Двойная постквантовая криптография:
Почему даже фотонные квантовые компьютеры не могут сломать SynergyX

📅 Последнее обновление: 2 августа 2026 г.

В криптовалютных кругах циркулирует ложь — удобная ложь — и звучит она следующим образом: «Когда появятся квантовые компьютеры, все криптовалюты умрут одинаково».

Это звучит справедливо. Даже демократично. Все тонут вместе, поэтому сейчас никому не стоит об этом беспокоиться.

Это неправильно. Доказуемо, математически и безвозвратно неверно.

Не вся криптография основана на одних и тех же математических предположениях. Не все замки открываются одним и тем же ключом. И не все блокчейны были созданы людьми, которые понимали разницу. SynergyX был создан людьми, которые поняли разницу — которые поняли ее настолько глубоко, что реализовали две независимые постквантовые криптографические системы одновременно, начиная с блока 1, до того, как была добыта хотя бы одна монета, до того, как существовал единый кошелек, до того, как было на кого произвести впечатление.

Ни одна другая криптовалюта на Земле не делает этого.

Не Bitcoin. Не Ethereum. Не Solana. Не Monero. Не Кардано. Не Альгоранд. Ни один из них не использует двойную постквантовую криптографию, стандартизированную NIST, в основной сети с первого блока. Мы делаем. Мы сделали. И эта статья создана для того, чтобы показать вам (с помощью математики, а не маркетинга) именно то, почему это важно и почему даже самые совершенные фотонные квантовые компьютеры, создаваемые прямо сейчас, разобьются о наши стены, как волны о камень.

Что на самом деле означает «двойной постквантовый»

Большинство людей, занимающихся криптовалютой, слышат слово «квантовая устойчивость» и думают, что это означает одно. Один алгоритм. Один слой. Один флажок.

SynergyX не имеет одного слоя. Их их два — и они математически независимы:

Эти две системы защищают разные вещи. Kyber-768 защищает обмен ключами — процесс, посредством которого две стороны устанавливают общий секрет, при этом злоумышленник не может его получить. SPHINCS+ защищает авторизация транзакции — криптографическое доказательство того, что вы и только вы одобрили расходы.

Чтобы украсть кошелек SynergyX, злоумышленнику необходимо взломать оба. Ни один. Оба. Одновременно. Две системы, построенные на совершенно разных математических предположениях о жесткости, независимо стандартизированные NIST, без общего режима отказа.

Если чудодейственный прорыв победит решеточную криптографию, SPHINCS+ все равно останется в силе, поскольку в нем не используются решетки. Если чудодейственный прорыв разрушит подписи на основе хэшей, Kyber-768 все равно останется в силе, потому что он не использует хеш-деревья для своей основной безопасности. Вероятность одновременного падения обоих является произведением двух независимых околонулевых вероятностей.

Это не безопасность. Это паранойя, возведенная в сферу архитектуры. А паранойя в криптографии — это добродетель.

Фотонная угроза: PsiQuantum и новое квантовое оборудование

Такие компании, как ПсиКвантум создают нечто отличное от того, что есть у IBM и Google. Вместо сверхпроводящих кубитов, охлажденных почти до абсолютного нуля, PsiQuantum использует фотонные квантовые вычисления — кодирование квантовой информации в частицах света.

Преимущества реальны: фотонам не требуется охлаждение в милликельвинах. Их можно изготовить с использованием традиционного полупроводникового производства. Они перемещаются со скоростью света по оптическим волокнам. Цели архитектуры PsiQuantum миллионы физических кубитов - далеко за пределами ~2500 физических кубитов что лучшее общедоступное квантовое оборудование работает сегодня, и ни одно из него не является отказоустойчивым в больших масштабах.

А вот та часть, которую никто не хочет печатать: вам не нужны миллионы. Анализ secp256k1, проведенный Google Quantum AI в марте 2026 года — точная кривая со знаком Bitcoin и Ethereum — ставит смертельный выстрел От 1200 до 1450 логических кубитов, помещающихся в менее чем 500 000 физических кубитов и завершающихся за считанные минуты.. Не десятилетия. Не дни. Минуты. Планка всегда была намного ниже, чем допускали комфортные оценки.

Это звучит пугающе. Так и должно быть, если у вас есть Bitcoin или Ethereum.

