Kvantinė kompiuterija yra vienas iš svarbiausių ilgalaikių iššūkių, su kuriais susiduria blokų grandinės technologija. Didėjant kvantinėms mašinoms, jos teoriškai galėtų sulaužyti kriptografinius algoritmus, kurie apsaugo Bitcoin, Ethereum ir daugumą esamų blokų grandinių. Tuo pačiu metu kvantinei atspari kriptografija siūlo sprendimus, kurie gali padaryti blokų grandines saugesnes nei bet kada. Suprasti, kur mes iš tikrųjų esame, o ne ten, kur rodo nerimą keliančios antraštės, svarbu kiekvienam, turinčiam didelę kriptovaliutų informaciją.
Kvantinė grėsmė: kas gresia
Šiuolaikinės blokų grandinės remiasi dviem kriptografiniais primityvais, kuriems kvantiniai kompiuteriai gali kelti grėsmę:
1. Elipsinės kreivės skaitmeninio parašo algoritmas (ECDSA)
Bitcoin, Ethereum ir dauguma pagrindinių grandinių naudoja ECDSA (arba susijusius elipsinės kreivės algoritmus), kad patikrintų sandorių parašus. Pakankamai galingas kvantinis kompiuteris, kuriame veikia Šoro algoritmas, gali gauti privatų raktą iš viešojo rakto, leidžiantį užpuolikui suklastoti parašus ir pavogti lėšas.
Pagautas dalykas: tai svarbu tik tada, kai atskleidžiamas viešasis raktas. Bitcoin adresai paprastai atskleidžia savo viešąjį raktą tik tada, kai išleidžiamos lėšos. Lėšos, laikomos nepanaudotuose adresuose su maišos viešaisiais raktais, išlieka apsaugotos net nuo kvantinės atakos, kol jos nepajudėtų.
2. SHA-256 ir maišos funkcijos
Kvantiniai kompiuteriai, kuriuose veikia Groverio algoritmas, teoriškai gali perpus sumažinti kriptografinių maišos funkcijų saugumą. SHA-256, kurį Bitcoin naudoja kasybai ir adresų generavimui, efektyviai pasiūlytų 128 bitų apsaugą nuo kvantinės atakos, o ne 256 bitų. Tai vis dar stiprus, bet marža mažėja.
Grėsmė yra asimetrinė: parašai yra daug labiau pažeidžiami nei maišos.
Kur iš tikrųjų yra kvantinis skaičiavimas
Antraštės dažnai pervertina kvantinę pažangą. Štai 2026 m. realybė:
- IBM, Google, Quantinuum, IonQ ir PsiQuantum visos turi veikiančias kvantines sistemas
- IBM Condor turi 1 121 kubitą; „Google“ pademonstravo kvantinį pranašumą konkrečiose problemose
- Tačiau loginių kubitų (pataisytų klaidų, naudingų kubitų) lieka daug mažiau – geriausiu atveju dešimtys.
- Remiantis MIT ir kitomis analizėmis, norint sulaužyti 256 bitų ECDSA, reikės maždaug 20 milijonų aukštos kokybės kubitų
- Dauguma ekspertų apskaičiavo 10–20 metų, kol bus sukurti kriptografiškai svarbūs kvantiniai kompiuteriai (CRQC).
Tai ilgalaikė grėsmė, o ne tiesioginė. Tačiau „ilgas horizontas“ nereiškia ignoravimo – kriptografija turi būti perkelta prieš realizuojant grėsmę, nes šiandien užfiksuoti duomenys gali būti iššifruoti vėliau.
Problema „Nuimkite derlių dabar, iššifruokite vėliau“.
Priešininkai (nacionalinės valstybės, sudėtingos nusikalstamos grupuotės) šiandien gali archyvuoti užšifruotus duomenis ir „blockchain“ operacijas ir planuoja juos iššifruoti, kai tik pasirodys kvantiniai kompiuteriai. Tai turi įtakos:
- Bitcoin ir Ethereum adresai, kurie kada nors atskleidė savo viešuosius raktus (bet koks adresas, kuris išleido lėšas)
- Senesnės kriptovaliutos piniginės, kuriose naudojami viešieji raktai atskleidžiantys formatus
- Šifruoti ryšiai, susiję su kriptovaliutų atsargomis
Ilgalaikiam blokų grandinės saugumui užtikrinti, migracija į kvantinei atsparią kriptografiją turėtų įvykti gerokai prieš atvykstant CRQC – idealiu atveju per ateinantį dešimtmetį.
