Подвійна постквантова криптографія:
Чому навіть фотонні квантові комп’ютери не можуть зламати SynergyX

📅 Останнє оновлення: 2 серпня 2026 р

У криптовалютних колах циркулює брехня — зручна брехня — і вона виглядає так: «Коли з’являються квантові комп’ютери, усі крипто вмирають однаково».

Це звучить справедливо. Демократичний, навіть. Тонуть усі разом, тож зараз нікому про це не варто хвилюватися.

Це неправильно. Доведено, математично, безповоротно неправильно.

Не вся криптографія ґрунтується на однакових математичних припущеннях. Не всі замки відкриваються одним ключем. І не всі блокчейни були створені людьми, які розуміли різницю. SynergyX був створений людьми, які розуміли різницю — які розуміли це настільки глибоко, що реалізували дві незалежні постквантові криптографічні системи одночасно, з блоку генезису 1, поки не було видобуто жодної монети, поки не існував єдиний гаманець, поки не було на кого вразити.

Жодна інша криптовалюта на Землі цього не робить.

Не Bitcoin. Не Ethereum. Не Solana. Не Monero. Не Cardano. Не Альгоранд. Жоден із них не запускає подвійну стандартизовану NIST постквантову криптографію у виробництві в основній мережі з першого блоку. Ми робимо. Ми зробили. І ця стаття існує, щоб показати вам — за допомогою математики, а не маркетингу — саме те, чому це важливо, і чому навіть найдосконаліші фотонні квантові комп’ютери, які зараз будуються, розіб’ються об наші стіни, як хвилі об камінь.

Що насправді означає «подвійний постквант».

Більшість людей у ​​криптовалюті чують «квантово стійкий» і думають, що це означає одне. Один алгоритм. Один шар. Один прапорець.

SynergyX не має одного шару. Він має два — і вони математично незалежні:

Ці дві системи захищають різні речі. Kyber-768 захищає обмін ключами — процес, за допомогою якого дві сторони встановлюють спільну таємницю без можливості підслуховувача отримати її. SPHINCS+ захищає авторизація транзакції — криптографічний доказ того, що ви і тільки ви схвалили витрати.

Щоб вкрасти з гаманця SynergyX, зловмисник повинен зламати обидва. Не один. Обидва. Одночасно. Дві системи, побудовані на абсолютно різних припущеннях математичної твердості, незалежно стандартизовані NIST, без спільного режиму відмови.

Якщо дивовижний прорив переможе гратчасту криптографію, SPHINCS+ все ще витримає — тому що він не використовує решітки. Якщо дивовижний прорив подолає підписи на основі хешування, Kyber-768 все ще витримає, оскільки він не використовує хеш-дерева для своєї основної безпеки. Імовірність падіння обох одночасно є добутком двох незалежних майже нульових ймовірностей.

Це не безпека. Це параноя, піднесена до архітектури. А параноя в криптографії — це чеснота.

Фотонна загроза: PsiQuantum і нове квантове обладнання

Компанії, як PsiQuantum створюють щось відмінне від того, що мають IBM і Google. Замість надпровідних кубітів, охолоджених майже до абсолютного нуля, PsiQuantum використовує фотонні квантові обчислення — кодування квантової інформації в частинках світла.

Переваги реальні: фотони не потребують охолодження в мілікельвінах. Вони можуть бути виготовлені за допомогою традиційного виробництва напівпровідників. Вони подорожують зі швидкістю світла через оптичні волокна. Цілі архітектури PsiQuantum мільйони фізичних кубітів — далеко за межами ~2500 фізичних кубітів що сьогодні працює найкраще загальнодоступне квантове обладнання, жодне з яких не є відмовостійким у масштабі.

І ось частина, яку ніхто не хоче друкувати: вам не потрібні мільйони. Аналіз secp256k1 від Google Quantum AI у березні 2026 року — точної кривої Bitcoin і Ethereum зі знаком — дає змогу вбити Від 1200 до 1450 логічних кубітів, які вміщуються в менше ніж 500 000 фізичних кубітів і завершуються за лічені хвилини. Не десятиліття. Не дні. хвилин. Планка завжди була набагато нижчою за прийнятні оцінки.

Це звучить жахливо. Це повинно бути — якщо ви тримаєте Bitcoin або Ethereum.

Але ось що таке фотонні квантові обчислення насправді зміни, і що це не робить:

Фотонний квантовий комп’ютер – це швидший автомобіль на тій же дорозі. Це не будує нову дорогу. Це не відкриває новий пункт призначення. Алгоритм Shor на фотонному квантовому комп’ютері вирішує ті самі проблеми, що й алгоритм Shor на надпровідному квантовому комп’ютері — він просто потенційно вирішує їх швидше, з меншими інженерними обмеженнями.

