# Квантові обчислення та блокчейн: загроза чи оновлення для криптозахисту? > Квантові комп’ютери можуть з часом зламати сигнатури, які захищають біткойни та Ethereum, але до загрози залишилося більше десяти років, постквантова криптографія вже існує, і сьогодні кілька ланцюжків мігрують. Квантові обчислення представляють одну з найбільш серйозних довгострокових проблем, з якими стикається технологія блокчейн. У міру масштабування квантових машин вони теоретично можуть зламати криптографічні алгоритми, які захищають Bitcoin, Ethereum і більшість існуючих блокчейнів. У той же час квантово-стійка криптографія пропонує рішення, які можуть зробити блокчейни більш безпечними, ніж будь-коли. Розуміння того, де ми насправді знаходимося, а не того, про що говорять панікерські заголовки, має значення для будь-кого, хто має значний ризик криптовалюти. ## Квантова загроза: що під загрозою Сучасні блокчейни покладаються на два криптографічні примітиви, яким можуть загрожувати квантові комп’ютери: ### 1. Алгоритм цифрового підпису еліптичної кривої (ECDSA) Біткойн, Ethereum і більшість основних мереж використовують ECDSA (або пов’язані алгоритми еліптичної кривої) для перевірки підписів транзакцій. Досить потужний квантовий комп’ютер, який працює за **алгоритмом Шора**, може отримати приватний ключ із відкритого ключа, дозволяючи зловмиснику підробляти підписи та красти кошти. Заковика: це має значення лише тоді, коли відкрито відкритий ключ. Адреси біткойн зазвичай розкривають свій відкритий ключ лише тоді, коли кошти витрачені. Кошти, які зберігаються на невитрачених адресах із хешованими відкритими ключами, залишаються захищеними навіть від квантової атаки, доки вони не перемістяться. ### 2. SHA-256 і функції хешування Квантові комп’ютери, що працюють за **алгоритмом Гровера**, теоретично можуть удвічі знизити безпеку криптографічних хеш-функцій. SHA-256, який біткойн використовує для майнінгу та генерації адрес, запропонує 128-бітний захист від квантової атаки, а не 256-бітний. Це все ще сильно, але маржа зменшується. Загроза асиметрична: підписи набагато вразливіші, ніж хеші. ## Де насправді стоять квантові обчислення Заголовки часто перебільшують кількісний прогрес. Ось реальність станом на 2026 рік: - **IBM, Google, Quantinuum, IonQ і PsiQuantum** мають робочі квантові системи - **IBM Condor** має 1121 кубіт; Google продемонстрував квантову перевагу в конкретних проблемах - Однак **логічних кубітів** (корисних кубітів з виправленими помилками) залишається набагато менше — у кращому випадку десятки - Злам 256-бітного ECDSA потребує приблизно **20 мільйонів високоякісних кубітів**, згідно з MIT та іншими аналізами. - Більшість експертів вважають, що **10-20 років** до появи криптографічно релевантних квантових комп’ютерів (CRQC) Це довгострокова загроза, а не миттєва. Але «далекий горизонт» не означає, що його можна ігнорувати — криптографію потрібно перенести *до* того, як загроза матеріалізується, оскільки дані, отримані сьогодні, можуть бути розшифровані пізніше. ## Проблема «Збери зараз, розшифруй пізніше». Противники (національні держави, досвідчені злочинні групи) можуть архівувати зашифровані дані та блокчейн-транзакції сьогодні, плануючи розшифрувати їх, коли квантові комп’ютери стануть доступними. Це впливає на: - Адреси Bitcoin та Ethereum, які коли-небудь розкривали свої відкриті ключі (будь-яка адреса, на яку були витрачені кошти) - Старіші крипто-гаманці, що використовують формати, які розкривають відкриті ключі - Зашифровані комунікації, пов’язані з криптохолдингами Для довгострокової безпеки блокчейну перехід на квантово стійку криптографію має відбутися задовго до появи CRQC — в ідеалі протягом наступного десятиліття. ## Постквантова криптографія (PQC) Криптографічна спільнота десятиліттями працює над квантово-стійкими алгоритмами. NIST (Національний інститут стандартів і технологій США) завершив багаторічний процес стандартизації в 2024 році, завершивши кілька алгоритмів, призначених для протистояння квантовим атакам: - **CRYSTALS-Kyber** для інкапсуляції ключів - **CRYSTALS-Dilithium** для цифрових підписів - **FALCON** для цифрових підписів (більш компактний) - **SPHINCS+** для підписів на основі хешу без стану Ці алгоритми базуються на математичних задачах (решіткові задачі, конструкції на основі хешів), які залишаються складними навіть для квантових комп’ютерів. ## Проекти блокчейну вже борються з квантовою загрозою Кілька блокчейнів включили в свої конструкції квантовий опір: ### Реєстр, стійкий до квантових обчислень (QRL) Блокчейн, спеціально розроблений для постквантової безпеки з моменту запуску, використовуючи підписи на основі хешування (XMSS). ### IOTA Експериментував із підписами на основі хешу (Winternitz) і вивчає інтеграцію стандартів NIST PQC. ### Альгоранд Використовує підписи на основі хешу (FALCON у розробці) і модель квантово-захищеного ключа. ### Ethereum Має задокументовані дослідження та елементи дорожньої карти для постквантової міграції. Фонд Ethereum замовив численні дослідження шляхів інтеграції PQC. ### Cellframe та інші Декілька новіших мереж є рідними для PQC з моменту запуску. ### Bitcoin Спільнота біткойнів широко обговорювала квантовий опір, запропонувавши кілька BIP (пропозицій щодо покращення біткойнів). Міграція потребуватиме м’якого форка, і це не технічно просто, але концептуально можливо. ## Як квантові обчислення можуть покращити блокчейн Окрім захисту, квантові обчислення пропонують потенційні вдосконалення блокчейну: ### 1. Генерація квантових випадкових чисел Справжня випадковість є критичною для криптографічної безпеки. Квантові генератори випадкових чисел виробляють справді випадкові числа, підвищуючи безпеку генерації ключів, лотерейних систем та ігор. ### 2. Квантовий розподіл ключів (QKD) QKD використовує квантові властивості для виявлення будь-якого перехоплення криптографічних ключів. Хоча це не стосується безпосередньо публічних блокчейнів, воно може посилити безпеку дозволеного блокчейну для інституційних програм. ### 3. Оптимізація Квантові комп’ютери можуть оптимізувати операції блокчейну — маршрутизацію транзакцій через складні мережі, оптимізацію ліквідності DeFi або вирішення проблем консенсусу — хоча більшість поточних пропозицій є теоретичними. ### 4. Розширені криптографічні примітиви Квантово-захищене гомоморфне шифрування та докази з нульовим знанням можуть створити нові додатки блокчейну, особливо щодо конфіденційності. ## Що повинні знати власники біткойнів Чесна оцінка найважливішого блокчейну: 1. **Більшість біткойнів наразі безпечні.** Кошти, які зберігаються на невитрачених адресах із хешованими відкритими ключами, є квантово стійкими, доки не перемістяться. 2. **Повторне використання адрес є кількісним ризиком.** Коли адреса витрачає кошти, її відкритий ключ стає відкритим і теоретично вразливим. 3. **Буде потрібен шлях міграції.** З часом біткойну знадобиться софтфорк, щоб запровадити квантово-стійкі схеми підпису. Громада в курсі та обговорює варіанти. 4. **Часовий горизонт має значення.** Біткойн не потребує міграції цього року, але в ідеалі протягом наступного десятиліття. 5. **Втрачені монети знаходяться під загрозою.** Приблизно 3-4 мільйони BTC можуть бути втрачені (забуті ключі, померлі власники). Багато з них розкрили відкриті ключі. Теоретично вони можуть бути викрадені квантовими зловмисниками, коли з’являться CRQC. Щоб отримати глибшу технічну картину того, як ланцюги зміцнюються, перегляньте наш супровідний матеріал на [квантово стійка безпека блокчейна](/quantum-resistant-blockchain-security/). ## Стратегічні наслідки для власників крипто Для довгострокових власників: - **Не панікуйте.