Квантовые атаки в крипто: как квантовые вычисления способны поставить под угрозу безопасность блокчейна

Крупномасштабные квантовые атаки на ведущие криптовалюты пока не реализованы, однако представляют стратегическую угрозу для профессиональных трейдеров, инвесторов, институциональных участников, бизнеса и технических специалистов, заинтересованных в устойчивости криптовалют в долгосрочной перспективе. Эта статья рассказывает, что такое квантовые атаки, каким образом квантовые технологии влияют на криптографию и Bitcoin, какие компоненты блокчейн-систем остаются наиболее уязвимыми, зачем нужны постквантовые стандарты NIST и как сети готовятся к переходу на квантоустойчивую защиту.

Потенциал угроз настолько серьезен, что постквантовая криптография уже перешла из стадии теории к формированию стандартов и детальному планированию миграции. В 2024 году Национальный институт стандартов и технологий США (NIST) утвердил три постквантовых стандарта криптографии, а в 2025 выбрал HQC для дополнительной стандартизации. В результате, квантовая устойчивость становится ключевым элементом долгосрочной безопасности блокчейнов и стабильности криптовалютной экосистемы.

Краткое содержание

• Квантовые атаки используют вычислительные возможности квантовых компьютеров для подрыва криптографических систем.

• В криптоиндустрии наибольший риск связан с влиянием на блокчейн и экосистему криптовалют, в первую очередь на публичные ключи, цифровые подписи и хэш-функции, которые обеспечивают защиту цифровых активов. Это также актуализирует риск "сбор-ныне, расшифровка-позже" для зашифрованных и долговременно хранимых данных, даже при отсутствии действующего квантового компьютера.

• Алгоритм Шора в теории позволяет атаковать криптосхемы, основанные на задачах, сложных для классических компьютеров, но поддающихся взлому мощными квантовыми системами.

• Хэш-основанная криптозащита сталкивается с иной по характеру угрозой и, как правило, надежнее уязвимых систем с публичными ключами.

• В настоящий момент Bitcoin и другие блокчейны не подвержены масштабным квантовым атакам, однако переход к квантозащищенным схемам потребует серьезных обновлений сети и кошельков.

• NIST уже утвердил стандарты ML-KEM, ML-DSA и SLH-DSA и обозначил HQC как дополнительный постквантовый алгоритм для распределения ключей.

Что такое квантовая атака?

Квантовая атака — это инцидент, при котором используется достаточно мощный квантовый компьютер для поиска уязвимостей в криптографических системах, защищающих цифровую информацию. Если классические компьютеры используют биты, квантовые машины оперируют кубитами с несколькими возможными состояниями одновременно, что открывает принципиально иные подходы к вычислениям.

Многие современные криптосистемы полагаются на математические задачи, которые практически неразрешимы при текущих технологиях как для классических, так и для квантовых компьютеров. Однако новые квантовые алгоритмы снижают сложность ряда этих задач, что создает проблемы для цифровой безопасности и подрывает фундамент криптографии с открытым ключом.

В крипто криптография нужна на всех этапах транзакции: приватные ключи подтверждают операции, публичные ключи обеспечивают верификацию подписей, а хэш-функции защищают данные и структуру блокчейна. Уже сегодня злоумышленники могут копировать зашифрованные данные, чтобы расшифровать их при появлении мощных квантовых машин, что особенно опасно для информации с длительным сроком хранения.

Как квантовые вычисления атакуют крипто?

Для понимания возможных угроз выделяют два квантовых алгоритма: Шора и Гровера.

Если классические компьютеры обрабатывают информацию с помощью битов, квантовые — используют кубиты, способные находиться в сверхпозициях.

Квантовые атаки используют эти особенности: они делают доступными вычисления, невозможные для обычных компьютеров, и способны взламывать устаревшие криптосистемы.

Алгоритм Шора и цифровые подписи

Шора и Гровера — два ключевых алгоритма, представляющих угрозу для крипто. Наибольшая опасность с точки зрения взлома публичных ключей связана с алгоритмом Шора.