Но вот что такое фотонные квантовые вычисления на самом деле изменения и что это не делает:

Фотонный квантовый компьютер — это более быстрая машина на той же дороге. Новую дорогу не строит. Он не открывает новый пункт назначения. Алгоритм Shor на фотонном квантовом компьютере решает точно те же проблемы, что и алгоритм Shor на сверхпроводящем квантовом компьютере — просто потенциально он решает их быстрее и с меньшими инженерными ограничениями.

И алгоритм Shor не решает проблемы с решеткой.

Это не претензия. Это не надежда. Это математическое доказательство структуры самого алгоритма. Давайте откроем его.

Почему алгоритм Shor не имеет отношения к SynergyX: математика

Алгоритм Shor обеспечивает экспоненциальное ускорение ровно для двух задач:

1. Целочисленная факторизация: Учитывая N = p × q, найдите p и q
2. Дискретный логарифм: Учитывая г, г^x мод р, найти х

Обе задачи имеют особую математическую структуру: они периодические. Алгоритм Shor работает с использованием квантового преобразования Фурье (QFT) для обнаружения скрытого периода в модульном возведении в степень. Как только период r найден в f(x) = a^x по модулю N, факторы N выпадают в результате классического вычисления НОД.

Вот почему алгоритм Shor уничтожает RSA, ECDSA и все схемы эллиптических кривых. Задача дискретного логарифмирования эллиптической кривой — учитывая точки P и Q = kP на ​​эллиптической кривой, найти k — имеет ту же периодическую структуру, которую использует КТП.

Bitcoin использует ECDSA. Закрытый ключ k может быть получен из открытого ключа Q = kP примерно за O(n³) квантовые операции, где n — длина ключа в битах. Для 256-битных ключей Bitcoin это примерно 2²⁴ ≈ 16.7 million logical quantum operations. Тривиально для криптографически значимого квантового компьютера.

Ethereum использует ECDSA. Та же уязвимость. Та же математика. Тот же смертный приговор.

Теперь посмотрим, что использует SynergyX.

Kyber-768: Проблема модуля-LWE

Безопасность Kyber-768 опирается на Модуль обучения с ошибками (Module-LWE) проблема — говоря простым языком, она скрывает секретное сообщение внутри системы приближенных уравнений с намеренно небольшими ошибками, так что даже зная уравнения, извлечение секрета похоже на поиск одной точной песчинки в пустыне из почти одинаковых зерен. Вот что должен решить злоумышленник:

Для Kyber-768 k = 3. Основная решетка работает над кольцом полиномов степени 256, давая эффективный размер решетки 768 (3 × 256).

Не существует квантового алгоритма, который бы решал Module-LWE с экспоненциальным ускорением. Никто. Причина структурная:

Модуль-ЛВЕ не имеет периодической структуры. Квантовое преобразование Фурье не может найти никакого скрытого периода. Вектор «ошибки» e — небольшой шум, вносимый в вычисления, — создает вероятностный туман вокруг точного решения, сквозь который не могут прорваться никакие квантовые измерения. Ближайший квантовый подход — свести Модуль-LWE к Задача о кратчайшем векторе (SVP) на решетке и применить алгоритмы квантового решеточного просеивания.

Задача о кратчайшем векторе: почему она остается сложной

Задача кратчайшего вектора (SVP) — представьте себе бесконечную, идеально регулярную сетку точек, простирающуюся на сотни измерений; SVP просит вас найти две ближайшие точки в этой сетке, и эта задача становится экспоненциально сложнее по мере увеличения размеров. Формально: на основе B = {b₁, ..., b_n} решетки L ⊂ Rⁿ, найдите кратчайший ненулевой вектор v ∈ L такой, что ‖v‖ минимизировано.

Для эффективного размера решетки Kyber-768 n = 768:

Давайте поставим 2²⁰⁴ в перспективе. Предположим, PsiQuantum достигает своей цели по созданию фотонного квантового компьютера с 1 миллион логических кубитов работающий в 1 ГГц (10⁹ операций в секунду) — машина, намного превосходящая все, что существует или будет существовать в этом десятилетии.

Даже если ты построил один триллион этих гипотетических фотонных квантовых компьютеров и запускали их параллельно с начала времен, вам все равно понадобится 5.9 × 10²² больше жизней вселенной взломать один ключ Kyber-768.

Это не безопасность через неизвестность. Это безопасность через математику. И математику не волнует, состоят ли ваши кубиты из фотонов, сверхпроводников, захваченных ионов или молитв ложному богу.

