# Квантовые вычисления и блокчейн: угроза или улучшение криптобезопасности? > Квантовые компьютеры могут в конечном итоге взломать подписи, защищающие Биткойн и Эфириум, но угроза появится еще через десять лет, постквантовая криптография уже существует, и сегодня несколько цепочек мигрируют. Квантовые вычисления представляют собой одну из наиболее серьезных долгосрочных проблем, стоящих перед технологией блокчейна. По мере масштабирования квантовых машин они теоретически могут взломать криптографические алгоритмы, обеспечивающие безопасность Биткойна, Эфириума и большинства существующих блокчейнов. В то же время квантовоустойчивая криптография предлагает решения, которые могут сделать блокчейны более безопасными, чем когда-либо. Понимание того, где мы на самом деле находимся, а не там, где предполагают паникёрские заголовки, важно для любого, кто имеет значительную подверженность криптовалюте. ## Квантовая угроза: что под угрозой Современные блокчейны полагаются на два криптографических примитива, которым могут угрожать квантовые компьютеры: ### 1. Алгоритм цифровой подписи на основе эллиптической кривой (ECDSA) Биткойн, Ethereum и большинство крупных цепочек используют ECDSA (или связанные с ним алгоритмы эллиптических кривых) для проверки подписей транзакций. Достаточно мощный квантовый компьютер, использующий **алгоритм Шора**, может получить закрытый ключ из открытого ключа, что позволит злоумышленнику подделать подписи и украсть средства. Подвох: это имеет значение только тогда, когда открыт открытый ключ. Биткойн-адреса обычно раскрывают свой открытый ключ только при расходовании средств. Средства, хранящиеся на неизрасходованных адресах с хешированными открытыми ключами, остаются защищенными даже от квантовой атаки — до тех пор, пока они не переедут. ### 2. SHA-256 и функции хеширования Квантовые компьютеры, использующие **алгоритм Гровера**, теоретически могут вдвое снизить безопасность криптографических хэш-функций. SHA-256, который Биткойн использует для майнинга и генерации адресов, эффективно обеспечит 128-битную защиту от квантовых атак, а не 256-битную. Это по-прежнему сильно, но маржа сокращается. Угроза асимметрична: подписи гораздо более уязвимы, чем хеши. ## Где на самом деле находятся квантовые вычисления Заголовки часто преувеличивают квантовый прогресс. Вот реальность по состоянию на 2026 год: - **IBM, Google, Quantinuum, IonQ и PsiQuantum** имеют работающие квантовые системы. - **IBM Condor** имеет 1121 кубит; Google продемонстрировал квантовое превосходство в конкретных проблемах - Однако **логических кубитов** (полезных кубитов с исправлением ошибок) остается гораздо меньше — в лучшем случае десятки. - По данным MIT и других исследований, для взлома 256-битного ECDSA потребуется примерно **20 миллионов высококачественных кубитов**. - По оценкам большинства экспертов, пройдет **10–20 лет**, прежде чем появятся криптографически значимые квантовые компьютеры (CRQC). Это долгосрочная угроза, а не непосредственная. Но «длинный горизонт» не означает, что его можно игнорировать: криптографию необходимо перенести *до того, как* угроза материализуется, поскольку данные, собранные сегодня, могут быть расшифрованы позже. ## Проблема «Собери сейчас, расшифровай позже» Противники (национальные государства, изощренные преступные группировки) сегодня могут архивировать зашифрованные данные и транзакции блокчейна, планируя расшифровать их, как только станут доступны квантовые компьютеры. Это влияет на: - Адреса Биткойн и Эфириум, которые когда-либо раскрывали свои открытые ключи (любой адрес, на который были потрачены средства) - Старые криптокошельки, использующие форматы, раскрывающие открытые ключи - Зашифрованные сообщения, связанные с крипто-холдингами Для обеспечения долгосрочной безопасности блокчейна переход к квантово-устойчивой криптографии должен произойти задолго до появления CRQC — в идеале в течение следующего десятилетия. ## Постквантовая криптография (PQC) Криптографическое сообщество десятилетиями работало над квантовоустойчивыми