І алгоритм Shor не вирішує проблеми з решіткою.

Це не претензія. Це не надія. Це математичний доказ структури самого алгоритму. Давайте відкриємо його.

Чому алгоритм Shor не має відношення до SynergyX: Математика

Алгоритм Shor досягає експоненціального прискорення рівно для двох проблем:

1. Розкладання цілого числа на множники: Якщо N = p × q, знайдіть p і q
2. Дискретний логарифм: Дано g, g^x mod p, знайдіть x

Обидві задачі мають особливу математичну структуру: вони періодичні. Алгоритм Shor працює за допомогою квантового перетворення Фур’є (QFT) для виявлення прихованого періоду в модульному піднесенні до степеня. Коли період r знайдено у f(x) = a^x mod N, фактори N випадають через класичне обчислення НОД.

Ось чому алгоритм Shor анулює RSA, ECDSA і кожну схему еліптичної кривої. Проблема дискретного логарифмування еліптичної кривої — задані точки P і Q = kP на ​​еліптичній кривій, знайдіть k — має ту саму періодичну структуру, яку використовує QFT.

Bitcoin використовує ECDSA. Приватний ключ k може бути отриманий з відкритого ключа Q = kP приблизно O(n³) квантові операції, де n - довжина ключа в бітах. Для 256-бітних ключів Bitcoin це приблизно 2²⁴ ≈ 16,7 мільйонів логічних квантових операцій. Тривіально для криптографічно відповідного квантового комп’ютера.

Ethereum використовує ECDSA. Така сама вразливість. Та сама математика. Той самий смертний вирок.

Тепер подивіться, що використовує SynergyX.

Kyber-768: проблема модуля-LWE

Безпека Kyber-768 залежить від Модуль навчання з помилками Проблема (Module-LWE) — якщо говорити простими словами, вона приховує секретне повідомлення всередині системи наближених рівнянь із навмисними невеликими помилками, так що, навіть знаючи рівняння, вилучення секрету — це все одно, що знайти одну точну піщинку в пустелі майже ідентичних піщинок. Ось що повинен вирішити зловмисник:

Для Kyber-768 k = 3. Базова решітка працює над поліноміальним кільцем ступеня 256, даючи ефективний розмір решітки 768 (3 × 256).

Не існує квантового алгоритму, який вирішує Module-LWE з експоненціальним прискоренням. Жодного. Причина структурна:

Модуль-LWE не має періодичної структури. Квантове перетворення Фур’є не може знайти прихований період. Вектор «помилка». e — невеликий шум, введений у обчислення — створює ймовірнісний туман навколо точного рішення, який не можуть прорізати жодні квантові вимірювання. Найближчим квантовим підходом є зведення Module-LWE до Задача найкоротшого вектора (SVP) на решітці та застосувати алгоритми квантового просіювання ґрат.

Проблема найкоротшого вектора: чому вона залишається важкою

Проблема найкоротшого вектора (SVP) — уявіть нескінченну ідеально регулярну сітку точок, що тягнеться через сотні вимірів; SVP просить вас знайти дві найближчі точки в цій сітці, завдання, яке стає експоненціально важчим із збільшенням розмірів. Формально: на підставі B = {b₁, ..., b_n} ґратки L ⊂ Rⁿ, знайти найкоротший ненульовий вектор v ∈ L так, що ‖v‖ мінімізується.

Для ефективного розміру решітки Kyber-768 n = 768:

Поставимо 2²⁰⁴ в перспективі. Припустімо, що PsiQuantum досягає своєї мети побудувати фотонний квантовий комп’ютер 1 мільйон логічних кубітів діюча при 1 ГГц (10⁹ операцій за секунду) — машина, що набагато перевищує все, що існує або за прогнозами існуватиме цього десятиліття.

Навіть якщо ви побудували один трильйон цих гіпотетичних фотонних квантових комп’ютерів і запустив їх паралельно з початку часу, вам все одно знадобиться 5.9 × 10²² більше тривалість життя всесвіту щоб зламати один ключ Kyber-768.

Це не безпека через невідомість. Це безпека через математику. І математиці байдуже, чи зроблені ваші кубіти з фотонів, надпровідників, захоплених іонів чи молитви до фальшивого бога.

