Квантовые компьютеры не уничтожат Bitcoin, Ethereum или любую другую сеть за одну ночь, но со временем они сломают отдельные математические примитивы, от которых зависит почти каждый блокчейн. Это различие важно. Недавний технический разбор, опубликованный StarkWare, компанией, стоящей за Starknet, утверждает, что реальный квантовый риск для блокчейна — это не тотальный апокалипсис, а набор из пяти идентифицируемых слабых мест, у каждого из которых есть своё решение и свой горизонт. Найдите уязвимую математику, говорится в гайде, и вы точно поймёте, где живёт опасность.
Summary
Ключевые выводы
- Квантовые компьютеры угрожают блокчейнам, ломая конкретную криптографическую математику, в первую очередь подписи на эллиптических кривых, а не всю технологию целиком.
- Под удар попадают три категории криптографии: подписи, шифрование и хеширование, каждая по‑разному затрагивается квантовыми алгоритмами, такими как алгоритмы Шора и Гровера.
- Стандартизированные постквантовые замены уже существуют, включая ML-DSA, SLH-DSA, Falcon-512 для подписей и ML-KEM для шифрования.
- Риск несут пять «миграционных поверхностей» блокчейна: ключи и аккаунты, приложения и входные данные, доказательства, консенсус и межсетевое доверие, а также шифрование сетевого транспорта.
- Starknet приводится как редкий пример, сочетающий хеш-ориентированные доказательства и обновляемые аккаунты, что даёт ему частичный и задокументированный путь к квантовой устойчивости.
Угрозы квантовых вычислений для блокчейн-криптографии
Суть опасности сводится к одному алгоритму, который наносит основную часть ущерба. Алгоритм Шора, запущенный на достаточно мощном квантовом компьютере, может по открытому ключу восстановить соответствующий ему закрытый ключ — то, чего классические компьютеры не могут сделать за разумное время. Именно эта возможность превращает опасения за безопасность блокчейна в эпоху квантовых вычислений из теоретических в конкретные.
Согласно гайду от StarkWare, почти вся уязвимость сосредоточена в трёх категориях криптографии, и квантовый компьютер обращается с каждой из них по‑разному. Подписи доказывают, что транзакция принадлежит владельцу кошелька; алгоритм Шора может вывести закрытый ключ из открытого и подписывать от имени этого пользователя. Шифрование защищает данные при передаче, и тот же алгоритм его ломает — это значит, что трафик, записанный сегодня, может быть расшифрован через годы, когда «железо» догонит. Хеширование, односторонние «отпечатки» за доказательствами, адресами и состоянием цепи, в основном затрагивается более слабым алгоритмом под названием алгоритм Гровера, который ускоряет перебор, но редко создаёт реальную угрозу — за исключением случаев, когда хеш всё ещё опирается на подписи на эллиптических кривых, и тогда алгоритм Шора применяется и там.
Постквантовые криптографические решения для блокчейна
Решения для каждой криптографической категории уже существуют и стандартизированы, согласно тому же анализу. Для подписей рекомендуемый путь — постквантовые схемы, такие как ML-DSA, SLH-DSA или предложенная Falcon-512. Для шифрования стандартизированной заменой является постквантовый протокол обмена ключами под названием ML-KEM, формализованный в FIPS 203. Для хеширования не требуется никакой новой математики — достаточно крупный хеш на базе SHA-256 или SHA-3 уже остаётся безопасным против квантовых атак.
Это один из наиболее обнадёживающих выводов, спрятанных в гайде: миграция блокчейна на постквантовую криптографию — это не исследовательская проблема в ожидании прорыва. Алгоритмы готовы. В большинстве случаев не хватает скоординированного развёртывания в живых сетях, где уже хранится реальная ценность.
Пять критических поверхностей блокчейна, уязвимых для квантовых атак
Квантовый риск не поражает блокчейн как одну единственную точку отказа — он проявляется на пяти разных миграционных поверхностях, у каждой свой механизм, своя уязвимость и своё решение.
Ключи и аккаунты: где средства под наибольшей угрозой
Каждая транзакция авторизуется подписью, связанной с секретным ключом кошелька, и сегодня эта подпись почти всегда опирается на математику эллиптических кривых, такую как ECDSA. Опасность здесь прямая и финансовая: в момент, когда кошелёк совершает транзакцию, его открытый ключ становится виден в цепи, и квантовый компьютер может вывести закрытый ключ и подписывать от имени владельца. Разделение хранения между несколькими сторонами через мультиподпись или MPC-схемы не помогает, поскольку ломается сама базовая схема. Один нюанс определяет, кто окажется под ударом первым: поскольку большинство адресов — это просто хеш открытого ключа, нетронутые средства остаются скрытыми до тех пор, пока владелец не потратит их впервые.
