Квантовая угроза приближается: почему Solana делает ставку на Falcon?

2026 года 27 апреля Фонд Solana официально опубликовал дорожную карту квантовой готовности. Этот документ, совместно написанный командами Anza и Firedancer из Jump Crypto, имеет краткое и четкое основное сообщение: две независимые команды разработчиков клиентов валидатора, без предварительной координации, самостоятельно провели оценку постквантовых схем подписей и независимо друг от друга пришли к одной и той же схеме — Falcon.

Достижение этого технического консенсуса произошло на фоне резкого сокращения временных рамок угрозы квантовых вычислений. 31 марта 2026 года Google Quantum AI совместно с исследователями Ethereum Foundation и профессорами Стэнфордского университета опубликовала 57-страничную белую книгу, сократившую количество физических кубитов, необходимых для решения задачи дискретного логарифмирования на 256-битной эллиптической кривой, с предыдущего уровня в миллионы до менее чем 500 000. Эта оценка примерно в 20 раз меньше предыдущей наилучшей известной оценки.

Согласно данным цен Gate, по состоянию на 29 июня 2026 года текущая цена Solana составляет $72,73, рост за последние 24 часа — 2,48%, за последние 7 дней — 1,01%, но падение за последние 30 дней — 12,18%, а за последний год — 52,59%. В таких рыночных условиях повлияет ли долгосрочный структурный риск квантовой угрозы на долгосрочную оценку стоимости публичных блокчейнов? Сможет ли техническое решение Solana, делающее ставку на Falcon, стать отраслевым стандартом в постквантовую эпоху блокчейна? Эта статья проведет анализ с трех измерений: технические преимущества Falcon по сравнению с другими постквантовыми схемами подписей, инженерный путь параллельной разработки двойной команды Anza и Firedancer, а также потенциальное влияние временной шкалы квантовой угрозы на оценку блокчейнов.

Дифференциальное преимущество Falcon: почему именно он?

Основная проблема постквантовой криптографии заключается в том, что перед лицом квантовых компьютеров широко используемые в настоящее время в блокчейнах алгоритмы цифровой подписи на эллиптических кривых (ECDSA) и их вариант Ed25519 потеряют свою безопасность. Алгоритм Шора способен решить задачу дискретного логарифмирования за полиномиальное время, что означает, что как только станет реальностью отказоустойчивый квантовый компьютер с достаточным количеством кубитов, станет возможным обратное вычисление закрытого ключа из открытого ключа, опубликованного в цепочке.

Национальный институт стандартов и технологий США (NIST) запустил несколько раундов стандартизации постквантовой криптографии. В настоящее время в финальную стадию кандидатов входят три основных типа схем цифровой подписи: основанные на решетках Falcon (FN-DSA) и Dilithium (ML-DSA), а также основанная на хешах SPHINCS+ (SLH-DSA). Все три типа схем способны удовлетворить требования постквантового уровня безопасности, но существенно различаются по инженерной адаптируемости.

Размер подписи является первостепенным ограничением для пригодности в блокчейне. Подпись Ed25519, используемая в настоящее время Solana, очень компактна: открытый ключ — 32 байта, подпись — 64 байта. В то же время открытый ключ Falcon-512 составляет 897 байт, а подпись — около 666 байт — хотя это примерно в 10 раз больше, среди постквантовых стандартов, выбранных NIST, это уже самая компактная схема. Для сравнения, подпись Dilithium2 составляет около 2 420 байт, а подпись SPHINCS+ превышает 17 КБ. Для публичного блокчейна, ориентированного на высокую пропускную способность, разница в размере подписи напрямую приведет к мультипликативному эффекту затрат на хранение, пропускную способность и задержку верификации.

Эффективность верификации — второе ключевое ограничение. Jump Crypto отмечает, что верификация подписи Falcon основана на целочисленных операциях, реализация относительно проста, а процесс генерации подписи выполняется вне цепочки. Это означает, что узлам сети не нужно нести сложные вычислительные затраты при верификации транзакций. Предложение SIMD-0461 как раз направлено на добавление системного вызова (syscall) для верификации подписи Falcon-512 в Solana, чтобы разработчики смарт-контрактов могли напрямую вызывать функцию постквантовой верификации подписи.

