Квантовые вычисления — это не просто угроза криптовалютам, а надвигающийся кошмар миграции протоколов. Главная сложность не только в том, чтобы внедрить более надёжные криптографические примитивы, например подписи на основе решёток или хеш-функций, но и в том, чтобы сделать это, не нарушив работу существующей ончейн-инфраструктуры.
Ключевые технические проблемы:
- Большинство блокчейнов используют ECDSA (secp256k1), который квантовые компьютеры могут взломать с помощью алгоритма Шора
- Схемы постквантовой криптографии (PQC), такие как CRYSTALS-Dilithium, создают значительно более объёмные подписи (2–3 КБ вместо 64 байт), что влияет на размер блока и стоимость газа
- Для обновления потребуются либо хардфорки, либо гибридные схемы подписей, одновременно поддерживающие классическую криптографию и PQC
В ходе обсуждения @quipnetwork и @NucleusCodes на Quantum Day особое внимание уделили криптографической гибкости — возможности на лету менять алгоритмы без остановки протокола. Это означает, что системы нужно проектировать с уровнями абстракции алгоритмов с самого начала.
Итог: если вы сегодня создаёте инфраструктуру первого или второго уровня и не планируете переход на PQC, вы накапливаете технический долг. Сроки появления квантовой угрозы остаются предметом споров (5–15 лет?), но доработка уже существующих систем потребует огромных усилий. Начните сейчас, иначе потом придётся действовать в спешке.
Ключевые технические проблемы:
- Большинство блокчейнов используют ECDSA (secp256k1), который квантовые компьютеры могут взломать с помощью алгоритма Шора
- Схемы постквантовой криптографии (PQC), такие как CRYSTALS-Dilithium, создают значительно более объёмные подписи (2–3 КБ вместо 64 байт), что влияет на размер блока и стоимость газа
- Для обновления потребуются либо хардфорки, либо гибридные схемы подписей, одновременно поддерживающие классическую криптографию и PQC
В ходе обсуждения @quipnetwork и @NucleusCodes на Quantum Day особое внимание уделили криптографической гибкости — возможности на лету менять алгоритмы без остановки протокола. Это означает, что системы нужно проектировать с уровнями абстракции алгоритмов с самого начала.
Итог: если вы сегодня создаёте инфраструктуру первого или второго уровня и не планируете переход на PQC, вы накапливаете технический долг. Сроки появления квантовой угрозы остаются предметом споров (5–15 лет?), но доработка уже существующих систем потребует огромных усилий. Начните сейчас, иначе потом придётся действовать в спешке.