Современные схемы с публичным ключом опираются на такие задачи, как факторизация целых чисел или вычисление дискретного логарифма. Классические компьютеры плохо справляются с большими значениями этих задач; достаточно мощный квантовый компьютер способен решить их гораздо быстрее. Это подрывает стойкость RSA, эллиптической криптографии и связанных цифровых сертификатов, VPN, протоколов веб-браузинга.

Для криптовалют это значит, что под угрозой могут оказаться схемы цифровой подписи. Если блокчейн будет уязвим, злоумышленник сможет вывести приватный ключ из открытого, выдать себя за владельца ключа или провести несанкционированную операцию.

Но наличие квантового алгоритма еще не значит, что квантовый компьютер прямо сейчас способен украсть криптоактивы. Всё зависит от появления действительно мощных квантовых вычислений и используемой схемы защиты блокчейна.

Алгоритм Гровера и хэш-функции

Алгоритм Гровера создает другой риск. Он позволяет теоретически ускорить поиск (в два раза быстрее классики) и уменьшает запас прочности хэш-функций.

Хэши нужны для обработки транзакций, построения блоков и подтверждения работы. Последствия алгоритма Гровера иные, чем у Шора для схем с публичным ключом: если те строятся на факторизации и логарифмах, уязвимых для квантовой атаки, то симметричные схемы, вроде AES-256, признаны более устойчивыми для долгосрочного использования.

Поэтому к вопросу квантовой безопасности нельзя подходить однозначно: разные компоненты требуют разных решений. Например, если скомпрометированы публичные ключи, злоумышленник может вычислить приватные или подделать подписи — тогда нарушается доверие ко всему механизму транзакций и владения. Тот же принцип работает для сертификатов, защищенных соединений и VPN.

Почему квантовые вычисления важны для Bitcoin?

Bitcoin использует несколько криптографических механизмов для защиты активов и операций. Алгоритм Гровера способен сократить стойкость симметричных шифров (таких как AES) наполовину: чтобы снизить риск, используют более длинные ключи, но в целом симметричные схемы остаются частично уязвимыми. Ключевую роль для Bitcoin играют цифровые подписи, потому что система проверяет право на транзакцию по наличию правильного приватного ключа.

Долгосрочные угрозы со стороны квантовых технологий связаны прежде всего не с механизмом хэша, а с реализацией цифровых подписей. Мощный квантовый компьютер сможет атаковать схемы с открытым ключом — это важно не только для криптовалют, но и для традиционных финансовых систем, опирающихся на криптографию для транзакций и доверия.

Однако сам факт существования таких алгоритмов не означает, что сейчас Bitcoin можно реально взломать квантовой атакой. Для этого нужны квантовые вычисления намного более мощные, чем существующие.

Сегодня самое главное — готовиться заранее. При появлении реально опасных квантовых вычислений блокчейны должны будут поддерживать миграцию пользователей, кошельков, приложений и механизмов транзакций на новые стойкие схемы.

Какие части криптоэкосистем подвержены наибольшему риску?

Опасность квантовых атак можно оценивать по отдельным компонентам криптоэкосистемы. Модель авторизации транзакций Bitcoin опирается на криптографию и цифровые подписи для поддержания доверия в финансовом реестре.

Для каждой системы степень риска своя — она определяется используемыми алгортимами, архитектурой сети, подходами к управлению ключами и апгрейд механизмами. Если устоявшиеся схемы подписи скомпрометированы, безопасность финансовых транзакций резко падает, так как увеличивается риск подделок. То же касается и IoT-устройств с продолжительным жизненным циклом, которые могут оставаться под угрозой из-за задержки обновлений.

Что такое постквантовая криптография?

Постквантовая криптография (PQC) — это алгоритмы, которые устойчивы к атакам как классических, так и будущих квантовых компьютеров.

PQC — это не шифрование на квантовых компьютерах, а современные криптосхемы, признанные стойкими к известным науке квантовым атакам, с четкими планами миграции к защите нового поколения.