График процесса стандартизации NIST также обеспечивает институциональную поддержку Falcon. Falcon (FN-DSA) выбран в качестве проекта стандарта draft FIPS 206, окончательная публикация ожидается в конце 2026 или начале 2027 года. Это означает, что Solana выбрала не какую-то лабораторную схему или форк сообщества, а официальный стандарт, который вскоре получит одобрение Федерального стандарта обработки информации (FIPS).

Algorand уже завершил интеграцию подписи Falcon в основную сеть в мае 2026 года и планирует запустить поддержку аккаунтов Falcon-1024 в третьем квартале 2026 года. Это дополнительно подтверждает осуществимость Falcon в реальной блокчейн-среде.

Anza и Firedancer: стратегическая ценность подхода с двумя командами

Наиболее заметным в дорожной карте квантовой готовности Solana является не сам выбор технологии, а механизм принятия решений, стоящий за этим выбором — две команды, Anza и Firedancer, после независимых исследований пришли к полностью согласованному выводу.

Anza — это команда разработчиков, состоящая из бывших ведущих инженеров Solana Labs, занимающаяся поддержкой клиента основной сети Solana Agave; Firedancer, разработанный Jump Crypto, является одним из самых производительных клиентов валидатора сети Solana. Две команды вместе представляют подавляющее большинство доли ставок в сети Solana. Эта модель принятия решений, при которой «две команды независимо проверяют, а выводы естественным образом сходятся», чрезвычайно редка в практике децентрализованного управления, и ее основная ценность проявляется на трех уровнях.

Во-первых, это снижает системный риск единственного технического пути. В традиционной модели разработки публичных блокчейнов техническим суждениям основной команды часто не хватает перекрестной проверки со стороны независимых инженерных команд. Anza и Firedancer, исходя из разных инженерных архитектур, независимо оценили различные параметры постквантовых схем подписи — размер подписи, скорость верификации, сложность кода, совместимость с существующими системами — и в итоге совместно указали на Falcon. Сам по себе этот процесс является стресс-тестом для выбора технологии.

Во-вторых, параллельная разработка ускоряет инженерную реализацию. Обе команды уже опубликовали начальные версии реализации Falcon в своих репозиториях GitHub. Данные GitHub Anza показывают, что команда разработчиков продвигает работу над Falcon по крайней мере с 27 января 2026 года. Со стороны Firedancer его клиент валидатора незаметно появился в основной сети Solana и начал производить блоки, обработав за последние несколько месяцев десятки миллионов транзакций. В настоящее время Firedancer контролирует около 7% веса ставок сети, и этот процент намеренно медленно увеличивается для обеспечения стабильности сети. Параллельное продвижение двух команд означает, что как только квантовая угроза будет признана «достоверным риском», Solana сможет завершить миграцию всей сети значительно быстрее, чем если бы эту работу вела одна команда.

В-третьих, это создает инженерную основу для децентрализации в постквантовую эпоху. Одной из первоначальных целей разработки Firedancer было решение проблемы чрезмерной зависимости Solana от единственного доминирующего клиента, поддерживаемого Anza. Ritchie Patel, инженер-основатель Firedancer, охарактеризовал их отношения как «сотрудничество, а не конкуренцию». В обновлении инфраструктуры, затрагивающем безопасность всей сети, таком как квантовая миграция, одновременная готовность двух независимых клиентов означает, что сеть не будет полностью подвержена риску из-за задержки обновления одного из клиентов.

Временная шкала квантовой угрозы и влияние на оценку блокчейнов

Чтобы понять срочность нынешних действий Solana, необходимо рассматривать их в макроскопическом контексте временной шкалы квантовой угрозы.

Техническая временная шкала: от «десятилетий» до «лет». Белая книга Google от 31 марта 2026 года является ключевым поворотным моментом в сжатии этой временной шкалы. Исследование показывает, что для решения задачи дискретного логарифмирования на 256-битной эллиптической кривой требуется менее 500 000 физических кубитов, и это можно сделать за несколько минут. Google одновременно установил свой внутренний срок для миграции на постквантовую криптографию на 2029 год.