Postkvantinė kriptografija (PQC)
Kriptografijos bendruomenė dešimtmečius dirba su kvantiniams atspariais algoritmais. NIST (JAV nacionalinis standartų ir technologijų institutas) 2024 m. baigė daugiametį standartizacijos procesą, užbaigdamas kelis algoritmus, skirtus atsispirti kvantinei atakai:
- CRYSTALS-Kyber raktų kapsuliavimui
- CRYSTALS-Dilithium skaitmeniniams parašams
- FALCON skaitmeniniams parašams (kompaktiškesnis)
- SPHINCS+ parašams be pilietybės maišos pagrindu
Šie algoritmai yra pagrįsti matematinėmis problemomis (gardelės uždaviniais, maišos konstrukcijomis), kurios išlieka sudėtingos net kvantiniams kompiuteriams.
Blockchain projektai jau sprendžia kvantinę grėsmę
Kelios blokų grandinės savo dizainuose sukūrė kvantinį atsparumą:
Kvantinė atspari knyga (QRL)
Blockchain, specialiai sukurta po kvantinio saugumo nuo paleidimo, naudojant maišos pagrindu sukurtus parašus (XMSS).
IOTA
Eksperimentavo su maišos parašais (Winternitz) ir tiria NIST PQC standartų integravimą.
Algorandas
Naudoja maišos pagrindu sukurtus parašus (kuriamas FALCON) ir kvantinio saugaus rakto modelį.
Ethereum
Turi dokumentuotų tyrimų ir postkvantinės migracijos planų. Ethereum fondas užsakė kelis PQC integravimo būdų tyrimus.
Cellframe ir kt
Keletas naujesnių grandinių nuo pat paleidimo turi PQC.
Bitcoin
Bitcoin bendruomenė plačiai aptarė kvantinį atsparumą ir pasiūlė keletą BIP (Bitcoin Improvement Proposals). Migracijai prireiktų minkštos šakutės ir ji nėra techniškai paprasta, bet konceptualiai įmanoma.
Kaip kvantinis kompiuteris galėtų pagerinti blokų grandinę
Be gynybos, kvantinis kompiuteris siūlo galimus blokų grandinės patobulinimus:
1. Kvantinių atsitiktinių skaičių generavimas
Tikras atsitiktinumas yra labai svarbus kriptografiniam saugumui. Kvantiniai atsitiktinių skaičių generatoriai sukuria tikrai atsitiktinius skaičius, padidindami raktų generavimo, loterijų sistemų ir žaidimų saugumą.
2. Kvantinis raktų paskirstymas (QKD)
QKD naudoja kvantines savybes, kad nustatytų bet kokį kriptografinių raktų perėmimą. Nors tai nėra tiesiogiai taikoma viešosioms blokų grandinėms, ji gali padidinti leistiną blokų grandinės saugumą institucinėms programoms.
3. Optimizavimas
Kvantiniai kompiuteriai galėtų optimizuoti blokų grandinės operacijas – nukreipti operacijas per sudėtingus tinklus, optimizuoti DeFi likvidumą arba išspręsti konsensuso problemas, nors dauguma dabartinių pasiūlymų yra teoriniai.
4. Pažangūs kriptografiniai primityvai
Kvantiškai saugus homomorfinis šifravimas ir nulinių žinių įrodymai gali sudaryti sąlygas naujoms blokų grandinės programoms, ypač privatumo srityje.
Ką turėtų žinoti Bitcoin turėtojai
Sąžiningas svarbiausios blokų grandinės įvertinimas:
- Dauguma Bitcoin šiuo metu yra saugūs. Lėšos, laikomos nepanaudotuose adresuose su maišos viešaisiais raktais, yra kvantiškai atsparios, kol jos nepajudėtų.
