Квантовая криптография в 2026 году: почему ECDSA уже мертв

Каждая транзакция Bitcoin, которую вы когда-либо совершали, была подписана с помощью ECDSA — алгоритма цифровой подписи на основе эллиптической кривой. Так было с каждой транзакцией Ethereum, каждой транзакцией Litecoin, каждой транзакцией Dogecoin. Monero, Solana и Кардано вместо этого подписывают Ed25519 — другая кривая, та же фатальная подверженность, потому что алгоритму Shor все равно, какую эллиптическую кривую вы выбрали. Между тем, подписи в виде эллиптических кривых являются криптографической несущей стеной практически всей криптовалютной экосистемы.

И у него есть дата убийства.

В 1994 году математик Питер Shor опубликовал алгоритм, который решает задачу дискретного логарифмирования эллиптической кривой за полиномиальное время на квантовом компьютере. Это означает: имея открытый ключ, квантовый компьютер, использующий алгоритм Shor, может получить закрытый ключ. Not brute force it. Вывести это. Математически. Эффективно. Открытый ключ становится закрытым ключом. Каждый адрес, который когда-либо транслировал транзакцию, каждый адрес, открытый ключ которого виден в блокчейне, можно восстановить.

Единственный вопрос заключается в том, когда квантовые компьютеры достигнут масштаба, необходимого для запуска алгоритма Shor на 256-битных эллиптических кривых. Нет if. Когда.

Это число продолжает падать. Google Quantum AI, работающий с Фондом Ethereum и Стэнфордом, поставил его на От 1200 до 1450 логических кубитов в марте 2026 года, поместившись менее чем в 500 000 физических кубитов и завершив работу за минуты. Независимый анализ Калифорнийского технологического института и Oratomic показал его еще ниже: примерно 26 000 физических кубитов на оборудовании с нейтральными атомами, работающие около десяти дней. Более ранние оценки говорили о 2330 логических кубитах и ​​миллионах физических. Эти оценки устарели. Требование не возросло. Это сжался.

Лучшее общедоступное квантовое оборудование середины 2026 года будет содержать около 2500 физических кубитов, и ни одно из них не будет отказоустойчивым в больших масштабах. Этот разрыв звучит комфортно. IBM планирует выпустить Starling на 2029 год с примерно 200 логическими кубитами, а Blue Jay — на 2033 год с более чем 2000 логическими кубитами примерно на 100 000 физических. Google нацеливается на 2029 год. Крайние сроки перехода на CNSA 2.0, установленные АНБ, приходится на период с 2030 по 2035 год, а спецслужбы не устанавливают сроки для угроз, которые они считают гипотетическими. Окно — с 2029 по 2033 год. Это не на всю жизнь. Это рефинансирование ипотеки.

Таблица показателей квантового сопротивления

Не все блокчейны одинаково уязвимы. Некоторые начали планировать миграцию. Некоторые полностью игнорируют проблему. Один из них был построен квантовоустойчивым из первого блока. Вот где расположены основные сети:

5 очков SynX не набирает? Теоретически: ни одна криптографическая система не набирает 100 баллов, поскольку всегда существуют неизвестные векторы атак. Разница в том, что криптография SynX была выбрана NIST после более чем 8 лет экспертной оценки сотнями криптографов. ECDSA от Bitcoin был прагматичным выбором в 2009 году, когда квантовые вычисления были физическим экспериментом. Сейчас 2026 год. У физического эксперимента есть план действий.

Почему Bitcoin не может просто «обновиться»

Стандартный ответ максималистов Bitcoin: «Когда придет время, мы просто перейдем к квантово-устойчивым сигнатурам». Это свидетельствует о фундаментальном непонимании проблемы.

Проблема миграции экзистенциальна:

1. Открытые открытые ключи являются постоянными. Каждый адрес BTC, с которого была отправлена ​​транзакция, имеет свой открытый ключ в цепочке. Навсегда. Квантовому злоумышленнику не нужно ломать действующую сеть — он может собирать открытые ключи из исторических транзакций и получать закрытые ключи на досуге. Это называется «собрать сейчас, расшифровать позже», и спецслужбы уже много лет делают это с помощью зашифрованных сообщений.
2. Потерянные кошельки не могут быть перенесены. Glassnode засчитан 6,04 миллиона БТД — 30,2% от общего объема поставок, примерно 469 миллиардов долларов. — размещение по адресам, открытые ключи которых уже раскрыты (май 2026 г.). Разделение: 1,92 миллиона структурно раскрыты в P2PK, 4,12 миллиона — оперативно раскрыты через повторное использование адресов. Около 3,7 миллиона человек все еще могли бы быть мигрированы, если бы их владельцы переехали сегодня. Другой 2,3 миллиона не могут — ключи утеряны, владельцы ушли, и никакой когда-либо написанный хард-форк не сможет их спасти. Сюда входит примерно 1,7 миллиона BTC на древних адресах P2PK, около 1,1 миллиона принадлежат Сатоши. Они станут бесплатными деньгами для первого квантового злоумышленника.
3. Консенсус по поводу хард-форка пока не стабилен. Модель управления Bitcoin делает спорные хард-форки практически невозможными. Блочная война длилась годы. Изменение схемы подписи на порядки сложнее и спорнее. К моменту достижения консенсуса квантовые часы, возможно, уже пробили полночь.
4. Фирменный взрыв размеров. Подписи SPHINCS+ имеют размер 7856 байт — примерно в 100 раз больше, чем подписи ECDSA. Ограничение блока Bitcoin в 1 МБ было войной. Представьте себе войну из-за раздувания подписей в 100 раз. Цепочка не была предназначена для постквантовой криптографии.