SPHINCS+: Друга стіна, про яку вони навіть не знають

А тепер уявіть — через якесь диво, яке порушує все, що ми знаємо про теорію складності обчислень, — що зловмисник зламав Kyber-768. У них є спільний секрет. Вони можуть читати ваш обмін ключами.

Вони все ще не можуть витрачати ваші монети.

Кожна транзакція SynergyX підписується за допомогою SPHINCS+ (SLH-DSA), схема цифрового підпису на основі гешу, яка працює на зовсім іншій математичній основі, ніж Kyber-768. SPHINCS+ взагалі не використовує решітки. Він не використовує еліптичні криві. Він не використовує факторинг. Його безпека ґрунтується на одному:

Колізійність хеш-функцій.

Підпис SPHINCS+ — це шлях автентифікації дерева Merkle — ланцюжок хеш-обчислень, які підтверджують, що ви володієте закритим ключем, не розкриваючи його. Щоб підробити підпис SPHINCS+, зловмисник повинен знайти a хеш-колізія: два різні входи, які дають однаковий хеш-вихід.

Найкраща квантова атака проти хеш-функцій Алгоритм Grover, що забезпечує квадратичне прискорення для неструктурованого пошуку. Порівняно з хеш-функцією з n-бітним виводом, алгоритм Grover зменшує простір пошуку з 2ⁿ до 2^n/2.

Алгоритм Grover має ще одне обмеження, яке рідко згадується: він не розпаралелює ефективно. На відміну від класичної грубої сили, де кидання 1000 комп’ютерів на вирішення проблеми дає прискорення в 1000 разів, паралельне прискорення Grover є лише квадратним коренем. Один мільйон квантових комп’ютерів, які паралельно працюють з Grover, дають вам прискорення в 1000 разів, а не в мільйон разів. Структура алгоритму принципово протистоїть масовій паралельній атаці, яку могли б уможливити фотонні квантові архітектури.

Створення мільйона фотонних квантових комп’ютерів для атаки на SPHINCS+ зменшує проблему з 2¹²⁸ приблизно до 2¹¹⁸ операції. Все ще нездійсненно. Все ще вимагає більше енергії, ніж сонце виробить за час, що залишився.

Чесний компроміс: Підписи SPHINCS+ складають 7856 байтів — приблизно в 109 разів більше, ніж ~72-байтові підписи ECDSA, які використовуються в застарілих ланцюжках. Це не безкоштовно. Кожна транзакція SynergyX переносить більше даних, ніж транзакція класичної криптовалюти, і ця вага впливає на необроблену пропускну здатність. Ми знали, що це відбувається. Ми вибрали безпеку над марнославством тестів TPS. Але вартість спроектована, а не безрозсудна: дворівневий консенсус Synergy Sea від SynergyX повністю відокремлює обробку транзакцій від виробництва блоків, досягаючи субсекундної остаточності незалежно від розміру підпису. Підписи перевіряються один раз, кешуються та ніколи не передаються повторно після підтвердження. На практиці накладні витрати 7,8 КБ на транзакцію зникають у консенсусній архітектурі, яка була розроблена навколо цього, а не модернізована, щоб це терпіти. Більша броня - важча. Ми створили міцнішу раму для його перенесення.

Аргумент незалежності: чому два > один

Ось те, чого не розуміє жоден інший криптовалютний проект — або, якщо вони це розуміють, їм бракує архітектури для його реалізації:

Kyber-768 і SPHINCS+ не мають спільної математичної залежності.

Щоб зловмисник міг вкрасти з гаманця SynergyX, йому потрібно:

1. Зламайте Module-LWE, щоб скомпрометувати інкапсуляцію ключа І
2. Підробити підпис на основі хешу SPHINCS+ для авторизації транзакції

Ймовірність невдачі обох схем становить:

Порівняйте це з будь-якою іншою великою криптовалютою:

Нульові квантові шари не є вихідною позицією. Це смертний вирок із відстроченням виконання. Один шар відповідатиме. Два шари — два незалежні, стандартизовані NIST, математично ортогональні шари — це те, що ви створюєте, коли розумієте, що ворог, якого ви не бачите, є тим, до якого ви повинні бути готові найбільше.

Як насправді працюють фотонічні кубіти — і чому це не допомагає

Давайте конкретизуємо фізику, тому що конкретика - це місце, де неясний страх перетворюється на конкретне розуміння.

