Коротко
- Квантові комп’ютери можуть зламати криптографію bitcoin і розкрити приватні ключі.
- Ledger тестує постквантові підписи всередині безпечних апаратних елементів.
- Бутерін описав дорожню карту для захисту ethereum від квантових атак.
З’явлення достатньо потужних квантових комп’ютерів може порушити криптографічні основи Bitcoin та інших криптовалют. Шарль Гільме, головний технологічний офіцер виробника апаратних гаманців Ledger, звернув увагу на вразливість криптографії з використанням еліптичних кривих — системи, що захищає приватні ключі. Хоча сьогодні великомасштабних квантових комп’ютерів не існує, Гільме вважає, що індустрія не може дозволити собі підходу «почекаємо і подивимося». Підготовка має розпочатися за роки до того, як ця технологія стане реальністю.
Гільєме пояснив, що безпека блокчейну залежить від складності зворотного виконання певних математичних операцій. Криптографія на основі еліптичних кривих робить майже неможливим виведення приватного ключа з публічного ключа за допомогою класичних комп’ютерів. Однак квантові машини можуть швидко розв’язати ці рівняння. Якщо це станеться, будь-хто, хто знає публічний ключ, зможе обчислити відповідний приватний ключ і вивести кошти.
Що насправді означає постквантові обчислення в повсякденному житті? Починаємо серію про PQC у апаратних підписувачах. @DonjonLedger розглядає те, що має значення на практиці: реалізацію постквантових підписів у безпечних елементах за реальних вбудованих обмежень та моделей загроз.
pic.twitter.com/9uGtbXUzf5
— Charles Guillemet (@P3b7_) 27 лютого 2026
Поширена припущення, що публічні ключі bitcoin залишаються прихованими, не підтверджується на практиці. Коли користувачі витрачають монети, вони відкривають публічний ключ. Багато ранніх транзакцій bitcoin, включаючи ті, що відбулися в перші роки мережі, використовували формат pay-to-public-key, який розміщував публічний ключ безпосередньо в блокчейні.
Гільєме вказав, що приблизно сім мільйонів bitcoin з обіговим пропонуванням у 19,99 мільйона зараз піддаються ризику. Ця цифра включає близько одного мільйона монет, що належать Сатоші Накамото.
Промисловість переходить до створення захисту від майбутніх квантових атак
Ledger проводить експерименти з постквантовою криптографією всередині своїх безпечних елементів — чипів, які зберігають приватні ключі автономно. Гіллеме детально розглянув дві сім’ї квантово-стійких схем підпису.
Підписи на основі хеш-функцій забезпечують високу безпеку та пройшли роки досліджень, але вони створюють великі підписи, які споживають багато місця. Підписи на основі ґраток забезпечують кращу масштабованість і менший розмір, хоча дослідники вивчали їх протягом коротшого періоду.
Впровадження цих схем у апаратних підписувачах створює серйозні виклики. Тести Ledger виконуються повністю в програмному забезпеченні, без апаратного прискорення, безпосередньо всередині безпечних елементів. Тиск на ОЗП і обчислювальні витрати залишаються серйозними обмеженнями. Безпечне середовище, яке зберігає ключі в безпеці, також обмежує обчислювальну потужність і пам’ять. Переход від теорії до працюючих продуктів вимагає вирішення цих інженерних обмежень.
Співзасновник Ethereum Віталік Бутерін висловився щодо тієї ж загрози в четвер. Він означив дорожню карту для захисту блокчейну Ethereum від квантових комп’ютерів у довгостроковій перспективі. Практичні квантові пристрої, здатні порушити сучасну криптографію, ще не існують, але вік для підготовки звужується з розвитком досліджень. Як Bitcoin, так і Ethereum стоять перед однією й тією ж базовою загрозою: криптографічні алгоритми, які захищають їх сьогодні, не зможуть тривалий час залишатися незламними.
Зараз масштабування.
Тут є дві групи: короткострокова та довгострокова.
Короткострокове масштабування, про яке я писав раніше. Загалом:
* Списки доступу на рівні блоків (які з’являться в Glamsterdam) дозволяють перевіряти блоки паралельно.
* ePBS (який з’явиться в Glamsterdam) має багато функцій, з…— vitalik.eth (@VitalikButerin) 27 лютого 2026
Попередження від CTO Ledger підтверджує зростаючий консенсус у криптоіндустрії. Очікування першої квантової атаки залишить кошти під загрозою і викличе паніку. Створення та впровадження постквантових підписів займає роки, а оновлення робочих блокчейнів вимагає координації між розробниками, майнерами та користувачами. Робота починається зараз, перш ніж загроза настане.