui galiausiai prireiks minkštos šakutės, kad būtų galima įdiegti kvantiniam atsparumui parašo schemas. Visuomenė žino ir aptaria galimybes. 4. **Laiko horizontas yra svarbus.** Bitcoin nereikia migruoti šiais metais, bet idealiu atveju per ateinantį dešimtmetį. 5. **Pamestoms monetoms gresia pavojus.** Apskaičiuota, kad bus prarasta maždaug 3–4 mln. BTC (pamiršti raktai, mirę turėtojai). Daugelis atskleidė viešuosius raktus. Teoriškai juos gali pavogti kvantiniai užpuolikai, kai tik egzistuoja CRQC. Norėdami gauti išsamesnį techninį vaizdą apie tai, kaip grandinės kietėja, žr. mūsų papildomą kūrinį [kvantiniam atsparumui blokų grandinės saugumas](/quantum-resistant-blockchain-security/). ## Strateginės pasekmės kriptovaliutų turėtojams Ilgalaikiams turėtojams: - **Neišsigąskite.** Grėsmė reali, bet tolima. - **Venkite pakartotinio adreso naudojimo.** Kiekvienai operacijai naudokite naujus adresus. - **Stebėkite protokolo atnaujinimus.** Sekite grandinių post-kvantinius planus. - **Įvairinkite grandinėse**, kurios skirtingai sprendžia kvantinį atsparumą. - **Aparatinės įrangos piniginės palaikymas** PQC algoritmams bus svarbus. Instituciniams žaidėjams: - Kvantiškai saugios migracijos planavimas turėtų prasidėti dabar - Kriptovaliutų saugojimo paslaugų teikėjai turėtų paskelbti kvantinės migracijos politiką - Rizikos sistemose turėtų būti atsižvelgiama į grėsmę „nurinkti dabar ir iššifruoti vėliau“. ## 2030 m. Outlook Dauguma ekspertų įvertinimų rodo: - **2025–2030 m.**: subrendo PQC standartai; pagrindinės blokų grandinės kuria migracijos planus - **2030–2035 m.**: prasideda pirmasis gamybos blokų grandinės perkėlimas į PQC - **2035–2040**: gali atsirasti kriptografiškai svarbūs kvantiniai kompiuteriai - **2040+**: PQC tampa pramonės standartu visose blokų grandinėse Tai optimistinis atvejis, kai migracija įvyksta laiku. Pesimistinis atvejis – greičiau nei tikėtasi kvantiniai skaičiavimai arba migraciją uždelsančios blokų grandinės – nepasiruošusioms grandinėms gali atsirasti katastrofiškų nuostolių. ## Sąžininga esmė Kvantinė kompiuterija nėra tiesioginė grėsmė jūsų kriptovaliutams. Per ateinančius dešimtmečius tai yra reali grėsmė, kurią visa pramonė turi aktyviai spręsti. Geros naujienos: postkvantinė kriptografija egzistuoja, yra standartizuojama ir integruojama į naujesnes grandines, o Bitcoin ir Ethereum kuria migracijos kelius. Kriptovaliutų bendruomenė turi langą – tikriausiai 10–15 metų – migruoti. Tai skamba kaip ilgai, tačiau kriptografinė migracija yra lėta ir sudėtinga. Pradėti dabar yra atsakinga. Laukti rizikinga. Kasdieniams turėtojams praktinis patarimas yra paprastas: nepraraskite miego, bet neignoruokite ir to. Laikykite lėšas moderniose piniginėse, venkite pakartotinio adresų naudojimo, vadovaukitės savo tinklų atnaujinimo planais ir pasitikėkite, kad šiandienos problemas sprendžiantys inžinieriai išspręs ir rytojaus kvantinius iššūkius. * Atsakomybės apribojimas: kvantinės skaičiavimo raidos ir postkvantinė kriptografija sparčiai vystosi. Šis straipsnis atspindi geriausią supratimą 2026 m. pradžioje ir neturėtų pakeisti kvalifikuotų kriptografų saugos patarimų dėl didelės vertės akcijų.* ## DUK ### Ar kvantiniai kompiuteriai sugadins Bitcoin? Galų gale, jei niekas nepasikeis, bet ne greitai. Norint sulaužyti Bitcoin ECDSA parašus, reikėtų maždaug 20 milijonų aukštos kokybės loginių kubitų, o dauguma ekspertų mano, kad kriptografiškai svarbūs kvantiniai kompiuteriai yra už 10–20 metų. Bitcoin pereis prie kvantiniams atsparių parašų gerokai anksčiau nei ši riba. ### Kiek kubitų reikia norint sulaužyti Bitcoin kriptografiją? MIT ir kitų tyrimų rezultatai rodo, kad norint nutraukti 256 bitų ECDSA, reikia maždaug 20 milijonų aukštos kokybės (pataisytų klaidų) kubitų. Dabartinėse mašinose yra apie 1000 fizinių kubitų, bet tik dešimtys tinkamų naudoti loginių kubitų, todėl atotrūkis išlieka didžiulis. ### Ar mano Bitcoin šiandien apsaugotas nuo kvantinių atakų? Taip. Bitkoinas, laikomas nepanaudotuose adresuose su maišos viešaisiais raktais, yra apsaugotas tol, kol lėšos nepajudėtų ir atskleistų viešąjį raktą. Pagrindinės praktinės gairės yra vengti pakartotinio adreso naudojimo, todėl viešieji raktai niekada nėra atskleisti. ### Kurios blokų grandinės jau yra atsparios kvantiniam poveikiui? „Quantum Resistant Ledger“ (QRL) buvo sukurtas naudojant PQC nuo pat paleidimo; IOTA, Algorand ir kelios naujesnės grandinės turi integruotus maišos arba NIST standarto parašus. „Bitcoin“ ir „Ethereum“ dokumentavo migracijos planus, bet dar neįdiegė postkvantinių parašų.