Решение требует замены схемы подписи аккаунта на постквантовую, но сложность не в криптографии — а в самой миграции. Большинство схем подписей зашиты в протокол, поэтому их смена означает скоординированный хардфорк, затрагивающий средства всех. Там, где аккаунты программируемы, пользователи могут обновить собственную схему подписи без изменений на уровне протокола. Starknet работает именно так, и постквантовые кошельки уже запущены в его мейннете, включая реализацию от Open Zeppelin.
Смарт‑контракты, оракулы и системы доказательств
Помимо кошельков, программы, работающие в цепи, и внешние данные, которым они доверяют, несут собственные риски. Смарт‑контракт, который жёстко зашивает проверку старой подписи, продолжит ей доверять задолго после того, как схема будет взломана. Ключи оракулов и генераторов случайности обычно разделяются между множеством приложений, поэтому один взлом становится системным — подделка подписи одного оракула может одновременно повредить все контракты, читающие этот источник. Решение в основном лежит на уровне экосистемы: переход контрактов и поставщиков данных на постквантовые подписи, желательно в протоколах, которые позволяют проверять новые схемы без ожидания сетевого апгрейда.
Системы доказательств сталкиваются с параллельной проблемой. Если доказательство опирается на математику эллиптических кривых — как в схемах на парах, например KZG‑коммитментах, — квантовый компьютер в итоге сможет подделать доказательство состояния, которого никогда не было. Хеш‑ориентированные доказательства такой слабости не имеют. Это то же различие, которое в целом отделяет zk-SNARK от zk-STARK: SNARK обычно опираются на допущения об эллиптических кривых и часто требуют церемонии доверенной настройки, тогда как STARK полагаются только на устойчивость хеш‑функций к коллизиям — более консервативное допущение безопасности, которое, согласно отдельному техническому разбору от crypto.news, сохраняется и против квантовых атак. Поэтому хеш‑ориентированные доказательства без зависимостей от эллиптических кривых рассматриваются как более долговечный выбор в долгосрочной перспективе.
Консенсус, кросс‑чейн мосты и сетевое шифрование
Финальность блокчейна и межсетевое доверие в обоих случаях сводятся к проверке набора подписей валидаторов или комитетов. Подделав этот набор подписей, атакующий может подделать саму финальность или протолкнуть мошеннический вывод через мост — особенно опасный сценарий, учитывая, что мосты уже являются самой атакуемой частью криптоинфраструктуры, с украденными миллиардами долларов через обычные эксплойты. Решение — миграция подписей валидаторов, комитетов и расчётных слоёв на постквантовые схемы, что проще там, где логика подписания живёт внутри обновляемых контрактов. Сообщается, что Starknet планирует мигрировать подписи консенсуса именно таким образом. Тем не менее безопасность кросс‑чейн взаимодействий имеет общий потолок: сеть второго уровня наследует криптографию базовой цепи, поэтому ни один L2 не будет полностью защищён, пока его базовый L1 не мигрирует.
Пятая поверхность — шифрование сетевого транспорта — охватывает зашифрованные соединения между нодами и между кошельками и сетью. Поскольку публичные реестры изначально не являются секретными, реальной целью становятся данные в пути — трафик, который записывается сегодня и расшифровывается через годы, когда квантовое «железо» созреет, наряду с риском выдачи себя за ноду после взлома её ключа. Лекарство — перевод этого трафика на постквантовое шифрование, миграция к которому уже идёт по всему интернету и не является чем‑то уникальным для какой‑то одной цепи.
Подход Starknet к квантово‑устойчивой безопасности блокчейна
Два структурных преимущества определяют, сколько работы осталось у любой цепи: использование хеш‑ориентированных доказательств вместо математики эллиптических кривых и наличие программируемых аккаунтов, которые могут обновлять собственную схему подписи. Starknet представлен как рабочий пример, который уже обладает обоими. Его система доказательств изначально квантово‑устойчива, и части его состояния уже работают на хеш‑функциях, с публично зафиксированным роадмапом по охвату остального. Единственное признанное исключение — доступность данных, которую Starknet как L2 на Ethereum наследует напрямую от самого Ethereum, что подчёркивает, что прогресс Starknet в квантовой миграции всё ещё связан с тем, что происходит на базовом уровне.
