Квантовые вычисления и криптовалюты

Что означает Quantum Crypto в криптовалютной сфере?

Quantum Crypto — широкое понятие, описывающее связь квантовых вычислений, постквантовой криптографии и безопасности криптовалютных сетей.

В криптовалютной сфере это выражение обычно не обозначает какую-то конкретную монету, кошелек, блокчейн или токен.

Как правило, речь идет о том, смогут ли Bitcoin, учетные записи на базе Ethereum, смарт-контракты, кошельки, биржи, мосты и цифровые подписи оставаться защищенными, когда появятся практичные мощные квантовые компьютеры.

Более точный термин — постквантовая криптография: криптографические методы, разработанные для защиты от атак как классических, так и будущих квантовых компьютеров.

В официальном проекте NIST по постквантовой криптографии объясняется, что квантовые компьютеры в будущем могут взломать многие широко используемые криптографические системы и что организациям следует начинать переход на криптографию, устойчивую к квантовым атакам.

Тема Quantum Crypto важна, поскольку криптовалюты используют криптографию для приватных и публичных ключей, подписей, адресов, аутентификации транзакций, проверки блоков, доказательств с нулевым разглашением и защищенной связи.

Если будущий квантовый компьютер сможет взломать схему цифровой подписи, используемую кошельком, злоумышленник теоретически сможет вычислить приватный ключ по раскрытому публичному ключу и похитить средства.

Сегодня это не представляет собой повседневную активную угрозу для обычных пользователей криптовалют.

В официальной дорожной карте Ethereum по обеспечению устойчивости к будущим угрозам указано, что сегодня ни один квантовый компьютер не способен взломать криптографию Ethereum.

Однако риск важно учитывать уже сейчас: переход на новую криптографию может занять годы, особенно в децентрализованных сетях с множеством кошельков, пользователей, разработчиков, валидаторов и приложений.

Почему Quantum Crypto имеет значение

Тема Quantum Crypto важна, поскольку блокчейны рассчитаны на более долгий срок службы, чем многие обычные программные системы.

Компания может обновить приложение банка для пользователей централизованно.

Децентрализованному блокчейну необходимо координировать работу множества независимых пользователей, операторов узлов, команд кошельков, разработчиков, кастодианов, аудиторов, производителей оборудования и сообществ, участвующих в управлении.

Из-за этого обновления криптографии занимают больше времени и требуют особой осторожности.

Если сети потребуется заменить схему цифровой подписи, необходимо защитить старые средства, поддержать новые адреса, сохранить пользователям доступ и не нарушить работу смарт-контрактов или программного обеспечения кошельков.

Тема важна и потому, что данные блокчейна общедоступны и сохраняются навсегда.

Если публичный ключ опубликован в блокчейне, он может оставаться видимым бессрочно.

Это создает долгосрочную проблему безопасности: злоумышленники могут сохранить общедоступные данные блокчейна сегодня и дождаться появления более мощных инструментов.

В сфере кибербезопасности этот тип риска иногда называют сценарием «собрать сейчас, расшифровать потом».

В криптовалютной сфере аналогичная проблема заключается в том, что публичные ключи, раскрытые сегодня, могут стать уязвимыми после появления квантовых компьютеров, способных взламывать криптографию на практике.

Для долгосрочных держателей, протоколов и организаций квантовая безопасность — не просто тема о технологиях будущего.

Она влияет на планирование архитектуры кошельков и поведения адресов, обновлений протоколов и хранения цифровых активов.

Как квантовые вычисления угрожают криптовалютам

Квантовые компьютеры — это не просто более быстрые версии обычных компьютеров.

Они используют явления квантовой механики, чтобы намного быстрее решать некоторые математические задачи.

Самый важный для безопасности криптовалют алгоритм — алгоритм Шора.

Алгоритм Шора представляет угрозу для криптографии с открытым ключом, основанной на факторизации целых чисел и дискретных логарифмах.

