Лючано Куарта – The Crypto Lawyer
В цифровых финансах существует риск, не похожий ни на один другой: известно, что он неизбежно реализуется, но никто не знает, когда. Это квантовая угроза криптографии. В день, когда достаточно мощный квантовый компьютер станет операционным (так называемый «Q-day»), криптография с открытым ключом, на которой держатся все цифровые финансы – от электронных подписей до криптокошельков, – станет непригодной.
Банковские кризисы, обычные кибератаки, рыночные шоки – это возможные события, вероятность которых можно попытаться оценить. Q-day же – событие ожидаемое: обсуждается только временной горизонт.
Более того, это риск, который даже не относится к будущему. Он уже присутствует. Стратегия, известная как harvest now, decrypt later («собери сейчас, расшифруй потом»), заключается в перехвате и сохранении зашифрованных данных сегодня, чтобы расшифровать их завтра, когда квантовые мощности созреют. Для всей информации, предназначенной оставаться конфиденциальной за пределами этого горизонта (финансовые коммуникации, данные клиентов, ключи хранения), нарушение не является неминуемым: оно уже происходит. Просто оно еще не видно.
Из этой посылки вытекает тезис, который может удивить: участники европейских цифровых финансов, включая поставщиков услуг по криптоактивам, уже сегодня юридически обязаны готовиться. Не потому, что существует норма, прямо об этом говорящая, а потому, что обязанность имплицитно вытекает из системы. Посмотрим почему.
Summary
Q-day – это не научная фантастика
Квантовый компьютер – это не просто более быстрый компьютер. Это машина, которая считает совершенно иначе, используя свойства материи, такие как суперпозиция состояний и entanglement (запутанность), не имеющие аналогов в классической информатике.
Для большинства задач это отличие не дает заметных преимуществ. Но для некоторых специфических задач преимущество экспоненциально. Нас здесь интересует одна: факторизация больших чисел и вычисление дискретных логарифмов, ставшие решаемыми благодаря алгоритму, разработанному Питером Шором в 1994 году.
Именно эти две математические задачи лежат в основе современной цифровой безопасности: RSA и эллиптические кривые. То есть схемы, которые защищают транспортные протоколы, цифровые подписи и, не в последнюю очередь, титул на криптоактивы в распределенных реестрах, и которые держатся на предположении, что факторизация числа большого размера требует от классического компьютера времени, несовместимого с каким-либо нападением. Алгоритм Шора разрушает это предположение.
Когда это произойдет? Оценки расходятся: между концом этого десятилетия и серединой следующего. Но для юриста точная дата не имеет значения. Решающее значение имеет неравенство, сформулированное Микеле Моской: если время, в течение которого данные должны оставаться конфиденциальными, в сумме со временем, необходимым для миграции систем, превышает время появления квантового компьютера, безопасность уже сегодня скомпрометирована.
Исторически криптографические миграции крупных финансовых систем занимают около десятилетия. И многие финансовые данные подлежат многолетним, иногда многодесятилетним, обязательствам по конфиденциальности. Для широких сегментов сектора, следовательно, неравенство уже выполняется: полезное время для действий без экспозиции к риску уже истекло.
Однако важно: проблема не в отсутствии технических средств. Постквантовая криптография уже существует, и в августе 2024 года NIST опубликовал первые три стандарта (ML-KEM, ML-DSA и SLH-DSA). Проблема – в миграции: учесть каждую точку, в которой используется уязвимая криптография, заменить ее, не прерывая операционную деятельность, обеспечить интероперабельность по цепочкам контрагентов, которые движутся с разной скоростью. Это, безусловно, организационная проблема. Но это также – и в этом суть – юридическая проблема.
Актуальность темы подтверждается самим сердцем системы: Банк международных расчетов совместно с Банком Франции и Бундесбанком запустил в рамках Project Leap экспериментирование quantum-safe (квантово-устойчивых) каналов связи для платежных систем, заявив целью сделать финансовую систему «квантово-защищенной».
Европейская регуляторная мозаика: обязанность есть, но ее никто не называет
Встает вопрос: обязывают ли европейские нормы уже сегодня участников цифровых финансов готовиться к квантовой угрозе? Ответ в том, что ни одна обязательная норма прямо не называет квантовый риск. Почти все, однако, по существу его охватывают.