SPHINCS+: Вторая стена, о которой они даже не подозревают

Теперь представьте — посредством какого-то чуда, которое нарушает все, что мы знаем о теории сложности вычислений, — что злоумышленник взломал Kyber-768. У них есть общий секрет. Они могут прочитать ваш обмен ключами.

Они все еще не могут потратить ваши монеты.

Каждая транзакция SynergyX подписывается SPHINCS+ (SLH-DSA), схема цифровой подписи на основе хэша, которая работает на совершенно иной математической основе, чем Kyber-768. SPHINCS+ вообще не использует решетки. Он не использует эллиптические кривые. Он не использует факторинг. Его безопасность основана на одном:

Устойчивость к коллизиям хеш-функций.

Подпись SPHINCS+ — это путь аутентификации в дереве Меркла — цепочка хеш-вычислений, которая доказывает, что вы обладаете секретным ключом, не раскрывая его. Чтобы подделать подпись SPHINCS+, злоумышленник должен найти хэш-столкновение: два разных входа, которые дают один и тот же результат хеширования.

Лучшая квантовая атака на хеш-функции — это Алгоритм Grover, что обеспечивает квадратичное ускорение неструктурированного поиска. По сравнению с хеш-функцией с n-битным выходом алгоритм Grover уменьшает пространство поиска с 2ⁿ до 2^n/2.

Алгоритм Grover имеет еще одно ограничение, о котором редко упоминают: он не эффективно распараллеливает. В отличие от классического грубого подхода, когда 1000 компьютеров решают задачу, вы получаете ускорение в 1000 раз, параллельное ускорение Grover представляет собой только квадратный корень. Один миллион квантовых компьютеров, на которых параллельно работают Grover, дает вам ускорение в 1000 раз, а не в миллион раз. Структура алгоритма принципиально противостоит атакам с массовым параллелизмом, которые возможны в фотонных квантовых архитектурах.

Создание миллиона фотонных квантовых компьютеров для атаки на SPHINCS+ уменьшает проблему с 2¹²⁸ примерно до 2¹¹⁸ операции. Все еще неосуществимо. По-прежнему требуется больше энергии, чем Солнце произведет за оставшуюся часть своей жизни.

Честный компромисс: Подписи SPHINCS+ имеют размер 7856 байт — примерно в 109 раз больше, чем ~72-байтовые подписи ECDSA, используемые в устаревших цепочках. Это не бесплатно. Каждая транзакция SynergyX переносит больше данных, чем транзакция классической криптовалюты, и этот вес влияет на необработанную пропускную способность. Мы знали об этом. Мы предпочли безопасность тщеславным тестам TPS. Но затраты спланированы, а не безрассудны: двухуровневый консенсус SynergyX Synergy Sea полностью отделяет обработку транзакций от производства блоков, обеспечивая окончательность менее секунды, независимо от размера подписи. Подписи проверяются один раз, кэшируются и никогда не передаются повторно после подтверждения. На практике накладные расходы в 7,8 КБ на транзакцию исчезают в консенсусной архитектуре, которая была разработана вокруг них, а не модернизирована, чтобы выдерживать их. Большая броня тяжелее. Мы построили более прочную раму, чтобы нести его.

Аргумент независимости: почему два > один

Вот момент, который не понимает ни один другой криптовалютный проект — а если и понимают, то им не хватает архитектуры для его реализации:

Kyber-768 и SPHINCS+ не имеют общей математической зависимости.

Чтобы злоумышленник украл кошелек SynergyX, ему необходимо:

1. Разрушьте Module-LWE, чтобы поставить под угрозу инкапсуляцию ключей. И
2. Подделать подпись на основе хэша SPHINCS+ для авторизации транзакции.

Вероятность отказа обеих схем равна:

Сравните это с любой другой крупной криптовалютой:

Нулевые квантовые слои не являются отправной точкой. Это смертный приговор с отсрочкой исполнения. Ответственным будет один слой. Два слоя — два независимых, математически ортогональных, стандартизированных NIST, — это то, что вы строите, когда понимаете, что враг, которого вы не видите, — это тот, к которому вы должны быть готовы больше всего.

Как на самом деле работают фотонные кубиты — и почему это не помогает

Давайте уточним физику, потому что именно в ней смутный страх превращается в конкретное понимание.

В фотонном квантовом компьютере квантовая информация закодирована в квантовых состояниях отдельных фотонов — частиц света. Двумя основными стратегиями кодирования являются:

• Двухрельсовое кодирование: Одиночный кубит представлен фотоном, находящимся на одном из двух оптических путей. |0⟩ = фотон на пути A, |1⟩ = фотон на пути B. Суперпозиция = фотон на обоих путях одновременно.
• Кодирование в сжатом состоянии: Квантовая информация кодируется в непрерывных переменных свойствах света (квадратурах амплитуды и фазы), а затем измеряется для создания эффективных кубитов.