Многие криптовалютные кошельки используют цифровые подписи на эллиптических кривых, безопасность которых основана на задачах, которые алгоритм Шора мог бы решить при наличии достаточно мощного отказоустойчивого квантового компьютера.

Bitcoin и многие другие криптовалютные системы используют ECDSA или связанные с ним подписи на эллиптических кривых.

В стандартных внешних учетных записях Ethereum также используется ECDSA.

В официальной дорожной карте Ethereum по постквантовой криптографии указано, что обновления до постквантовой криптографии требуются для подписей ECDSA в учетных записях, подписей BLS для консенсуса, обязательств KZG и систем доказательств с нулевым разглашением на уровне приложений.

Второй часто обсуждаемый алгоритм — алгоритм Гровера.

Алгоритм Гровера может ускорить перебор, но он не взламывает хеш-функции тем же прямым способом, которым алгоритм Шора угрожает подписям на эллиптических кривых.

Поэтому для большинства криптовалютных сетей главная непосредственная проблема обычно связана с цифровыми подписями, а не с обычным хешированием.

Quantum Crypto и постквантовая криптография

Понятия Quantum Crypto и постквантовой криптографии часто путают.

Под квантовой криптографией могут подразумеваться криптографические системы, напрямую использующие квантовую физику, например квантовое распределение ключей.

Постквантовая криптография — это алгоритмы, работающие на обычных классических компьютерах, но рассчитанные на устойчивость к квантовым атакам.

Для криптовалют более практический интерес обычно представляет постквантовая криптография.

Большинству блокчейнов не требуется, чтобы у каждого пользователя было квантовое устройство.

Им нужны кошельки, узлы и протоколы, способные использовать устойчивые к квантовым атакам подписи, доказательства и системы ключей на обычном оборудовании.

В уведомлении NIST об утверждении стандартов FIPS сказано, что FIPS 203, FIPS 204 и FIPS 205 устанавливают схемы установления ключей и цифровых подписей, разработанные для противодействия будущим атакам квантовых компьютеров.

В стандарте FIPS 203 установлен ML-KEM для инкапсуляции ключей.

В стандарте FIPS 204 установлен ML-DSA для цифровых подписей.

В стандарте FIPS 205 установлен SLH-DSA — схема цифровых подписей на основе хешей, не использующая состояние.

Цифровые подписи особенно важны для криптовалютных сетей, поскольку подтверждают, что владелец кошелька разрешил проведение транзакции.

Quantum Crypto и приватные ключи

Приватный ключ — секретное значение, которое дает контроль над криптовалютным кошельком.

Публичный ключ математически связан с приватным и используется для проверки цифровых подписей.

В обычной криптографии с открытым ключом по приватному ключу должно быть просто получить публичный, а обратная операция должна быть практически невозможной.

Квантовый риск возникает, когда будущий квантовый компьютер сможет обратить эту зависимость для некоторых используемых сегодня схем подписей.

Если публичный ключ кошелька раскрыт в блокчейне, достаточно мощный квантовый компьютер теоретически может вычислить по нему приватный ключ.

Это позволит злоумышленнику подписывать транзакции и переводить средства.

Точный уровень риска зависит от блокчейна, типа адреса, схемы подписи, истории транзакций и наличия пути перехода на постквантовую криптографию.

Кошелек, публичный ключ которого ни разу не раскрывался, может быть менее уязвим в ближайшей перспективе, чем кошелек, чей публичный ключ уже виден в блокчейне.

Однако публичный ключ может раскрыться, когда пользователь отправляет средства с адреса.

Поэтому повторное использование адреса может иметь значение для долгосрочного квантового риска.

Quantum Crypto и Bitcoin

Bitcoin — одна из основных сетей, обсуждаемых в контексте Quantum Crypto, поскольку для авторизации расходования средств в ней используются подписи на эллиптических кривых.

Адреса Bitcoin часто представляют собой хеши публичных ключей, поэтому полный публичный ключ может оставаться скрытым до траты средств.