Интерпретация этой временной шкалы в отрасли различается на разных уровнях. Project Eleven разработал три сценария для Q-Day (момента, когда квантовые вычисления начнут угрожать безопасности шифрования): оптимистичный — 2030 год, нейтральный — 2033 год, пессимистичный — 2042 год. Исследовательский отчет Bernstein указывает, что у биткоина и криптоиндустрии в целом есть временное окно примерно от 3 до 5 лет для перехода к квантово-безопасному состоянию. Даже с учетом того, что белая книга Google сократила оценку ресурсов примерно в 20 раз, для достижения уровня, способного атаковать основные публичные блокчейны, все еще требуется стабильная работа тысяч или даже десятков тысяч логических кубитов.

Структурные различия в подверженности риску. Не все адреса сталкиваются с одинаковым квантовым риском. В сети биткоина открытые ключи адресов P2PK (Pay-to-Public-Key) напрямую раскрыты в цепочке, не защищены хешем и являются наиболее уязвимым типом; таких адресов около 1,7 миллиона BTC, что составляет примерно 8% от общего предложения. Ark Invest в своем анализе за март отметила, что около 35% предложения биткоина хранится на адресах, которые могут столкнуться с будущим квантовым риском.

Для Solana используемая ей схема подписи Ed25519 принадлежит к тому же семейству криптографии на эллиптических кривых, что и ECDSA биткоина. Любой адрес, который когда-либо транслировал транзакцию (тем самым раскрывая открытый ключ), теоретически столкнется с риском атаки «on-spend», как только квантовый компьютер достигнет необходимого порога. Именно поэтому Фонд Solana подчеркивает, что «нет необходимости в немедленных изменениях протокола, но путь миграции уже готов» — временное окно угрозы еще не закрылось, но оно сужается.

Механизм передачи влияния на оценку. Влияние квантовой угрозы на оценку публичных блокчейнов нелинейно и передается по трем каналам.

Первый — «дисконт за безопасность» . На фоне явного сжатия временной шкалы квантовой угрозы публичные блокчейны, у которых нет четкого пути постквантовой миграции, могут столкнуться с повышением премии за риск со стороны долгосрочных инвесторов. Одной из основных целей публикации дорожной карты Solana является укрепление доверия долгосрочных инвесторов путем демонстрации проверяемого плана реагирования.

Второй — «премия первопроходца» . После объявления Zcash (ZEC) дорожной карты квантовой защиты в мае, цена его токена выросла более чем на 110% за последний месяц. Это показывает, что рынок готов платить премию за проекты, первыми выстраивающие нарратив квантовой безопасности. Дорожная карта Solana ставит ее в один ряд с Ethereum, Zcash и Ripple, делая ее по крайней мере четвертым major блокчейном, готовящимся к постквантовому будущему.

Третий — «затраты на миграцию» . Размер подписи Falcon примерно в 10 раз больше, чем у Ed25519, что означает увеличение затрат на хранение и пропускную способность для каждой транзакции. Однако Фонд Solana заявляет, что работа по миграции управляема и производительность сети, как ожидается, не пострадает значительно. Если это суждение верно, влияние затрат на миграцию на оценку Solana будет ограниченным; если фактическое падение производительности превысит ожидания, это может ослабить преимущество Solana в пропускной способности по сравнению с другими публичными блокчейнами.

Заключение

Ставка Solana на Falcon, по сути, является поиском пути выживания в постквантовую эпоху для публичного блокчейна, чьим главным конкурентным преимуществом является скорость. Среди трех типов постквантовых схем подписей, стандартизированных NIST, Falcon выделяется наименьшим размером подписи и относительно простой логикой верификации — это необходимое условие для поддержания конкурентоспособности высокопроизводительных блокчейнов перед лицом квантовой угрозы.