алгоритмами. NIST (Национальный институт стандартов и технологий США) завершил многолетний процесс стандартизации в 2024 году, доработав несколько алгоритмов, предназначенных для защиты от квантовых атак: - **CRYSTALS-Kyber** для инкапсуляции ключей - **КРИСТАЛЛЫ-ДИЛИТИЙ** для цифровой подписи - **FALCON** для цифровых подписей (более компактный) - **SPHINCS+** для подписей на основе хэша без сохранения состояния Эти алгоритмы основаны на математических задачах (решетчатых задачах, конструкциях на основе хеш-функций), которые остаются сложными даже для квантовых компьютеров. ## Блокчейн-проекты уже борются с квантовой угрозой Некоторые блокчейны встроили квантовую устойчивость в свои конструкции: ### Квантовый устойчивый реестр (QRL) Блокчейн, специально разработанный для постквантовой безопасности с момента запуска с использованием подписей на основе хэша (XMSS). ### ЙОТА Экспериментировал с подписями на основе хэша (Винтерниц) и изучает интеграцию стандартов NIST PQC. ### Альгоранд Использует подписи на основе хэша (FALCON в разработке) и модель ключей с квантовой безопасностью. ### Эфириум Задокументировал исследования и планы действий по постквантовой миграции. Фонд Ethereum заказал несколько исследований путей интеграции PQC. ### Cellframe и другие. Несколько новых сетей с момента запуска являются собственными для PQC. ### Биткойн Биткойн-сообщество широко обсуждало квантовое сопротивление, и было предложено несколько BIP (предложений по улучшению биткойна). Миграция потребует софт-форка и технически не проста, но концептуально осуществима. ## Как квантовые вычисления могут улучшить блокчейн Помимо защиты, квантовые вычисления предлагают потенциальные улучшения блокчейна: ### 1. Генерация квантовых случайных чисел Истинная случайность имеет решающее значение для криптографической безопасности. Квантовые генераторы случайных чисел генерируют действительно случайные числа, повышая безопасность генерации ключей, лотерейных систем и игр. ### 2. Квантовое распределение ключей (QKD) QKD использует квантовые свойства для обнаружения любого перехвата криптографических ключей. Хотя это не применимо напрямую к общедоступным блокчейнам, оно может повысить безопасность разрешенного блокчейна для институциональных приложений. ### 3. Оптимизация Квантовые компьютеры могли бы оптимизировать операции блокчейна — маршрутизацию транзакций через сложные сети, оптимизацию ликвидности DeFi или решение проблем консенсуса — хотя большинство текущих предложений носят теоретический характер. ### 4. Расширенные криптографические примитивы Квантово-безопасное гомоморфное шифрование и доказательства с нулевым разглашением могут создать новые приложения блокчейна, особенно в области конфиденциальности. ## Что следует знать держателям биткойнов Честная оценка самого важного блокчейна: 1. **Большая часть биткойнов в настоящее время безопасна.** Средства, хранящиеся на неизрасходованных адресах с хешированными открытыми ключами, являются квантово-устойчивыми до тех пор, пока не будут перемещены. 2. **Повторное использование адресов представляет собой квантовый риск.** Как только адрес израсходует средства, его открытый ключ становится доступным и теоретически уязвимым. 3. **Потребуется путь миграции.** Биткойну в конечном итоге понадобится софт-форк для внедрения квантово-устойчивых схем подписи. Сообщество знает и обсуждает варианты. 4. **Временной горизонт имеет значение.** Биткойн не нуждается в миграции в этом году, но в идеале — в течение следующего десятилетия. 5. **Потерянные монеты подвергаются риску.** По оценкам, около 3–4 миллионов BTC будут потеряны (забытые ключи, умершие держатели). Многие из них раскрыли открытые ключи. Теоретически они могут быть украдены квантовыми злоумышленниками, как только CRQC появятся. Более подробную техническую картину того, как цепи укрепляются, можно найти в нашей сопутствующей статье на [квантово-устойчивая безопасность блокчейна](/quantum-resistant-blockchain-security/). ## Стратегические последствия для держателей криптовалют Для долгосрочных держателей: - **Не паникуйте.