Однако в некоторых ранних выходах Bitcoin и повторно используемых адресах публичные ключи раскрываются более напрямую.

В докладе Chaincode Labs о Bitcoin и квантовых вычислениях рассматриваются раскрытые публичные ключи, уязвимые UTXO и практическая сложность принятия решения о том, как будущий переход Bitcoin на новую криптографию должен учитывать средства, которые невозможно или не захотят перевести.

Проблема Bitcoin состоит не только в том, сможет ли квантовый компьютер когда-нибудь взломать ECDSA.

Более сложный вопрос — как децентрализованному сообществу перейти на новую криптографию, учитывая старые средства, потерянные монеты, раскрытые публичные ключи и активные кошельки, не ущемляя имущественные права и доверие к сети.

Будущее обновление может добавить устойчивые к квантовым атакам типы адресов, но пользователям все равно потребуется перевести средства на более защищенные адреса.

Средства на утерянных кошельках и неактивных адресах могут остаться непереведенными.

Это создает сложную проблему для управления сетью и этики.

Практический совет для пользователей сегодня — не использовать один адрес без необходимости, соблюдать рекомендации по работе с кошельками и следить за развитием протокола.

Quantum Crypto и Ethereum

Ethereum также занимает центральное место в обсуждениях Quantum Crypto, поскольку в стандартных учетных записях этой сети используются подписи ECDSA.

Согласно дорожной карте Ethereum, при отправке транзакции из учетной записи публичный ключ раскрывается в блокчейне.

Если схема подписи останется уязвимой, будущий квантовый компьютер сможет использовать раскрытый публичный ключ для вычисления приватного.

В Ethereum есть и другие компоненты, помимо стандартных подписей кошельков, чувствительные к квантовым угрозам.

На уровне консенсуса для участия валидаторов используются подписи BLS.

В дорожной карте масштабирования использовались обязательства KZG для обеспечения доступности данных.

Многим роллапам и приложениям также потребуются со временем устойчивые к квантовым атакам альтернативы используемым системам доказательств с нулевым разглашением.

В официальной дорожной карте Ethereum обсуждаются подписи на основе хешей, абстракция учетных записей, постквантовые кошельки и многолетнее планирование инфраструктуры.

Это показывает, что Quantum Crypto касается не только защиты средств на отдельных кошельках.

Тема затрагивает также валидаторов, роллапы, системы доказательств, инфраструктуру масштабирования, модели учетных записей и инструменты разработчиков.

Постквантовые подписи

Постквантовые подписи — цифровые подписи, разработанные для защиты от известных квантовых атак.

Это одна из важнейших составляющих Quantum Crypto, поскольку подписи кошельков обеспечивают авторизацию блокчейн-транзакций.

ML-DSA — одна из стандартизированных NIST схем постквантовых подписей.

SLH-DSA — еще одна стандартизированная NIST схема, основанная на хеш-функциях.

Подписи на основе хешей привлекательны устойчивостью к квантовым атакам, поскольку их безопасность в первую очередь зависит от хеш-функций, а не от математических задач на эллиптических кривых.

Однако у постквантовых подписей часто есть компромиссные особенности.

Для них могут потребоваться более крупные публичные ключи и подписи, больший объем пропускной способности и хранилища либо другие правила подписания.

Эти особенности важны для блокчейнов, поскольку каждый дополнительный байт может влиять на комиссии, размер блоков, объем данных для узлов, расходы на роллапы и удобство кошелька.

Поэтому постквантовый кошелек должен быть не только безопасным, но и практичным.

Схему подписей, которая безопасна, но создает слишком большие данные или работает слишком медленно, будет трудно использовать в масштабах блокчейна.

Quantum Crypto и смарт-контракты

Изменения в криптографии могут затронуть и смарт-контракты.

Смарт-контракт может проверять подписи, управлять активами, контролировать мультиподписи, обрабатывать голоса в управлении и проверять доказательства с нулевым разглашением.