Самый зрелый элемент мозаики – регламент DORA (Регламент ЕС 2022/2554), применимый с 17 января 2025 года к более чем двадцати категориям субъектов – от крупных банковских групп до поставщиков услуг по криптоактивам. Статья 9 требует политики и средств безопасности, способных обеспечивать доступность, подлинность, целостность и конфиденциальность данных, с прямой отсылкой к криптографическим техникам.
Однако наиболее интересное начинается в производном праве. Делегированный регламент (ЕС) 2024/1774 обязывает финансовые организации мониторить развитие криптоанализа и соответственно обновлять или заменять криптографические технологии. Те, кто не в состоянии это сделать, должны принять меры по смягчению рисков, задокументировать и обосновать их.
Квантовый криптоанализ, в конце концов, тоже криптоанализ. Если финансовая организация сегодня проигнорирует алгоритм Шора в своем мониторинге, она будет не просто узко применять норму: она будет ее нарушать. А механизм «обнови или обоснуй, почему не можешь» уже сегодня представляет собой первый юридический зародыш обязанности миграции. Не хватает только срока.
В сфере персональных данных статья 32 GDPR связывает меры безопасности с «уровнем развития техники» и прямо упоминает шифрование. Эта оговорка по своей конструкции динамична: когда постквантовая криптография станет устоявшимся уровнем развития техники (а стандартизация 2024 года как раз и отмечает этот переход), статья 32 включит ее без необходимости каких-либо изменений. И для данных с долгим сроком полезной жизни логика harvest now, decrypt later переворачивает перспективу: чтобы мера была адекватной сегодня, ее нужно соотносить с завтрашней угрозой, потому что именно завтра будет нарушен сегодня похищенный данные.
На этом поле Суд ЕС уже дал важные ориентиры. В решении VB (C-340/21) он разъяснил, что бремя доказывания адекватности мер лежит на контролере, и что обоснованный страх будущего неправомерного использования похищенных данных сам по себе может представлять нематериальный ущерб, подлежащий возмещению. Применительно к harvest now, decrypt later это утверждение имеет конкретное следствие: данные, эксфильтрованные сегодня в зашифрованном виде, по определению являются данными, подверженными будущему неправомерному использованию. Ущерб от страха не нуждается в ожидании Q-day.
Картину дополняет eIDAS, пересмотренный регламентом (ЕС) 2024/1183: квалифицированные доверительные услуги существуют для придания долговой юридической силы актам, безопасность которых зависит от подверженных устареванию алгоритмов. А акты цифровых финансов стоят столько, сколько стоит подпись, их поддерживающая.
MiCA и парадокс для хранителей криптоактивов
Для тех, кто больше интересуется миром крипто, наиболее показателен случай регламента MiCA (Регламент ЕС 2023/1114). Он показателен, потому что выявляет структурный предел всей конструкции.
Поставщики услуг по криптоактивам подпадают под действие DORA и разделяют его требования к устойчивости. Кроме того, те, кто оказывает услуги по хранению, несут ответственность перед клиентами за утрату криптоактивов вследствие инцидентов, вменяемых им в вину, в пределах рыночной стоимости утраченного актива.
Однако квантовая уязвимость изначально заложена не в системах поставщика: она заложена в протоколе. Схемы подписи на эллиптических кривых, которые определяют титул в распределенных реестрах (проще говоря, те, которые обеспечивают, что тот, кто контролирует закрытый ключ, распоряжается биткоинами или эфирами), находятся вне регуляторного периметра. MiCA регулирует посредников, а не лежащие в основе технологические инфраструктуры, которые никакой европейский орган не сертифицирует.
Отсюда вытекает асимметрия, которая неизбежно проявится с силой: если схема подписи рухнет, хранитель будет отвечать за риск, который он не мог ни регулировать, ни в одиночку смягчить. А для прямого держателя компрометация схемы подписи равносильна настоящей технологической экспроприации: тот, кто может подделать подпись, распоряжается активом.
Единственный нынешний барьер – информационный: white paper должны описывать лежащую в основе технологию и связанные с ней риски. И уже сегодня было бы трудно утверждать, что криптографическое устаревание не входит в число подлежащих раскрытию рисков.
Итог обзора однозначен: обязательные источники содержат все необходимое, кроме сущностного. Нет названия риска, нет срока, нет порядка приоритетов.