В августе 2024 года NIST утвердил три базовых стандарта PQC:

Эти стандарты решают задачи защиты от будущих угроз со стороны квантовых вычислений. Аналогичные подходы нужны в IoT-устройствах и критической инфраструктуре, поэтому риск шире, чем просто блокчейн. В марте 2025 NIST утвердил HQC в качестве дополнительного алгоритма распределения ключей (альтернатива ML-KEM, основанная на других математических принципах) для повышения надежности в системах, где публичные схемы подвергаются риску.

Как блокчейны могут подготовиться к квантовым атакам?

Переход к квантоустойчивым решениям касается не только замены алгоритма: в блокчейне это сложная многослойная задача. Постквантовые алгоритмы (квантоустойчивые) создаются специально для отражения новых рисков — их интеграция в экосистему защищает от квантовых атак.

Обновить системы цифровых подписей

Блокчейны, зависящие от уязвимых схем подписи, со временем должны внедрять квантоустойчивые варианты. Это затронет форматы транзакций, кошельки, ПО для узлов и прикладную инфраструктуру.

Минимизировать утечку ключей

С учетом риска квантовых атак становится важен дизайн, исключающий избыточную экспозицию ключей. Для долгосрочной защиты необходимо заменить уязвимые схемы, чтобы, при появлении квантового злоумышленника, данные и подписи оставались недоступны. Переход требует детальной архитектурной проработки, затрагивает множество инфраструктурных элементов и сложен по реализации.

Развить криптографическую гибкость

Криптографическая гибкость — это способность инфраструктуры безболезненно менять алгоритмы без тотального перепроектирования. Атаки с "отложенным взломом" опасны даже при отсутствии работающего квантового противника, поэтому важно заранее выстроить стратегии пошаговой замены ключей и алгоритмов.

Это позволит быстро реагировать, если надежный сегодня алгоритм станет уязвимым или появится более эффективная альтернатива. Важно наладить процессы смены ключей и управление политиками безопасности при проверке новых решений. Организации должны определять и заранее защищать критичные долгоживущие или особо важные данные, чтобы процесс миграции можно было начать как можно раньше.

Организовать апгрейды на уровне всей сети

Переход может включать:

• модернизацию кошельков

• новые форматы транзакций

• поддержку новых схем подписей

• изменения в смарт-контрактах

• апдейты софта для узлов

• обновление инфраструктуры хранения

• доработки инфраструктуры бирж

• разработку механизмов миграции активов

Системный подход NIST рассматривает миграцию как полноценную задачу развития инфраструктуры, а не разовое обновление. Криптографическая гибкость позволяет быстро обновлять алгоритмы и ключи при возникновении новых рисков.

Киберкоманды и ИТ-отделы должны выстраивать такую гибкость, чтобы тестировать гибридную криптографию, внедрять апдейты через существующие инфраструктурные решения, поддерживать защищенность экосистемы во всех ее слоях.

Квантовые атаки и традиционные угрозы

Квантовые атаки — всего лишь новый класс рисков; современные угрозы для безопасности криптовалют куда более разнообразны.

Рекомендуется тестировать и внедрять постквантовые или гибридные криптосхемы до перехода на массовую миграцию, чтобы обеспечить защиту данных.

Такое сравнение позволяет оценить реальный масштаб и суть угроз. Традиционные киберугрозы (фишинг, вредоносные программы, компрометация ключей, уязвимости) — актуальны уже сейчас, а квантовые атаки пока остаются риском на горизонте.

Что значит квантовая устойчивость для пользователей крипто?

Для частных пользователей речь идёт не о настройках отдельного кошелька, а о безопасности всей экосистемы.

Важно следить, реализуют ли сетевые и кошельковые продукты механизмы перехода на новые криптографические схемы. Необходима внимательность к обновлениям программ — будущие апгрейды могут менять форматы транзакций, схемы подписей, и долгосрочно хранимые архивы или резервные копии могут содержать данные, ценные для возможного будущего взлома.