Если контракт рассчитан на схему подписей, уязвимую к квантовым атакам, в будущем ему, возможно, потребуется поддержать новый метод проверки.

В этом могут помочь некоторые варианты абстракции учетных записей: они позволяют кошелькам самостоятельно задавать правила проверки подписей.

Это может дать пользователям возможность перейти на постквантовые подписи, не обновляя сразу весь базовый протокол.

Однако переход на новые смарт-контракты может быть затруднен, если контракты неизменяемы или средства заблокированы по старым правилам.

Децентрализованному приложению может потребоваться обновить контракты, развернуть новые хранилища, перенести пользовательские позиции или поддерживать гибридные подписи в переходный период.

Таким образом, Quantum Crypto создает риски и на уровне приложений, и на базовом уровне.

Разработчикам следует учитывать криптографическую гибкость — возможность менять криптографические алгоритмы без необходимости строить всю систему заново.

Quantum Crypto и доказательства с нулевым разглашением

Доказательства с нулевым разглашением используются в роллапах, системах конфиденциальности, инструментах идентификации, протоколах масштабирования и приложениях для проверяемых вычислений.

Некоторые системы доказательств с нулевым разглашением опираются на спаривания на эллиптических кривых или допущения, которые могут ослабнуть под воздействием квантовых компьютеров.

В дорожной карте Ethereum по постквантовой криптографии системы доказательств с нулевым разглашением на уровне приложений названы одной из областей, где могут потребоваться обновления.

Системы типа STARK часто обсуждаются в контексте устойчивости к квантовым атакам, поскольку в большей степени могут опираться на хеш-функции.

Однако устойчивость к квантовым атакам зависит от конкретной системы доказательств, параметров, хеш-функций, реализации и допущений о безопасности.

Не следует считать, что любая система доказательств с нулевым разглашением автоматически устойчива к квантовым атакам.

Также не стоит предполагать, что любую устойчивую к квантовым атакам систему доказательств можно использовать в каждом варианте применения блокчейна с приемлемыми затратами.

Важны размер доказательства, стоимость проверки, время генерации доказательства, рекурсия и доступность данных.

Quantum Crypto, вероятно, повлияет на выбор долгосрочной криптографической основы для роллапов и систем доказательств.

Quantum Crypto и безопасность кошельков

Большинство пользователей столкнется с темой Quantum Crypto прежде всего при работе с безопасностью кошельков.

Переход на постквантовую криптографию может потребовать перевода активов на адреса нового типа или обновления программного обеспечения кошелька.

В переходный период кошельки могут также поддерживать гибридные подписи, объединяющие классические и постквантовые методы.

Аппаратный кошелек помогает защитить приватный ключ от вредоносных программ сегодня, но сам по себе не делает старую схему подписи устойчивой к квантовым атакам.

Если используемый алгоритм с открытым ключом станет уязвимым для квантовых компьютеров, одного лишь защищенного хранения ключа будет недостаточно.

Не доверяйте заявлениям о «квантово-защищенном кошельке», если они не подкреплены четкой технической документацией и криптографией, прошедшей широкую проверку.

Безопасный переход на новый кошелек должен быть организован официальными командами разработчиков кошельков и сообществами протоколов, опираться на аудит кода и прозрачные стандарты.

Никогда не вводите сид-фразу на сайтах, предлагающих перевести средства на квантово-безопасные адреса.

По мере роста популярности темы мошенники, вероятно, будут использовать страх перед квантовыми угрозами для фишинга.

Quantum Crypto и повторное использование адресов

Повторное использование адреса — это применение одного и того же адреса для нескольких транзакций или хранение средств на адресе после раскрытия его публичного ключа.

В некоторых блокчейнах публичные ключи не видны полностью до тех пор, пока пользователь не отправит средства с адреса.

После отправки публичный ключ может стать частью общедоступной записи транзакции.