** Загроза реальна, але віддалена. - **Уникайте повторного використання адреси.** Використовуйте нові адреси для кожної транзакції. - **Моніторинг оновлень протоколу.** Дотримуйтесь постквантових дорожніх карт своїх мереж. - **Урізноманітніть ланцюги**, які по-різному звертаються до квантового опору. - Важливо звернути увагу на **підтримку апаратного гаманця** для алгоритмів PQC. Для інституційних гравців: - Квантово-безпечне планування міграції має початися зараз - Постачальники депозитарного зберігання криптовалюти повинні опублікувати політику квантової міграції - Структури ризиків повинні враховувати загрозу «зберіть зараз — розшифруйте — пізніше». ## Прогноз до 2030 року Більшість експертних оцінок показують: - **2025-2030**: стандарти PQC зрілі; основні блокчейни розробляють плани міграції - **2030-2035**: розпочинається перша міграція виробничого блокчейну на PQC - **2035-2040**: Можлива поява криптографічних квантових комп’ютерів - **2040+**: PQC стає галузевим стандартом для всіх блокчейнів Це оптимістичний випадок, коли міграція відбувається вчасно. Песимістичний випадок — квантові обчислення з’являться швидше, ніж очікувалося, або блокчейни, які затримують міграцію — можуть призвести до катастрофічних втрат для непідготовлених мереж. ## Чесний підсумок Квантові обчислення не є безпосередньою загрозою для вашої криптовалюти. Це реальна загроза в найближчі десятиліття, з якою вся галузь повинна активно боротися. Хороші новини: постквантова криптографія існує, стандартизується та інтегрується в нові ланцюжки, тоді як Bitcoin та Ethereum розвивають шляхи міграції. У криптоспільноти є вікно — ймовірно, 10-15 років — для міграції. Це звучить як довго, але криптографічні міграції повільні та складні. Починати зараз – відповідально. Чекати ризиковано. Для повсякденних власників практична порада проста: не втрачайте сон через квант, але й не ігноруйте його. Зберігайте кошти в сучасних гаманцях, уникайте повторного використання адрес, дотримуйтесь планів оновлення ваших мереж і вірте, що інженери, які вирішують сьогоднішні проблеми, вирішать і завтрашні квантові виклики. *Відмова від відповідальності: розробки квантових обчислень і постквантової криптографії швидко розвиваються. Ця стаття відображає найкраще розуміння станом на початок 2026 року та не повинна замінювати поради щодо безпеки від кваліфікованих криптографів для цінних активів.* ## FAQ ### Чи зламають квантові комп’ютери біткойн? Зрештою, якщо нічого не зміниться, але не скоро. Для зламу підписів ECDSA біткойна знадобиться приблизно 20 мільйонів високоякісних логічних кубітів, і більшість експертів вважають, що квантові комп’ютери, відповідні криптографії, з’являться через 10-20 років. Біткойн перейде на квантово-стійкі підписи задовго до цього порогу. ### Скільки кубітів потрібно, щоб зламати криптографію біткойна? Аналіз Массачусетського технологічного інституту та інших установлює вимогу приблизно до 20 мільйонів високоякісних (з виправленням помилок) кубітів для зламу 256-бітного ECDSA. Сучасні машини мають близько 1000 фізичних кубітів, але лише десятки придатних для використання логічних кубітів, тому розрив залишається величезним. ### Чи сьогодні мій біткойн захищений від квантових атак? так Біткойн, що зберігається на невитрачених адресах із хешованими відкритими ключами, захищений, доки кошти не перемістяться та не розкриють відкритий ключ. Основна практична вказівка полягає в тому, щоб уникати повторного використання адреси, щоб відкриті ключі ніколи не розкривалися. ### Які блокчейни вже є квантово стійкими? Quantum Resistant Ledger (QRL) був розроблений на основі PQC з моменту запуску; IOTA, Algorand і кілька новіших мереж мають інтегровані підписи на основі хешу або стандарту NIST. Біткойн та Ethereum мають задокументовані дорожні карти міграції, але ще не реалізували постквантові підписи.