** Угроза реальна, но далека. - **Избегайте повторного использования адресов.** Используйте новые адреса для каждой транзакции. - **Отслеживайте обновления протоколов.** Следуйте пост-квантовым дорожным картам своих сетей. - **Диверсифицируйте сети**, которые по-разному решают проблему квантовой устойчивости. - **Поддержка аппаратного кошелька** для алгоритмов PQC будет важна. Для институциональных игроков: - Планирование квантово-безопасной миграции должно начаться уже сейчас - Поставщики депозитарных услуг криптовалюты должны опубликовать политику квантовой миграции - Системы управления рисками должны учитывать угрозу «собери сейчас, расшифруй, потом». ## Перспективы на 2030 год Большинство экспертных оценок предполагают: - **2025–2030**: стандарты PQC уже сформированы; крупные блокчейны разрабатывают планы миграции - **2030–2035**: Начинается первая миграция производственного блокчейна на PQC. - **2035–2040**: возможно появление криптографически важных квантовых компьютеров - **2040+**: PQC становится отраслевым стандартом для всех блокчейнов. Это оптимистичный случай, когда миграция происходит вовремя. Пессимистический сценарий — квантовые вычисления появятся быстрее, чем ожидалось, или блокчейны задержат миграцию — может привести к катастрофическим потерям для неподготовленных цепочек. ## Честный итог Квантовые вычисления не представляют непосредственной угрозы для вашей криптовалюты. Это реальная угроза на ближайшие десятилетия, которую всей отрасли необходимо активно решать. Хорошие новости: постквантовая криптография существует, стандартизируется и интегрируется в новые цепочки, в то время как Биткойн и Эфириум разрабатывают пути миграции. У криптосообщества есть окно — вероятно, 10-15 лет — для миграции. Звучит долго, но криптографические миграции медленны и сложны. Ответственность начинается сейчас. Ждать рискованно. Для повседневных держателей практическое руководство простое: не теряйте сон из-за кванта, но и не игнорируйте его. Храните средства в современных кошельках, избегайте повторного использования адресов, следуйте планам обновления своих сетей и верьте, что инженеры, решающие сегодняшние проблемы, решат и завтрашние квантовые проблемы. *Отказ от ответственности: разработки в области квантовых вычислений и постквантовой криптографии быстро развиваются. Эта статья отражает лучшее понимание по состоянию на начало 2026 года и не должна заменять советы по безопасности от квалифицированных криптографов для ценных активов.* ## Часто задаваемые вопросы ### Смогут ли квантовые компьютеры сломать Биткойн? Со временем, если ничего не изменится — но не скоро. Для взлома подписей ECDSA Биткойна потребуется примерно 20 миллионов высококачественных логических кубитов, и большинство экспертов полагают, что квантовые компьютеры, имеющие криптографическое значение, появятся через 10-20 лет. Биткойн перейдет на квантово-устойчивые подписи задолго до этого порога. ### Сколько кубитов необходимо, чтобы взломать криптографию Биткойна? Анализы MIT и других компаний показывают, что для взлома 256-битного ECDSA требуется примерно 20 миллионов высококачественных (с исправлением ошибок) кубитов. Современные машины имеют около 1000 физических кубитов, но лишь десятки пригодных для использования логических кубитов, поэтому разрыв остается огромным. ### Защищен ли мой Биткойн от квантовых атак сегодня? Да. Биткойн, хранящийся на неизрасходованных адресах с хешированными открытыми ключами, защищен до тех пор, пока средства не перейдут и не обнародуют открытый ключ. Основное практическое руководство — избегать повторного использования адресов, чтобы открытые ключи вообще никогда не раскрывались. ### Какие блокчейны уже квантово-устойчивы? Quantum Resistant Ledger (QRL) с момента запуска был разработан с использованием PQC; IOTA, Algorand и несколько новых сетей имеют интегрированные подписи на основе хеша или стандарта NIST. Биткойн и Эфириум задокументировали дорожные карты миграции, но еще не внедрили постквантовые подписи.