Безопасность каждого Bitcoin-кошелька, каждого смарт-контракта и каждой подписи в блокчейне держится на одном математическом допущении: задача разложения больших чисел на простые множители вычислительно неразрешима за разумное время.
Классический компьютер взламывающий 256-битный ключ методом перебора потратил бы времени больше чем существует Вселенная. Это допущение верно для классических вычислений — и неверно для квантовых. Алгоритм Шора, разработанный ещё в 1994 году, позволяет квантовому компьютеру решать задачу факторизации за полиномиальное время. Как только квантовые машины достигнут достаточной мощности — вся существующая публичная ключевая криптография станет уязвимой.

Что уязвимо при квантовых атаках:

ECDSA — алгоритм подписи Bitcoin, Ethereum, большинства блокчейнов. Алгоритм Шора взламывает за полиномиальное время.

RSA-2048 — банковская инфраструктура, TLS/HTTPS. Аналогично уязвим.

SHA-256 / Keccak — частично уязвимы к алгоритму Гровера (квадратичное ускорение). Требуют удвоения длины, но не полной замены.

Что защищено: симметричная криптография (AES-256) и хэш-функции при переходе на 512-битные — остаются стойкими к квантовым атакам.

Насколько близка реальная угроза

Квантовый компьютер способный взломать Bitcoin сегодня не существует. Текущие машины работают с 1,000-5,000 шумных кубит. Для взлома ECDSA-256 требуется порядка 4,000 логических кубит — что соответствует миллионам физических из-за коррекции ошибок. IBM объявил roadmap к 100,000 физических кубит к 2033 году — недостаточно для взлома ECDSA, но направление однозначно. Большинство экспертов оценивают угрозу в горизонте 10-20 лет. Никто не говорит «никогда».

Проблема «harvest now, decrypt later» актуальна уже сегодня: государственные субъекты могут записывать зашифрованные данные сейчас чтобы расшифровать позже. Именно поэтому NIST завершил стандартизацию постквантовых алгоритмов в 2024 году — не ожидая угрозы, а готовясь заранее. Это один из ключевых технологических трендов следующего десятилетия.

Постквантовая криптография: что это

Постквантовая криптография (PQC) — класс алгоритмов математически стойких к квантовым атакам, работающих на обычном железе. NIST стандартизировал в 2024 году: CRYSTALS-Kyber (шифрование ключей), CRYSTALS-Dilithium (подписи, lattice-математика), SPHINCS+ (подписи на хэш-функциях), Falcon (компактные подписи, NTRU lattice). Задача решётки — поиск кратчайшего вектора в многомерном пространстве — считается трудной как для классических так и для квантовых компьютеров. Это часть конвергенции передовых технологий с блокчейном.

Falcon на Solana: первый реальный тест

Команда Anza тестирует Falcon-512 как дополнительную схему подписи для транзакций Solana — первый случай когда крупный production-блокчейн ведёт практическую работу с PQC. Почему Falcon: подпись Dilithium-2 = 2,420 байт, подпись Falcon-512 = 690 байт. Для блокчейна с тысячами транзакций в секунду размер критичен. Меньше подпись = меньше блок = выше TPS. Реализация через гибридные подписи: транзакция содержит классическую ECDSA и Falcon одновременно — обратная совместимость сохранена, узлы с Falcon верифицируют дополнительно.

Готовность блокчейнов: сравнение

Solana: Falcon-512 в тестировании, гибридные подписи, конкретный roadmap. Наиболее продвинутый.

Algorand: Falcon в testnet, deployment ожидается 2026-2027.

Ethereum: PQ roadmap опубликован, сроки — «конец десятилетия», без конкретики. BLS-12-381 подписи валидаторов уязвимы.

Bitcoin: BIP-360 (P2QRH адреса, CRYSTALS-Dilithium) на обсуждении. Консенсус не достигнут. Адреса Сатоши с открытым публичным ключом — первая мишень при квантовой угрозе.

QRL: постквантовый с 2018 года (XMSS), но нишевый.

Большинство EVM L2: никаких публичных планов.

Практические рекомендации для держателей

Если Bitcoin-адрес когда-либо совершал транзакцию — публичный ключ виден on-chain. При появлении квантовых машин атакующий вычислит приватный ключ. Адреса никогда не тратившие средства защищены лучше — публичный ключ скрыт за хэшем. Рекомендации сегодня: использовать свежие адреса для каждой транзакции, не держать крупные суммы на адресах с открытым ключом, следить за постквантовыми обновлениями ваших сетей. Хранить активы в некостодиальных кошельках. Это часть комплексной защиты капитала.

Сравнение постквантовых алгоритмов для блокчейна

Алгоритм Тип Размер подписи Применение в блокчейне
ECDSA (текущий) Эллиптическая кривая 64 байт Bitcoin, Ethereum, все EVM
Falcon-512 NTRU lattice 690 байт Solana (тест), Algorand (testnet)
CRYSTALS-Dilithium Module lattice 2,420 байт BIP-360 (Bitcoin, обсуждение)
SPHINCS+ Хэш-функции 8,000-50,000 байт Нишевое применение

Инвестиционный взгляд

Один из долгосрочных нарративов. SOL (Solana) — первый крупный блокчейн тестирующий Falcon, успешный mainnet deployment = дополнительный нарратив безопасности. Algorand и Hedera — институциональный сегмент, быстрое PQC-внедрение даёт регуляторное преимущество (NIST compliance). NIST стандартизировал PQC — финансовые регуляторы ЕС и США включили в требования кибербезопасности 2025-2026. Подробнее о регуляторном ландшафте. Следите за институциональными движениями. Изучите рейтинг токенов. Используйте стоп-лоссы. Часть интеграции крипто с финансовыми стандартами.

Вердикт: Квантовая угроза не случится завтра — но она случится. Solana уже тестирует Falcon. Bitcoin обсуждает BIP-360 без консенсуса. Ethereum обещает «конец десятилетия». Индустрия знает о проблеме, располагает решением и медленно движется к нему. Для держателей сегодня: используйте свежие адреса, не держите крупные суммы на адресах с открытым ключом. Следите на Cryptium.ru.

⚠️ Дисклеймер: Сроки квантовой угрозы остаются предметом дискуссий. Постквантовые обновления не гарантированы. Не является инвестиционной рекомендацией. DYOR.

© 2026 Cryptium.ru