Квантовые ворота реализованы с использованием светоделители (которые создают суперпозицию), фазовращатели (которые вращают состояния кубита) и детекторы фотонов (которые выполняют измерения). Многокубитная запутанность достигается за счет ворота синтеза — вероятностные операции, которые запутывают два фотонных кубита, интерферируя их на светоделителе и обнаруживая один фотон.

Основное ограничение: потеря фотонов. Каждый оптический компонент поглощает или рассеивает некоторое количество фотонов. У каждого термоядерного вентиля есть вероятность отказа. Архитектура PsiQuantum решает эту проблему за счет топологической коррекции ошибок и избыточности — использования множества физических фотонных кубитов для кодирования каждого логического кубита.

Но ничто из этого не меняет того, что представляют собой логические кубиты. do раз они существуют. Логический кубит — это логический кубит. Независимо от того, построен ли он из сверхпроводящих цепей, захваченных ионов иттербия, центров азотных вакансий в алмазе или фотонов, отражающихся через кремниевые волноводы, он выполняет одни и те же квантовые логические операции. Он выполняет те же алгоритмы.

Фотон является средой. Алгоритм — это оружие. А против решеток оружие не работает.

Фотонный квантовый компьютер, использующий алгоритм Shor против Kyber-768, похож на передачу мастерской отмычки кому-то, стоящему перед стеной. Замок отсутствует. Математическая структура алгоритма Shor — периодичность в модульной арифметике — не существует в Module-LWE. Алгоритм возвращает мусор. Не «медленные результаты». Не «частичные результаты». Мусор. Вопрос, который он умеет задать, — это не тот вопрос, на который нужно отвечать.

Решетчатый ландшафт: крепость измерений

Криптография на основе решеток основана на проблеме, которую люди изучают с тех пор, как Карл Фридрих Гаусс формализовал редукцию решетки в 1801 году. Двести двадцать пять лет математических исследований. Задача о кратчайшем векторе оказалась NP-трудной при рандомизированных сокращениях. Известно, что задача о ближайших векторах является NP-трудной.

Kyber-768 не просто использует произвольную решетку. Он использует структурированная решетка над кольцами полиномов, в частности над круговым кольцом R_q = Z_q[X]/(X²⁵⁶ + 1) с q = 3329. Ранг модуля k = 3 дает эффективную размерность 768.

Визуализируйте это: представьте сетку точек в 768-мерном пространстве. Каждая точка представляет собой вектор решетки. Точки расположены настолько близко друг к другу, что шум — небольшой вектор «ошибок» в LWE — не позволяет определить, из какой точки решетки пришла зашумленная выборка. Нахождение правильной точки решетки является задачей ближайшего вектора. Поиск кратчайшего расстояния между любыми двумя точками решетки — это задача о кратчайшем векторе.

В двух измерениях эти проблемы тривиальны. В десяти измерениях они сложны. В 768 измерениях они настолько далеки от вычислительной досягаемости, что числа перестают иметь физический смысл.

Мы выбрали 768 — не 512, не 1024. Почему? Потому что 768 обеспечивает безопасность NIST уровня 3 (эквивалент AES-192) от квантовых злоумышленников, сохраняя при этом размер ключа и профиль производительности, который работает в действующем блокчейне, подтверждая реальные транзакции за доли секунды. Мы не выбрали тот минимум, который мог бы сработать. Мы выбрали максимум не для того, чтобы похвастаться. Мы выбрали измерение, которое выбрал бы ответственный криптографический инженер — то, которое уравновешивает паранойю и практичность.

Вот как выглядит инженерия, если это не кодирование вибрации.

Угроза «Собери сейчас, расшифруй, потом»

Есть кое-что, чего не понимает широкая криптовалютная общественность, и что спецслужбы понимают очень хорошо: вам не нужен квантовый компьютер сегодня, чтобы получить выгоду от него завтра.

АНБ, GCHQ и все службы радиоразведки на Земле выполняют то, что криптографы называют Соберите сейчас, расшифруйте позже стратегия. Сегодня они записывают зашифрованные сообщения — сеансы TLS, туннели VPN, зашифрованные электронные письма — и хранят их. Петабайты данных хранятся в таких объектах, как Центр обработки данных штата Юта (комплекс хранения АНБ стоимостью 1,5 миллиарда долларов в Блаффдейле, штат Юта), ожидая того дня, когда квантовый компьютер сможет расшифровать их задним числом.