Если средства остаются на том же адресе после раскрытия публичного ключа, такой адрес может стать уязвимее для будущей квантовой атаки.

Это одна из причин, по которым многие рекомендации по работе с кошельками уже советуют не использовать адрес повторно.

Повторное использование адресов также снижает конфиденциальность, поскольку историю транзакций становится легче связать между собой.

Квантовый риск — еще одна причина избегать ненужного повторного использования адреса.

Это не означает, что каждый повторно использованный адрес уже сейчас находится под угрозой.

Это означает, что поведение пользователей с адресами может повлиять на долгосрочный риск, если квантовые атаки станут практически осуществимыми.

Следуйте актуальным рекомендациям по использованию кошельков и не возвращайтесь к устаревшим практикам первых лет развития криптовалют.

Quantum Crypto и майнинг

Влияние квантовых вычислений на майнинг часто понимают неправильно.

Многие считают, что квантовый компьютер сразу получит преимущество в майнинге.

Для большинства криптовалют главная квантовая угроза обычно связана с подписями, а не с майнингом.

Алгоритм Гровера может обеспечить квадратичное ускорение некоторых задач поиска, однако практическое доминирование в майнинге все равно потребовало бы огромных аппаратных, энергетических и инженерных ресурсов.

Сети Proof of Work также могут со временем корректировать сложность майнинга.

Поэтому угрозу подписям со стороны алгоритма Шора обычно считают более серьезной, чем угрозу квантового майнинга в ближайшей перспективе.

Тем не менее каждую сеть нужно анализировать отдельно, поскольку правила консенсуса, хеш-функции, оборудование для майнинга, корректировка сложности и экономические стимулы различаются.

Не следует сводить Quantum Crypto к простому утверждению о том, смогут или не смогут квантовые компьютеры взломать майнинг.

Нужно определить, какая именно криптографическая функция подвергается атаке и осуществима ли такая атака в реальных масштабах.

Блокчейны, устойчивые к квантовым атакам

Блокчейн, устойчивый к квантовым атакам, — это блокчейн, использующий криптографические инструменты, которые, как считается, защищают от квантовых атак.

Некоторые проекты используют подписи на основе хешей, решеточную криптографию или другие постквантовые методы.

Однако пользователям следует с осторожностью относиться к маркетинговым заявлениям.

Одно лишь слово «квантовый» в названии проекта не доказывает его безопасность.

Для реальной устойчивости к квантовым атакам нужны проверенные алгоритмы, корректная реализация, надежные параметры, поддержка кошельков, активная разработка и реалистичный план перехода.

Защита также должна охватывать всю систему, а не только функцию перевода токенов.

В блокчейне могут использоваться устойчивые к квантовым атакам подписи, но при этом мост, программное обеспечение кошелька, ключи управления или смарт-контракты могут быть уязвимы.

Устойчивость к квантовым атакам — свойство всей системы, а не просто ярлык.

Прежде чем доверять заявлению о квантовой безопасности, изучите техническую документацию, аудиты, соответствие стандартам и результаты проверки сообществом.

Стандарты NIST и переход на новую криптографию

Постквантовые стандарты NIST важны, поскольку задают общее направление для всей технологической отрасли.

В проекте NIST по постквантовой криптографии говорится, что первые три основных стандарта были опубликованы в 2024 году и что организациям уже следует приступать к их внедрению.

Согласно информации о проекте NIST NCCoE по переходу на постквантовую криптографию, организациям необходимо определить, где используются уязвимые к квантовым атакам алгоритмы с открытым ключом, и составить планы их замены или обновления.

Для криптовалютных проектов это означает, что необходимо определить, где используются ECDSA, BLS, KZG, обмен ключами, схемы мультиподписи и системы доказательств.

Также следует протестировать альтернативы постквантовой криптографии в реальных условиях работы блокчейна.

Обычное предприятие часто может обновить серверы и сертификаты, руководствуясь внутренними правилами.

