Quantum Alliance започатковує єдині постквантові стандарти для блокчейнів

Quantum Alliance — новий орган відкритих стандартів, який 16 жовтня заснували дев’ять блокчейн-організацій. Він визначатиме, що означає «постквантова готовність» для криптомереж, гаманців та інфраструктури, і публікуватиме уніфіковану методику перевірки того, чи справді заява про квантову стійкість відповідає дійсності. Згідно з оголошенням про запуск, визначення, еталонні тести та рекомендації щодо міграції оприлюднюватимуться відкрито. Проблема цілком конкретна. Майже кожен великий блокчейн захищає акаунти підписами на еліптичних кривих, і щойно акаунт підписує транзакцію, його відкритий ключ назавжди залишається в публічному реєстрі. Достатньо потужний квантовий комп’ютер із алгоритмом Шора зміг би відновити за відкритим ключем приватний і захопити кошти. Ті самі підписи захищають ключі емісії стейблкоїнів, контракти управління, мости та оракул-фіди, тож компрометація одного ключа здатна поширитися одразу на багато платформ. За підрахунками альянсу, 6,04 млн BTC — 30,2% загальної пропозиції — є квантово вразливими «у стані спокою», а майже весь крипторинок обсягом близько $2,9 трлн досі покладається на класичні підписи. За ціною біткоїна 17 жовтня близько $81 500 ця вразлива пропозиція коштує приблизно $492 млрд. Жоден із наявних квантових комп’ютерів не здатен виконати таку атаку сьогодні, але альянс наполягає: галузь досі не має узгодженого визначення «квантової готовності», щоб готуватися до неї. Що визначатиме й публікуватиме альянс Перший результат роботи — публічне визначення квантової готовності, яке охоплює підписи транзакцій, управління ключами, консенсус, системи доказів із нульовим розголошенням і з’єднання між вузлами. Також будуть опубліковані відкриті критерії тестування та бенчмарки, які будь-яка команда зможе застосувати до власної реалізації, а також референсні проєкти міграції, що враховують скомпрометовані ключі, «сплячі» акаунти та збільшений обсяг транзакцій із постквантовими підписами. Роботу розділено на чотири групи: міграція блокчейнів, постквантові системи з нульовим розголошенням, безпека гаманців і сумісність між мережами. За зразком Internet Engineering Task Force пропозиції просуватимуться на основі публічних доказів, наближеного консенсусу та працюючих реалізацій; розмір компанії чи обсяг токенів на голос не впливатимуть. Долучитися до робочої групи або подати пропозицію може будь-хто. Чому графік стискається Альянс посилається на низку недавніх прогнозів, які зсунули вікно загрози ближче. У березні 2026 року Google Quantum AI разом із дослідниками Ethereum Foundation та Стенфорда дійшли висновку, що для зламу еліптичної криптографії, на якій тримаються Bitcoin, Ether і більшість великих монет, може знадобитися менш ніж 500 000 фізичних кубітів — приблизно двадцята частина попередніх оцінок. Модель Quantum Doom Clock, яку створили двоє учасників альянсу, з початку 2025 року вказувала на березень 2028-го як на раннє вікно. У вересні IonQ оцінила, що відмовостійкий комп’ютер на пасткових іонах приблизно з 20 000 фізичних кубітів здатен розв’язати задачу secp256k1 Bitcoin приблизно за 26 днів на одну спробу. Національний інститут стандартів і технологій США (NIST) затвердив перші стандарти постквантової криптографії у серпні 2024 року, але жодна сторона не може зобов’язати живий блокчейн їх упровадити. Мережа може назвати себе «квантовостійкою» вже сьогодні, не маючи спільного розуміння, на які саме частини її системи поширюється ця заява. Як насправді виглядала б квантова атака на Bitcoin — на це питання більшість мереж відповідає маркетингом, а не стандартом, який можна перевірити. Дев’ять засновників-учасників Альянс охоплює всі рівні, крізь які має пройти міграція. До засновників-учасників належать: Крістофер Сміт, засновник і CEO Quantus — блокчейну на proof-of-work, який використовує стандарт підписів ML-DSA від NIST з першого блоку; Міхал «Mehow» Поспєшальський, CEO American Fortress, розробника платіжної системи адрес Send-to-Name; Леона Хіокі з Intmax — stateless-ролапу з нульовим розголошенням на Ethereum; Аарон Чен, CTO виробника апаратних гаманців Keystone; Себастьєн Ґіємо, CTO Midnight Foundation, що підтримує приватний ланцюжок Midnight, пов’язаний з Cardano; Колтон Ділліон і доктор Річард Т. Карбек III з Postquant Labs, розробники Quip Network; Річард Лі, chief business officer приватного блокчейну Abelian на ґратчастих схемах; Брін Беннетт, chief revenue officer The Vault; і Катіна Мессініс, керівниця розвитку бізнесу в компанії з безпеки Hacken. «У майбутньому “постквантову криптографію” називатимуть просто “криптографією”, а все інше відправиться до музею», — сказав Сміт в оголошенні. Ґіємо додав, що системи з нульовим розголошенням «зберігають найчутливіші дані в будь-якому ланцюжку», і що домовитися зараз про те, як оцінювати постквантові докази, «позбавляє кожну команду необхідності розв’язувати це наодинці пізніше». Чого стандарти зробити не можуть Альянс — орган стандартів, а не регулятор чи суб’єкт, що оновлює мережі. Він не може зобов’язати живу мережу до міграції, а його критерії не захищають адреси, чиї відкриті ключі вже розкриті, зокрема монети, доступ до яких власники втратили. Окрема робоча демонстрація — як квантово безпечна транзакція StarkWare, видобута в серпні, — захищає лише монети, переміщені в спеціальний вихід, і сама по собі не робить Bitcoin квантово безпечним. Далі — перше публічне визначення готовності та відкриті бенчмарки на його основі. Поки криптографічно значущого квантового комп’ютера не існує, перевіркою для альянсу буде те, чи біржі, кастодіани й розробники візьмуть одну спільну мірку замість того, щоб кожен оцінював власну міграцію. Часті запитання Чи безпечний Bitcoin від квантових комп’ютерів? Жодної машини, здатної зламати криптографію Bitcoin, сьогодні не існує. Quantum Alliance оцінює обсяг BTC із уже розкритими в мережі відкритими ключами у 6,04 млн, і саме тому група прагне спільного стандарту готовності до появи практичної атаки, яку нині прогнозують приблизно на 2028–2029 роки. Що таке постквантова криптографія? Це схеми підпису та шифрування, розроблені для протидії атакам квантових комп’ютерів. NIST затвердив перші стандарти, зокрема ML-DSA та ML-KEM, у серпні 2024 року, але живим блокчейнам усе ще потрібен визначений шлях міграції, щоб їх упровадити. Коли квантовий комп’ютер зможе зламати криптографію? Прогнози різняться. У березні 2026 року Google Quantum AI знизила оцінку до менш ніж 500 000 фізичних кубітів, інші проєкції вказують на практичне вікно близько 2028–2029 років. Жодна наявна машина такого масштабу не досягла, тож терміни залишаються оцінкою, а не підтвердженою датою.