Эта унаследованная зависимость полезно напоминает, почему анализ квантового риска для блокчейна редко ограничивается одной сетью. Даже цепь с сильной внутренней защитой может двигаться только с той скоростью, с какой двигаются лежащие под ней слои. Наиболее важное окно уязвимости, согласно гайду, находится в переиспользуемых или уже потраченных адресах, где открытый ключ навсегда выставлен напоказ, — а не в монетах, которые просто никогда не двигались. Bitcoin описывается как самый наглядный пример этой проблемы: миллионы монет лежат на открытых адресах, и у сети сейчас нет встроенного способа обновить аккаунты за ними, так что реалистичными путями вперёд остаются только новый квантово‑безопасный тип адресов или в перспективе заморозка всех средств, которые так и останутся неподвижными.
Ни одна сеть, подводит итог анализ, пока не может заявить, что она полностью квантово‑безопасна, потому что уязвимые схемы подписей и доказательств всё ещё активно используются почти везде. Более полезный вопрос для инвесторов, разработчиков и пользователей — не в том, является ли сеть «квантово‑безопасной» в абстракции, а в том, какая часть её инфраструктуры уже работает на устойчивых хешах и какая всё ещё зависит от математики, которую будущий квантовый компьютер сможет сломать, — и можно ли заменить эту математику, не замораживая ничьи средства в процессе.
FAQ
Как квантовые компьютеры угрожают безопасности блокчейна?
Квантовые компьютеры могут взламывать определённую криптографическую математику, в частности подписи на эллиптических кривых, запуская алгоритм Шора для вывода закрытого ключа из открытого, а затем подделывая подписи так, как будто они принадлежат законному владельцу.
Какие основные криптографические области затрагиваются квантовыми атаками?
Подписи, шифрование и хеширование — три основные криптографические области, по‑разному затрагиваемые квантовыми алгоритмами, такими как алгоритм Шора, который ломает подписи и шифрование, и алгоритм Гровера, который оказывает гораздо меньшее влияние на хеширование.
Как блокчейны могут защититься от квантовых атак?
Сети могут мигрировать на постквантовые криптографические схемы для подписей и шифрования, использовать квантово‑устойчивые хеш‑функции вроде SHA-256 или SHA-3 достаточного размера и переводить системы доказательств на хеш‑ориентированные конструкции, такие как STARK, вместо схем на основе эллиптических кривых.
Почему Starknet считается более квантово‑устойчивым, чем другие сети?
Starknet использует хеш‑ориентированные доказательства с нулевым разглашением, известные как STARK, у которых нет известных квантовых слабостей, и поддерживает программируемые аккаунты, способные обновлять собственную схему подписи без необходимости протокольного апгрейда всей сети.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»Как квантовые компьютеры угрожают безопасности блокчейна?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Квантовые компьютеры могут взламывать определённую криптографическую математику, в частности подписи на эллиптических кривых, запуская алгоритм Шора для вывода закрытого ключа из открытого, а затем подделывая подписи так, как будто они принадлежат законному владельцу.»}},{«@type»:»Question»,»name»:»Какие основные криптографические области затрагиваются квантовыми атаками?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Подписи, шифрование и хеширование — три основные криптографические области, по‑разному затрагиваемые квантовыми алгоритмами, такими как алгоритм Шора, который ломает подписи и шифрование, и алгоритм Гровера, который оказывает гораздо меньшее влияние на хеширование.»}},{«@type»:»Question»,»name»:»Как блокчейны могут защититься от квантовых атак?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Сети могут мигрировать на постквантовые криптографические схемы для подписей и шифрования, использовать квантово‑устойчивые хеш‑функции вроде SHA-256 или SHA-3 достаточного размера и переводить системы доказательств на хеш‑ориентированные конструкции, такие как STARK, вместо схем на основе эллиптических кривых.»}},{«@type»:»Question»,»name»:»Почему Starknet считается более квантово‑устойчивым, чем другие сети?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Starknet использует хеш‑ориентированные доказательства с нулевым разглашением, известные как STARK, у которых нет известных квантовых слабостей, и поддерживает программируемые аккаунты, способные обновлять собственную схему подписи без необходимости протокольного апгрейда всей сети.»}}]}
Статья подготовлена при содействии искусственного интеллекта и проверена редакционной командой.