Согласованный выбор двух команд Anza и Firedancer после независимых исследований обеспечивает децентрализованный механизм верификации этого технологического решения. Две команды клиентов, представляющие подавляющее большинство доли ставок в сети, достигли консенсуса без координации — это чрезвычайно редкое явление в управлении публичными блокчейнами и составляет основу доверия к нарративу квантовой готовности Solana, которую нельзя игнорировать.

Временная шкала квантовой угрозы переходит от «далеких теоретических дискуссий» к инженерной задаче «необходимости начать реагирование в течение нескольких лет». Google установил 2029 год как срок своей собственной постквантовой миграции, а отраслевые оптимистичные, нейтральные и пессимистичные сценарии для Q-Day указывают на 2030, 2033 и 2042 годы соответственно. В этих временных рамках дорожная карта Solana с Falcon — это не просто объявление об изолированном обновлении, а стартовый сигнал гонки под названием «какой публичный блокчейн первым выживет в постквантовую эпоху».

Для инвесторов квантовая безопасность становится неизбежной переменной в моделях оценки стоимости публичных блокчейнов первого уровня. Те публичные блокчейны, которые смогут продемонстрировать четкий путь миграции, уже провели инженерную верификацию и чьи затраты на миграцию управляемы, будут пользоваться значительной «премией за безопасный опцион», когда квантовая угроза действительно наступит. Solana сделала первый ход в этой гонке, но игра только начинается.

FAQ

Q1: В чем разница между подписью Falcon и подписью Ed25519, используемой сейчас Solana?

Подпись Ed25519 имеет открытый ключ 32 байта, подпись 64 байта, основана на криптографии на эллиптических кривых и небезопасна перед квантовыми компьютерами. Подпись Falcon-512 имеет открытый ключ 897 байт, подпись около 666 байт, основана на решетчатой криптографии и устойчива к квантовым атакам. Размер подписи Falcon примерно в 10 раз больше, чем у Ed25519, но среди постквантовых стандартов NIST это уже самая компактная схема.

Q2: Каковы отношения между Anza и Firedancer?

Anza — это команда, состоящая из бывших ведущих инженеров Solana Labs, которая поддерживает клиент основной сети Solana Agave. Firedancer, разработанный Jump Crypto, является другим клиентом валидатора Solana. Они находятся в отношениях сотрудничества, а не конкуренции. Firedancer уже работает в основной сети, обработал десятки миллионов транзакций и в настоящее время контролирует около 7% веса ставок сети.

Q3: Когда квантовый компьютер действительно станет угрозой для блокчейна?

В отрасли существуют разногласия. Project Eleven предлагает три сценария: оптимистичный 2030 год, нейтральный 2033 год, пессимистичный 2042 год. Google установил срок своей постквантовой миграции на 2029 год. Bernstein считает, что у отрасли есть временное окно от 3 до 5 лет. Важно отметить, что от физических кубитов до стабильной работы логических кубитов, способных выполнять алгоритм Шора, все еще существует огромный инженерный разрыв.

Q4: Когда начнется квантовая миграция Solana?

Фонд Solana четко заявил, что «нет необходимости в немедленных изменениях протокола». Дорожная карта использует поэтапную стратегию: первый этап — продолжение углубленных исследований и тестирования Falcon; второй этап — внедрение постквантовой схемы для новых кошельков после того, как квантовая угроза станет достоверным риском; третий этап — завершение полной миграции существующих кошельков. Обе команды уже опубликовали начальные реализации Falcon, инженерная подготовка завершена.

Q5: Готовятся ли к квантовой угрозе другие публичные блокчейны?

Да. Фонд Ethereum Foundation запустил официальный сайт «Post-Quantum Ethereum» в марте 2026 года; Zcash планирует достичь полной постквантовой готовности к концу 2027 года; Ripple опубликовал дорожную карту квантовой устойчивости XRP Ledger с целью завершения к 2028 году; Algorand уже завершил интеграцию подписи Falcon в основной сети; Tron планирует запустить квантово-устойчивую основную сеть в третьем квартале 2026 года. Solana является как минимум четвертым major блокчейном, опубликовавшим официальную дорожную карту постквантового перехода.