Блокчейну также необходимо защитить существующие адреса, старые контракты, холодные кошельки, потерянные средства и обеспечить пользователей нужной информацией.

Поэтому переход на новую криптографию в криптовалютной сфере сопряжен с особыми сложностями.

Тщательно планировать переход необходимо задолго до того, как квантовый компьютер станет опасным.

Криптографическая гибкость

Криптографическая гибкость — способность менять криптографические алгоритмы, не разрушая систему, которая от них зависит.

Это одна из важнейших концепций Quantum Crypto.

Блокчейн с криптографической гибкостью может добавлять новые типы подписей, поддерживать новые форматы кошельков, обновлять системы доказательств и постепенно отказываться от уязвимых методов.

Система без такой гибкости может оказаться привязанной к старым допущениям и потребовать масштабных хардфорков или рискованного экстренного перехода.

Криптографическая гибкость не означает, что криптографию можно менять без разбора.

Она предполагает наличие путей обновления, тестовых систем, резервных механизмов и понятных пользователям процедур перехода.

Для кошельков это может означать поддержку нескольких схем подписей и понятные процессы переноса учетных записей.

Для смарт-контрактов — модульную проверку подписей и возможность обновления логики учетных записей.

Для протоколов — запланированный переход вместо экстренных изменений в последний момент.

Гибридная криптография

Гибридная криптография сочетает классическую и постквантовую криптографию в переходный период.

Это позволяет не полагаться только на новый алгоритм, который еще не прошел длительную проверку в реальных условиях.

Например, для авторизации действия система может требовать и традиционную, и постквантовую подпись.

Если старый алгоритм остается безопасным, система сохраняет привычную защиту.

Если старый алгоритм становится уязвимым, дополнительную защиту обеспечивает постквантовый уровень.

Гибридные подходы могут повысить уверенность во время перехода, но способны увеличить размер транзакций и сложность реализации.

В криптовалютной сфере это важно, поскольку более крупные подписи могут повысить комиссии, увеличить использование места в блоках и усложнить работу кошельков.

Гибридные подписи могут стать полезным промежуточным решением, но не обязательно будут окончательным вариантом для каждой сети.

Разработчикам необходимо найти баланс между безопасностью, простотой, производительностью, затратами и совместимостью.

Преимущества планирования Quantum Crypto

Первое преимущество планирования в области Quantum Crypto — долгосрочная защита средств.

Пользователи и протоколы могут снизить вероятность того, что старые ключи станут легкой целью в будущем.

Второе преимущество — устойчивость сети.

Наличие плана перехода снижает вероятность паники, если квантовое оборудование быстро станет мощнее.

Третье преимущество — более качественная архитектура кошельков.

Пользователям проще доверять кошелькам, поддерживающим более безопасное использование адресов, гибкие схемы подписей и понятные процедуры перехода.

Четвертое преимущество — готовность организаций.

Фондам, кастодианам, платежным компаниям и поставщикам инфраструктуры нужно время, чтобы протестировать постквантовые системы.

Пятое преимущество — снижение риска мошенничества.

Четкие официальные рекомендации затрудняют мошенникам эксплуатацию путаницы вокруг квантовых угроз.

Шестое преимущество — более ответственный подход разработчиков.

Понимая криптографические зависимости, разработчики могут создавать контракты и протоколы, которые проще обновлять.

Риски и ограничения Quantum Crypto

Первый риск — преувеличение угрозы.

Квантовых компьютеров, способных взломать подписи в основных криптовалютных сетях, сегодня не существует.

Второй риск — игнорирование угрозы из-за того, что она не стала непосредственной.

Если ждать слишком долго, переход может оказаться сложнее и хаотичнее.

Третий риск — доверие к ложным заявлениям о квантовой безопасности.

Мошенники могут использовать технические термины, чтобы продавать незащищенные кошельки, поддельные токены или фишинговые сайты.

Четвертый риск — преждевременный выбор неподходящего постквантового алгоритма.