Каждая когда-либо транслируемая транзакция Bitcoin записывается в публичном блокчейне. Каждая транзакция Ethereum. Каждая транзакция Solana. Открытые ключи прямо там. Когда появится достаточное количество квантовых компьютеров — фотонных, сверхпроводниковых или других — сохраненные открытые ключи станут закрытыми ключами. Ретроактивно. Постоянно. Для каждого адреса, с которого когда-либо отправлялась транзакция.

Транзакции SynergyX используют инкапсуляцию ключей Kyber-768. Даже если каждая транзакция, когда-либо транслируемая в сети SynergyX, была записана и сохранена злоумышленником, будущий квантовый компьютер обеспечит нет пути из этих записанных данных в секретные ключи. Проблема Module-LWE остается сложной независимо от того, попытаетесь ли вы решить ее сегодня или через сто лет. Математическая структура не стареет. Оно не ослабевает. Течение времени не имеет значения для сложности поиска кратчайшего вектора в 768-мерной решетке.

Это не теоретическая проблема. Это активная доктрина. АНБ публично рекомендует переход к постквантовой криптографии с тех пор. 2015. NIST finalized the standards in 2024. У каждого крупного правительства есть график квантовой миграции.

Тем не менее, две крупнейшие криптовалюты на Земле по-прежнему используют ту же схему эллиптических кривых, которая была причина были созданы эти сроки миграции.

Это не было создано комитетом

Есть разница между проектом, который говорит о квантовое сопротивление и проект, который корабли двойная постквантовая криптография из блока 1.

Мы не ждали консенсуса. Мы не подали EIP и ждали комментариев три года. Мы не нанимали «консультанта по квантовым вопросам» для написания статьи в блоге. Мы читаем газеты. Мы изучили алгоритмы редукции решетки. Мы внедрили Kyber-768 и SPHINCS+ в производственный код. Мы протестировали это. Мы сломали это. Мы это исправили. Мы сломали его снова. Мы исправили это снова. Мы провели внутреннее состязательное тестирование и кампании «красной команды» против адресов наших собственных кошельков с 24 ядрами CPU, пытаясь их перебрать, и наблюдали, как математика работает — 340 000 попыток в секунду для пространства ключей, превышающего количество атомов в наблюдаемой вселенной. На той же поверхности открыта публичная награда за обнаружение ошибок. Полный независимый аудит запланирован на первый халвинг, когда откроется источник — с привязкой к высоте блока, а не расплывчатое утверждение в прошедшем времени, которое никто не может проверить.

SynergyX создан коллективом исследователей криптографии, инженеров квантовых систем и программистов с тридцатилетним опытом производства. Никакой список не публикуется и не будет. Имя — это поверхность атаки — Названные команды вызывают в суд, оказывают на них давление, покупают и доксируют. Учредитель подписывает как Кварцевая пыль #1.

Никакого ICO не было. Никакого предварительного майнинга. Никакого венчурного капитала. Никакого выделения учредителей. Никаких ключей администратора. Никаких бэкдоров. Нет трастового фонда. Кошелек разработчика является общедоступным и намеренно закрытым, он указан в адресной книге каждого кошелька и открыт в обозревателе блоков, поэтому ничто из этого не требует верить кому-либо на слово. Когда мы начинали, в наших карманах не было ничего, кроме знания о том, что криптографические основы каждого крупного блокчейна на Земле были построены на математических предположениях, срок действия которых вот-вот истекает.

Мы создавали SynergyX с паранойей. Продуктивный вид. Тот тип, который заставляет вас реализовать две независимые постквантовые схемы, стандартизированные NIST, хотя одной было бы достаточно. Такой, который заставляет вас относиться к операционной системе как к враждебной, к сети как к скомпрометированной, а к будущему как к враждебному.

Потому что вот чего не понимают обычные строители: в криптографии паранойя не является расстройством. Это требование дизайна.

Вызов

Для всех, кто верит, что SynergyX можно взломать — с помощью фотонных квантовых компьютеров, сверхпроводящих квантовых компьютеров, любого квантового компьютера, действующего в рамках законов физики, как мы их понимаем:

«Во времена всеобщего обмана говорить правду — это революционный поступок».
— Джордж Оруэлл