У фотонному квантовому комп’ютері квантова інформація закодована в квантових станах окремих фотонів — частинок світла. Дві основні стратегії кодування:

• Подвійне кодування: Один кубіт представлений фотоном, що знаходиться на одному з двох оптичних шляхів. |0⟩ = фотон на шляху A, |1⟩ = фотон на шляху B. Суперпозиція = фотон на обох шляхах одночасно.
• Кодування в стиснутому стані: Квантова інформація кодується у безперервних змінних властивостях світла (квадратури амплітуди та фази), а потім вимірюється для створення ефективних кубітів.

Квантові ворота реалізовані за допомогою світлорозділювачі (які створюють суперпозицію), фазовращатели (які обертають стани кубітів), і детектори фотонів (які виконують вимірювання). Багатокубітне заплутування досягається через термоядерні ворота — імовірнісні операції, які сплутують два фотонні кубіти шляхом інтерференції між ними на розсіювачі променя та детектування одного фотона.

Основне обмеження: втрата фотонів. Кожен оптичний компонент поглинає або розсіює деякі фотони. Кожен термоядерний вентиль має ймовірність відмови. Архітектура PsiQuantum вирішує це за допомогою топологічної корекції помилок і надмірності — використовуючи багато фізичних фотонних кубітів для кодування кожного логічного кубіта.

Але нічого з цього не змінює логічні кубіти do раз вони існують. Логічний кубіт — це логічний кубіт. Незалежно від того, чи він побудований із надпровідних ланцюгів, захоплених іонів ітербію, центрів азотних вакансій в алмазі чи фотонів, що відбиваються через кремнієві хвилеводи, він виконує однакові квантові логічні операції. Він виконує ті самі алгоритми.

Фотон є середовищем. Алгоритм - це зброя. А проти грат зброя не діє.

Фотонний квантовий комп’ютер, на якому працює алгоритм Shor проти Kyber-768, схожий на те, щоб передати головну відмичку тому, хто стоїть перед стіною. Замка немає. Експлойти алгоритму математичної структури Shor — періодичність у модульній арифметиці — не існує в Module-LWE. Алгоритм повертає сміття. Не «повільні результати». Не "часткові результати". сміття. Питання, яке він знає, як поставити, не є тим, на яке потрібно відповідати.

Гратчастий ландшафт: фортеця виміру

Криптографія, заснована на ґратках, базується на проблемі, яку люди вивчають відтоді, як Карл Фрідріх Гаус формалізував скорочення ґрат у 1801 році. Двісті двадцять п’ять років математичних досліджень. Проблема найкоротшого вектора була доведена NP-складною за рандомізованих скорочень. Проблема найближчого вектора, як відомо, є NP-складною.

Kyber-768 не просто використовує довільну решітку. Він використовує a структурована решітка над поліноміальними кільцями — зокрема циклотомічним кільцем R_q = Z_q[X]/(X²⁵⁶ + 1) з q = 3329. Ранг модуля k = 3 дає ефективну розмірність 768.

Візуалізуйте це: уявіть сітку точок у 768-вимірному просторі. Кожна точка є вектором решітки. Точки розташовані досить близько одна до одної, тому шум — малий вектор «помилки» в LWE — унеможливлює визначення, з якої точки решітки походить зразок із шумом. Пошук правильної точки решітки є проблемою найближчого вектора. Пошук найкоротшої відстані між будь-якими двома точками решітки є проблемою найкоротшого вектора.

У двох вимірах ці проблеми тривіальні. У десяти вимірах вони важкі. У 768 вимірах вони настільки далеко за межами обчислювальної досяжності, що числа перестають мати фізичне значення.

Ми вибрали 768 — не 512, не 1024. Чому? Тому що 768 забезпечує захист NIST рівня 3 (еквівалент AES-192) проти квантових супротивників, зберігаючи розмір ключа та профіль продуктивності, який працює в живому блокчейні, підтверджуючи реальні транзакції за секунду. Ми не вибрали мінімум, який міг би спрацювати. Ми не вибирали максимум для хвастощів. Ми вибрали вимір, який обрав би відповідальний інженер-криптограф — той, який балансує між параною та практичністю.

Ось як виглядає інженерна робота, якщо це не кодування Vibe.

Загроза «Збери-зараз-розшифруй-пізніше».

Існує щось, чого не розуміє широка криптопубліка, а спецслужби дуже добре розуміють: вам не потрібен квантовий комп’ютер сьогодні, щоб отримати вигоду від нього завтра.