Криптографические стандарты могут меняться, а ошибки реализации способны создать новые уязвимости.

Пятый риск — снижение производительности блокчейна.

Постквантовые подписи могут быть крупнее или требовать больше ресурсов для проверки, что может повлиять на комиссии и масштабируемость.

Шестой риск — неудачный переход пользователей.

Даже самое качественное обновление протокола может не сработать, если пользователи не поймут, как безопасно перевести средства.

Седьмой риск — разногласия в управлении.

Сообщества могут не прийти к согласию относительно потерянных средств, неактивных адресов, раскрытых публичных ключей или сроков экстренного перехода.

Как подготовиться пользователям

Пользователям следует понимать, что из-за новостей о квантовых компьютерах обычно не нужно срочно переводить средства прямо сейчас.

Обновляйте программное обеспечение кошелька, используя официальные источники.

Не используйте адрес повторно, если кошелек позволяет создавать новые адреса.

Не раскрывайте публичные ключи или данные для подписания без необходимости.

Не вводите сид-фразу на сайтах, предлагающих квантовую защиту.

Следите за официальными сообщениями блокчейн-сетей и команд кошельков, которыми пользуетесь.

Научитесь отличать настоящее обновление протокола от мошеннического эйрдропа или поддельной страницы для перехода на новые адреса.

Пользователям со значительными долгосрочными активами следует документировать процедуры хранения средств и следить за планами перехода на постквантовую криптографию.

Не забывайте, что квантовые угрозы — только один из видов риска в криптовалютной сфере.

Сегодня гораздо чаще встречаются фишинг, вредоносные программы, кража сид-фраз, поддельные токены, взломы мостов и ошибки в смарт-контрактах.

Как подготовиться разработчикам

Разработчикам следует определить все криптографические функции, используемые в их приложениях.

К ним относятся подписи, обмен ключами, хеш-функции, обязательства, системы доказательств, логика мультиподписи, мосты и средства администрирования.

Не следует жестко задавать такие правила, которые сделают будущие обновления криптографии невозможными.

Изучите постквантовые стандарты NIST и исследования, посвященные блокчейнам, прежде чем выбирать алгоритмы.

Тестируйте постквантовые подписи с учетом реальных ограничений на размер транзакций и стоимость проверки.

Создавайте простые для пользователей и поддающиеся аудиту процессы перехода, устойчивые к фишингу.

При необходимости рассмотрите гибридные подходы.

Не разрабатывайте собственную криптографию, если у вас нет серьезной экспертизы в этой области и возможности привлечь независимых специалистов для проверки.

Объясняйте пользователям риски, связанные с квантовыми вычислениями, простым языком, чтобы они не паниковали и не игнорировали важные обновления.

Распространенные заблуждения о Quantum Crypto

Одно из заблуждений — считать, что квантовые компьютеры уже сегодня могут украсть все криптовалюты.

Это не так: ни один известный на сегодняшний день квантовый компьютер не обладает масштабом и надежностью, необходимыми для взлома криптографии основных криптовалют.

Другое заблуждение — считать квантовый риск исключительно научной фантастикой.

Это тоже неверно: правительства, организации по стандартизации и крупные сообщества протоколов уже планируют переход на постквантовые решения.

Еще одно заблуждение — считать, что хеширование и цифровые подписи подвергаются одинаковым угрозам.

Алгоритм Шора представляет главную угрозу для цифровых подписей с открытым ключом, тогда как на хеш-функции квантовые компьютеры влияют иначе и, как правило, менее непосредственно.

Также ошибочно считать, что аппаратный кошелек делает средства устойчивыми к квантовым атакам.

Аппаратный кошелек защищает хранение ключей, но не меняет криптографический алгоритм, используемый блокчейном.

Наконец, наличие слова «квантовый» в названии проекта не означает, что он устойчив к квантовым атакам.