Важно различать квантозащитную и квантонепробиваемую криптографию: абсолютной защиты не существует, а постквантовые алгоритмы делают ставку на сегодняшние научные оценки, постоянно допол­няясь результатами новых исследований. То есть, настоящая цель — защищать данные и систему доверия к криптографии от новых технологических прорывов, несмотря на то, что в данный момент приоритетны традиционные угрозы.

Почему тема квантовой безопасности обсуждается уже сегодня?

Квантовые атаки — угроза будущего, но подготовка к ним идет уже сейчас.

NIST утвердил первые стандарты PQC в августе 2024 года и продолжает расширять этот процесс. В марте 2025 выбран HQC как дополнительный алгоритм распределения ключей, при этом организация рекомендует ускорять переход к стандартам 2024 года. Пользователям и организациям надо особое внимание уделять шифрованным данным — теоретически их могут похитить сейчас, чтобы дешифровать позднее, с появлением эффективного квантового решения.

Таким образом, вопрос «Могут ли квантовые компьютеры взломать криптографию?» сменился на «Как обеспечить своевременную миграцию до появления мощных квантовых систем?». Это увеличивает значимость планирования и тестирования криптографической защиты — прежде чем обновления станут принятыми по умолчанию.

В крипто это особенно важно — экосистемы децентрализованы, включают кошельки, биржи, приложения, валидаторов, майнеров, хранителей и рядовых пользователей. Переход к новым схемам требует согласованных действий на всех уровнях.

Риски и ограничения квантового нарратива

Квантовые компьютеры пока не представляют мгновенной угрозы для Bitcoin или всей криптоиндустрии.

Достаточно мощного квантового компьютера, способного взламывать действительно стойкие криптосхемы, сегодня не существует. Неизвестны также сроки и технические требования для получения такого решения. Несмотря на отсутствие практических атак, стоит заранее готовиться, так как процессы перехода очень затяжные, а уровень развития современных квантовых решений пока недостаточен для реального риска.

Квантовые вычисления не одинаково влияют на все криптографические схемы — одни более уязвимы, другие практически защищены.

Миграция к новым схемам тоже непроста — новые криптографические решения требуют иных параметров и дополнительных доработок. Поэтому разработчикам важно соблюдать баланс между безопасностью, масштабируемостью, совместимостью и децентрализацией. Именно по этой причине сегодня планирование устойчивости к квантовым угрозам — отдельная серьезная задача для специалистов по кибербезопасности.

Постквантовая криптография активно развивается. Стандарты NIST задают фундамент, но идут работы над новыми алгоритмами и уточняются практические рекомендации.

Часто задаваемые вопросы

Являются ли квантовые атаки реальной угрозой для Bitcoin?

В данный момент — нет. Основной риск связан с перспективным появлением настолько мощных квантовых компьютеров, что они смогут угрожать используемым сегодня криптографическим механизмам.

Могут ли квантовые компьютеры сломать Bitcoin?

В теории, достаточно мощный квантовый компьютер сможет атаковать отдельные элементы защиты Bitcoin — прежде всего, схему цифровой подписи. Но на сегодняшний день взлом Bitcoin квантовыми вычислениями невозможен.

Что такое постквантовая криптография?

Постквантовая криптография — это алгоритмы, призванные сохранять стойкость как к классическим, так и к квантовым атакам. NIST уже утвердил ключевые стандарты PQC для обмена ключами и цифровых подписей.

Защищен ли Bitcoin от квантовых атак?

Архитектура Bitcoin строилась не с учетом квантовых угроз, поэтому долгосрочная защита потребует перехода на новые криптосхемы и обновления сети.

Чем отличается квантовый компьютер от постквантовой криптографии?

Квантовые вычисления — это новый способ расчетов на основе квантовой физики. Постквантовая криптография — это алгоритмы, специально разработанные для защиты от атак будущих квантовых машин.

Когда квантовые атаки станут действительно опасны для крипто?

Точных сроков появления настолько мощных квантовых компьютеров нет. По этой причине организации уже готовятся к миграции — задолго до возникновения практических угроз.