По оценкам исследовательской и консультационной компании Gartner, традиционная асимметричная криптография может стать небезопасной уже к 2030 году из-за развития квантовых вычислений. Это лишь одна из проблем, которые компания перечислила в начале 2026 года. В список угроз вошли агентные ИИ-системы, создающие новые поверхности атаки и усложняющие традиционное управление идентификацией и доступом, а также регуляторная нестабильность, которая делает кибербезопасность все более критичным бизнес-риском.
До 2030 года остается не так много времени, хотя этот срок может показаться далеким. Постквантовая угроза касается не только криптовалют: отдельным организациям и целым секторам, включая банковский, нужно заранее продумать эффективную замену криптографии, встроенной в современные технологии.
Сеть Bitcoin сталкивается с собственными сложностями. Сейчас BIP-360 – предложение о квантово-устойчивом типе адреса Pay-to-Merkle-Root – остается лишь проектом и не обеспечивает полной квантовой защиты. Оно убирает опцию расходования Taproot по ключевому пути, которая раскрывает публичный ключ в сети, и решает один из видов риска длительного раскрытия. Но это не полное решение квантовых рисков, и BIP-360 не переносит существующие монеты автоматически. Предложение также не защищает в окне трансляции транзакции, когда публичный ключ виден до подтверждения, пока транзакция находится в мемпуле.
Криптографические схемы, которые Bitcoin использует сейчас, – ECDSA и Schnorr – имеют очень компактные подписи. Национальный институт стандартов и технологий США рекомендует постквантовые хеш- и решеточные схемы подписей, которые в 38–123 раза больше. Если их применить, сеть Bitcoin замедлилась бы, а пропускная способность упала бы ниже 1 транзакции в секунду. В качестве потенциально viable альтернативы предложена схема SHRINCS с минимальным размером подписи 548 байт, которая может вырастать до 4 619 байт. Представленная в декабре 2025 года, она остается перспективным направлением исследований, но пока не достигла криптографической зрелости. У нее есть преимущества и компромиссы: компактные подписи, но при этом проблема управления криптографическим состоянием в каждом кошельке.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