Такую устойчивость необходимо подтверждать архитектурой, стандартами, реализацией, проверками и полноценным анализом безопасности.

Часто задаваемые вопросы

Что означает Quantum Crypto?

Quantum Crypto — изучение влияния квантовых вычислений на безопасность криптовалют и возможностей постквантовой криптографии защищать блокчейн-системы.

Quantum Crypto — это отдельная монета?

Нет. Обычно Quantum Crypto — широкое понятие, а не конкретный токен или блокчейн-проект.

Могут ли квантовые компьютеры взломать Bitcoin сегодня?

Нет. Сегодня публично не известно ни об одном квантовом компьютере, способном взломать цифровые подписи Bitcoin в реальных масштабах.

Могут ли квантовые компьютеры взломать Ethereum сегодня?

Нет. В официальной дорожной карте Ethereum указано, что сегодня ни один квантовый компьютер не способен взломать криптографию Ethereum.

В чем заключается главная квантовая угроза для криптовалют?

Главная угроза состоит в том, что мощный квантовый компьютер в будущем сможет взломать цифровые подписи на эллиптических кривых после раскрытия публичного ключа.

Что такое постквантовая криптография?

Постквантовая криптография — криптография, разработанная для защиты от атак классических и будущих квантовых компьютеров.

Какие стандарты NIST важны для постквантовой криптографии?

Основные стандарты NIST: FIPS 203 для ML-KEM, FIPS 204 для ML-DSA и FIPS 205 для SLH-DSA.

Защищает ли аппаратный кошелек от квантовых атак?

Аппаратный кошелек защищает приватные ключи от многих существующих угроз, но не делает уязвимый алгоритм подписи устойчивым к квантовым атакам.

Нужно ли пользователям переводить средства из-за квантового риска уже сейчас?

Большинству пользователей не следует паниковать. Вместо этого следите за официальными рекомендациями команд кошельков и протоколов по мере разработки планов перехода на постквантовую криптографию.

Почему повторное использование адресов имеет значение для квантового риска?

Повторное использование адреса может привести к тому, что публичные ключи будут дольше оставаться открытыми в блокчейне, что повышает будущий риск, если квантовые атаки станут практически осуществимыми.

Полностью ли безопасны блокчейны, устойчивые к квантовым атакам?

Нет. Даже такой блокчейн может быть уязвим из-за ошибок, неверной реализации, неэффективного управления, небезопасных кошельков или низкого уровня внедрения.

Что такое криптографическая гибкость?

Криптографическая гибкость — способность системы заменять или обновлять криптографические алгоритмы, не нарушая работу пользователей, контрактов или безопасность сети.

Заключение

Quantum Crypto — это долгосрочная дискуссия в криптовалютной отрасли о квантовых вычислениях и постквантовой криптографии.

Тема важна, поскольку блокчейны зависят от цифровых подписей, публичных ключей, хеш-функций, систем доказательств и криптографических допущений, которые со временем могут потребовать обновления.

Главный урок на ближайшую перспективу — необходимость сохранять баланс.

Квантовые компьютеры пока не взламывают основные криптовалютные сети, однако подготовка уже идет, поскольку переход на новую криптографию занимает годы.

NIST утвердил основные постквантовые стандарты, ведомства по кибербезопасности призывают планировать переход, а сообщества блокчейн-проектов изучают архитектуры, устойчивые к квантовым атакам.

Пользователям следует обновлять кошельки, не использовать адреса повторно, остерегаться мошеннических заявлений о квантовой защите и следовать официальным рекомендациям по переходу.

Разработчикам следует создавать системы с криптографической гибкостью, способные при необходимости поддерживать новые схемы подписей и системы доказательств.

Протоколам важно заранее планировать переход, не дожидаясь, пока квантовая угроза станет неотложной.

Проще всего понять Quantum Crypto как работу над тем, чтобы защитить криптовалюты в будущем, когда появятся мощные квантовые компьютеры, способные атаковать современные системы криптографии с открытым ключом.