Soft law, задающая сроки: 2026, 2030, 2035
Пока пробел восполняется soft law. Поворотным пунктом стала Рекомендация (ЕС) 2024/1101, в которой Комиссия определила переход к постквантовой криптографии как цель, подлежащую реализации «как можно быстрее», указав путь гибридных схем, сочетающих постквантовые алгоритмы и классическую криптографию.
Следующий шаг сделал NIS Cooperation Group, который в июне 2025 года принял согласованную дорожную карту, предусматривающую к концу 2026 года запуск национальных стратегий и завершение криптографической инвентаризации; к 2030 году – постквантовую защиту систем высокого риска, включая критические финансовые инфраструктуры; к 2035 году – завершение миграции в пределах технической осуществимости.
На отраслевом уровне Quantum Safe Financial Forum, продвигаемый Европолом, обратился к сектору с официальным призывом к действиям, за которым в январе 2026 года последовал совместный доклад о необходимости приоритизации миграции в финансовых услугах. В том же месяце G7 Cyber Expert Group опубликовала свое заявление о согласованной дорожной карте, однако позаботилась уточнить, что документ «не устанавливает регуляторных ожиданий».
Это уточнение, по-видимому, говорит нам, что чем авторитетнее источник, тем больше он чувствует необходимость заявить о своей необязательности. И здесь проявляется юридически интересный феномен: эти акты формально не обязывают; но по существу – обязывают.
Сцепление происходит через толкование. Дорожные карты наполняют содержанием общие оговорки: «уровень развития техники» в GDPR и «адекватность» средств, предусмотренных DORA, – это не самодостаточные понятия. По этой причине согласованная дорожная карта становится их естественным параметром. Надзорные органы воспринимают сроки как ориентиры контроля. Однако, когда ущерб уже будет причинен, суды и органы будут измерять добросовестность оператора по дорожным картам, о которых он знал или должен был знать.
В итоге: soft law задает даты, обязательное право обеспечивает санкцию. Ни то, ни другое по отдельности не создают обязанность; вместе они ее формируют.
Грядущий Quantum Act: промышленная политика без регулирования риска
А что насчет Quantum Act? Законодательный акт, анонсированный Комиссией на 2026 год, казался бы естественной площадкой для решения этого узла. Однако подготовительные акты, по крайней мере на данный момент, смотрят в другую сторону.
Quantum Europe Strategy от июля 2025 года ставит целью европейское квантовое лидерство к 2030 году и выстраивает действия по направлениям: исследования, инфраструктуры, промышленная экосистема, двойное назначение и компетенции. Указанная правовая основа показательна: промышленность (ст. 173 ДФЕС), исследования (ст. 180), дополнительные программы (ст. 184). Не внутренний рынок, не безопасность продукции, не надзор.
Таким образом, Quantum Act изначально задуман как акт промышленной политики: это своего рода квантовый аналог Chips Act, а не AI Act.
Отсюда вытекает парадокс, который следует ясно обозначить: первый комплексный законодательный акт о квантовых технологиях регулирует все, кроме единственного уже актуального квантового риска – криптографического.
Сравнение с Соединенными Штатами делает картину еще более отчетливой. Quantum Computing Cybersecurity Preparedness Act от декабря 2022 года придал силу закона требованию криптографической инвентаризации и подготовки к миграции для федеральных агентств, с операционными сроками, начиная с 2027 года. Американский законодатель, прагматично, связывает свою администрацию и доверяет убеждению рынок; европейский же до сих пор всем рекомендует и никого не обязывает.
Обязанность, которая уже существует (и кто за нее ответит)
Сопоставляя три слоя – технологически нейтральные обязательные нормы, soft law с датами и принципы корпоративного права, – вывод неизбежен: quantum readiness финансового сектора уже сегодня является имплицитной юридической обязанностью.
Не требуется ни эволюционное толкование, ни аналогия: достаточно подведения под норму. Оговорки об адекватности – от технических стандартов DORA до статьи 2086 Гражданского кодекса, обязывающей предпринимателя к адекватным организационным структурам, в том числе для своевременного выявления рисков, – это подвижные стандарты, которые включают лучшие практики своего времени. И когда лучшие практики, на основе публичных актов ЕС, включают криптографическую инвентаризацию и план миграции, структура, лишенная этого, уже не является адекватной.