- Pakartotinis adresų naudojimas yra didelė rizika. Kai adresas išleidžia lėšas, jo viešasis raktas yra atskleistas ir teoriškai pažeidžiamas.
- Bus reikalingas migracijos kelias. Bitkoinui galiausiai prireiks minkštos šakutės, kad būtų galima įdiegti kvantiniam atsparumui parašo schemas. Visuomenė žino ir aptaria galimybes.
- Laiko horizontas yra svarbus. Bitcoin nereikia migruoti šiais metais, bet idealiu atveju per ateinantį dešimtmetį.
- Pamestoms monetoms gresia pavojus. Apskaičiuota, kad bus prarasta maždaug 3–4 mln. BTC (pamiršti raktai, mirę turėtojai). Daugelis atskleidė viešuosius raktus. Teoriškai juos gali pavogti kvantiniai užpuolikai, kai tik egzistuoja CRQC.
Norėdami gauti išsamesnį techninį vaizdą apie tai, kaip grandinės kietėja, žr. mūsų papildomą kūrinį kvantiniam atsparumui blokų grandinės saugumas.
Strateginės pasekmės kriptovaliutų turėtojams
Ilgalaikiams turėtojams:
- Neišsigąskite. Grėsmė reali, bet tolima.
- Venkite pakartotinio adreso naudojimo. Kiekvienai operacijai naudokite naujus adresus.
- Stebėkite protokolo atnaujinimus. Sekite grandinių post-kvantinius planus.
- Įvairinkite grandinėse, kurios skirtingai sprendžia kvantinį atsparumą.
- Aparatinės įrangos piniginės palaikymas PQC algoritmams bus svarbus.
Instituciniams žaidėjams:
- Kvantiškai saugios migracijos planavimas turėtų prasidėti dabar
- Kriptovaliutų saugojimo paslaugų teikėjai turėtų paskelbti kvantinės migracijos politiką
- Rizikos sistemose turėtų būti atsižvelgiama į grėsmę „nurinkti dabar ir iššifruoti vėliau“.
2030 m. Outlook
Dauguma ekspertų įvertinimų rodo:
- 2025–2030 m.: subrendo PQC standartai; pagrindinės blokų grandinės kuria migracijos planus
- 2030–2035 m.: prasideda pirmasis gamybos blokų grandinės perkėlimas į PQC
- 2035–2040: gali atsirasti kriptografiškai svarbūs kvantiniai kompiuteriai
- 2040+: PQC tampa pramonės standartu visose blokų grandinėse
Tai optimistinis atvejis, kai migracija įvyksta laiku. Pesimistinis atvejis – greičiau nei tikėtasi kvantiniai skaičiavimai arba migraciją uždelsančios blokų grandinės – nepasiruošusioms grandinėms gali atsirasti katastrofiškų nuostolių.
Sąžininga esmė
Kvantinė kompiuterija nėra tiesioginė grėsmė jūsų kriptovaliutams. Per ateinančius dešimtmečius tai yra reali grėsmė, kurią visa pramonė turi aktyviai spręsti. Geros naujienos: postkvantinė kriptografija egzistuoja, yra standartizuojama ir integruojama į naujesnes grandines, o Bitcoin ir Ethereum kuria migracijos kelius.
Kriptovaliutų bendruomenė turi langą – tikriausiai 10–15 metų – migruoti. Tai skamba kaip ilgai, tačiau kriptografinė migracija yra lėta ir sudėtinga. Pradėti dabar yra atsakinga. Laukti rizikinga.
Kasdieniams turėtojams praktinis patarimas yra paprastas: nepraraskite miego, bet neignoruokite ir to. Laikykite lėšas moderniose piniginėse, venkite pakartotinio adresų naudojimo, vadovaukitės savo tinklų atnaujinimo planais ir pasitikėkite, kad šiandienos problemas sprendžiantys inžinieriai išspręs ir rytojaus kvantinius iššūkius.
- Atsakomybės apribojimas: kvantinės skaičiavimo raidos ir postkvantinė kriptografija sparčiai vystosi. Šis straipsnis atspindi geriausią supratimą 2026 m. pradžioje ir neturėtų pakeisti kvalifikuotų kriptografų saugos patarimų dėl didelės vertės akcijų.*