NSA, GCHQ та всі агентства сигнальної розвідки на Землі виконують те, що криптографи називають Збирайте зараз, розшифруйте пізніше стратегія. Сьогодні вони записують зашифровані повідомлення — сесії TLS, тунелі VPN, зашифровані електронні листи — і зберігають їх. Петабайти даних зберігаються в таких установах, як Центр даних штату Юта (Комплекс зберігання АНБ вартістю 1,5 мільярда доларів у Блаффдейлі, штат Юта), чекаючи дня, коли квантовий комп’ютер зможе розшифрувати їх заднім числом.

Кожна транзакція Bitcoin, коли-небудь транслювана, записується в загальнодоступному блокчейні. Кожна транзакція Ethereum. Кожна транзакція Solana. Відкриті ключі є прямо там. Коли з’являється достатній квантовий комп’ютер — фотонний, надпровідний чи інший — ці збережені відкриті ключі стають приватними ключами. Заднім числом. Постійно. Для кожної адреси, з якої коли-небудь надсилалася транзакція.

Транзакції SynergyX використовують інкапсуляцію ключа Kyber-768. Навіть якби кожна транзакція, яка коли-небудь транслювалася в мережі SynergyX, була записана та збережена зловмисником, майбутній квантовий комп’ютер забезпечує немає шляху від записаних даних до приватних ключів. Проблема Module-LWE залишається важкою, незалежно від того, намагаєтеся ви це зробити сьогодні чи через сто років. Математична структура не старіє. Він не слабшає. Перебіг часу не має значення для складності пошуку найкоротшого вектора в 768-вимірній решітці.

Це не теоретичне занепокоєння. Це активна доктрина. Відтоді NSA публічно рекомендує перейти на постквантову криптографію 2015. NIST завершив стандарти в 2024. Кожен великий уряд має графік квантової міграції.

Проте дві найбільші криптовалюти на Землі все ще використовують ту саму схему еліптичної кривої, яка була причина були створені ці графіки міграції.

Це не було створено комітетом

Є різниця між проектом, який розповідає про квантовий опір і проект, який кораблі подвійна постквантова криптографія з блоку 1.

Ми не чекали консенсусу. Ми не подавали EIP і три роки чекали коментарів. Ми не найняли «квантового радника», щоб він написав допис у блозі. Ми читаємо газети. Ми вивчали алгоритми редукції решітки. Ми впровадили Kyber-768 і SPHINCS+ у робочий код. Ми перевірили це. Ми його зламали. Ми це виправили. Ми знову його зламали. Ми знову це виправили. Ми провели внутрішнє змагальне тестування та кампанії червоної команди проти наших власних адрес гаманців із 24 ядрами CPU, які намагалися їх грубо форсувати, і спостерігали за математичними показниками — 340 000 спроб на секунду проти ключового простору, більшого за кількість атомів у спостережуваному Всесвіті. Публічна винагорода за помилок стоїть відкрито на тій самій поверхні. Повний незалежний аудит запланований на першу половину, коли відкривається джерело — прив’язане до висоти блоку, а не розпливчасте твердження минулого часу, яке ніхто не може перевірити.

SynergyX створений колективом дослідників криптографії, інженерів квантових систем і програмістів із тридцятирічним досвідом виробництва. Жодного списку не опубліковано і не буде. Ім'я - це поверхня атаки — названі команди викликають до суду, тиснуть, купують і доксують. Засновник підписується як Quartz Dust №1.

ICO не було. Без попереднього майна. Жодного венчурного капіталу. Немає розподілу засновників. Немає ключів адміністратора. Без бекдорів. Немає трастового фонду. Гаманець розробника є загальнодоступним і навмисне неприватним, перерахований у кожній адресній книзі гаманця та відкритий у провіднику блоків, тому нічого з цього не вимагає вірити нікому на слово. Нічого в наших кишенях, коли ми починали, окрім знання про те, що криптографічні основи кожного великого блокчейна на Землі побудовані на математичних припущеннях, термін дії яких скоро закінчиться.

Ми створили SynergyX з параною. Продуктивний вид. Такого роду, який змушує вас реалізувати дві незалежні стандартизовані NIST постквантові схеми, хоча одна вважалася б достатньою. Такого роду, який змушує вас ставитися до операційної системи як до ворожої, до мережі як до скомпрометованої, а до майбутнього як до ворожого.

Тому що ось чого не розуміють випадкові будівельники: у криптографії параноя не є розладом. Це вимога до дизайну.

Виклик

Усім, хто вірить, що SynergyX можна зламати — фотонними квантовими комп’ютерами, надпровідними квантовими комп’ютерами, будь-яким квантовим комп’ютером, який працює в рамках законів фізики, як ми їх розуміємо:

«У час загального обману говорити правду є революційним актом».
— Джордж Оруелл