Ethereum сталкивается с теми же проблемами, но с дополнительной сложностью: смарт-контракты, протоколы DeFi и миллиарды заблокированной ликвидности — все они зависят от адресов, полученных из ECDSA. Миграция ломает все.

Monero имеет преимущества конфиденциальности, но имеет одну и ту же криптографическую основу — Ed25519 и Diffie-Hellman уязвимы для алгоритма Shor. Кольцевые подписи, которые делают Monero конфиденциальным, становятся прозрачными, когда ключ любого члена кольца может быть получен квантовомеханическим путем.

NIST уладил это в 2024 году.

В августе 2024 года Национальный институт стандартов и технологий опубликовал окончательные стандарты постквантовой криптографии:

• FIPS 203 — ML-KEM (Кибер) — инкапсуляция ключей на основе решетки. Стандарт квантовобезопасного обмена ключами. Проверено решеточными математиками по всему миру. Выбран правительством США для секретной связи.
• FIPS 205 — SLH-DSA (SPHINCS+) — цифровые подписи на основе хеша. Безопасность опирается на устойчивость к коллизиям хэш-функций — проблему, которую квантовые компьютеры не ускоряют экспоненциально. Подписи размером 7856 байт, которые математически невозможно подделать с помощью любой известной или теоретической атаки.

Это не эксперименты. Они не являются «многообещающими исследованиями». Это доработанные федеральные стандарты, подкрепленные всем весом криптографического истеблишмента правительства США. Те же стандарты, которые SynergyX использовал с момента создания.

Когда NIST стандартизирует постквантовый алгоритм, они говорят миру: Время ECDSA истекло. Вот что приходит на смену. SynergyX прислушался. Bitcoin все еще обсуждает.

Жатва уже происходит

Спецслужбы не ждут, пока квантовые компьютеры начнут собирать данные. Они практикуют собери сейчас, расшифруй позже — перехват и хранение зашифрованных сообщений сегодня с ожиданием их расшифровки, когда квантовые вычисления станут более развитыми. АНБ занимается этим с интернет-трафиком уже более десяти лет.

Блокчейн делает это тривиально простым. Каждая транзакция является публичной. Каждый открытый ключ постоянно записывается. Квантовому противнику даже не нужно ничего перехватывать — данные находятся в публичном реестре и ждут. Каждый открытый ключ ECDSA на Bitcoin, Ethereum или Monero является целью сбора. Закрытые ключи находятся на расстоянии достаточно большого квантового компьютера.

SynergyX не является целью сбора данных, поскольку нет ключей ECDSA для сбора данных. Каждый обмен ключами использует Kyber-768. Каждая подпись использует SPHINCS+. Открытые ключи в блокчейне SynergyX не несут ничего полезного для квантового противника, поскольку лежащие в основе математические проблемы — проблемы решетки для Kyber, устойчивость хэш-прообраза для SPHINCS+ — не решаются алгоритмом Shor. Не эффективно. Нисколько.

Часы против Крепости

ECDSA — это тикающие часы. Каждый блок, добытый с помощью подписей ECDSA, добавляет в список сбора еще один открытый ключ. Каждый день без миграции — это еще один день ближе к катастрофическому восстановлению ключей. Цепочки, на которых работает ECDSA, не просто уязвимы — они накапливают уязвимости с каждой транзакцией.

SynergyX — крепость. Не потому, что она идеальна (никакая система не идеальна), а потому, что она с самого начала была построена с использованием правильной криптографии. Никаких устаревших ключей. Никакого миграционного долга. Никаких управленческих сражений по поводу схем подписи. Когда квантовые компьютеры обретают криптографическую значимость, Bitcoin сталкивается с экзистенциальным кризисом. SynergyX встретится во вторник.

Математика не ведет переговоров. Математика не ждет голосов комитета. Математику не волнует ваша рыночная капитализация. ECDSA уже мертв — похороны еще не состоялись.