На практике минимальное содержание обязанности вращается вокруг пяти действий: учесть криптографические активы организации; классифицировать их по уровню риска, выделив данные и функции с долгим сроком полезной жизни; принять план миграции, согласованный со сроками 2030–2035 годов; включить crypto-agility в договоры с поставщиками; возложить надзор за процессом на высшее руководство, документируя его. Сегодняшняя обязанность – подготовка, а не результат: это обязанность поведения с прогрессирующим содержанием, которое растет по мере приближения сроков.
Наиболее чувствительной точкой проявления станет ответственность директоров. Когда риск материализуется, вопросы будут ретроспективными: кто знал? Кто должен был знать? Кто должен был действовать? И business judgment rule обеспечит более узкое укрытие, чем принято думать: правило защищает информированные предпринимательские решения, а не бездействие, которое решением не является.
Конфигурация структуры, игнорирующая риск, названный, датированный и задокументированный в публичных актах ЕС, не выдерживает проверки на должную осмотрительность: это не спорное дискреционное решение, а неинформированное решение. Директор, который не вынес тему на совет, не потребовал криптографической инвентаризации, не запросил планы критических поставщиков, вряд ли сможет ссылаться на непредсказуемость события.
Не говоря уже о том, что рынок, вероятно, опередит законодателя: можно разумно ожидать, что криптографическая инвентаризация и план миграции вскоре появятся в анкетах киберстрахования как условия страхуемости и в стандартах due diligence при сделках M&A. Те, кто не готов, будут платить более высокие премии, сталкиваться с ценовыми корректировками, получать замечания аудиторов.
Что должен сделать европейский законодатель
При всем этом остается факт, что имплицитная обязанность по самой своей структуре хрупка. Она допускает защитимые минималистские толкования, порождает извращенную конкурентную асимметрию (кто мигрирует первым, несет затраты, которых избегает отстающий, тогда как общая безопасность остается на уровне самого слабого звена) и проявляет свои эффекты главным образом ex post, в процессе привлечения к ответственности. А это, без сомнения, худший способ управления системным риском: он распределяет потери вместо их предотвращения и возлагает на судей то, что должно принадлежать законодателю.
Предложение, таким образом, можно свести к одной строке: превратить имплицитную обязанность в явную, возвысив обязанность постквантового перехода до самостоятельной категории права цифровых финансов.
Идеальным местом для этого был бы именно Quantum Act, возможно, с отдельным ad hoc разделом, посвященным управлению криптографическим риском. Либо, альтернативно, целевое вмешательство при пересмотре DORA. Обязанность должна быть градуирована по двум осям: критичность функции и размер оператора. Сроки должны быть обязательными и отражать уже известные даты (2030 год для критических систем, 2035 год для завершения), сертификация должна быть гармонизирована, привязана к рамкам Cybersecurity Act, и, наконец, следует предусмотреть безопасную гавань, превращающую задокументированную добросовестность в презумпцию соответствия. Надзор можно поручить уже существующим органам.
Для криптоактивов, в частности, потребуются требования квантовой устойчивости для протоколов, допускаемых к оказанию услуг, информационные обязанности перед держателями и упорядоченные механизмы миграции: только так можно устранить асимметрию между ответственностью хранителя и управлением инфраструктурой.
На возражение о затратах ответить несложно: релевантное сравнение – не между обязанностью и свободой, а между явной и имплицитной обязанностью. Последняя все равно навязывает затраты, и на основе тех же обязательств, но распределяет их наихудшим образом: поощряя отстающего, наказывая добросовестного и откладывая счет до судебных споров. Явное закрепление не создает бремя: оно делает его определенным, единым для всех, планируемым и страхуемым.
Есть и еще один аргумент: регуляторная определенность сама по себе является промышленной политикой. Рынок, который знает, когда и как ему придется мигрировать, – это рынок, который покупает европейскую постквантовую технологию с десятилетним горизонтом видимости. Европейская обязанность перехода, поддержанная сертификацией, сделала бы стандарты Союза глобальным параметром quantum-safe финансов: эффект Брюсселя, который на этот раз опирался бы на технологию, которую Союз заявляет о намерении производить у себя.
Квантовый риск – единственный системный риск цифровых финансов, достоверный в своем an и уже актуальный по последствиям. Значимое поведение совершается сегодня; ответственность проявится завтра, когда событие сделает наблюдаемым то, что уже произошло. На этот раз юрист заранее знает событие, которым ему предстоит управлять. Было бы непростительно оказаться неготовыми.
