Коротко
- Десять участников из девяти организаций 15 октября 2026 года запустили Quantum Alliance — открытую организацию по стандартам.
- Её первая задача — публичное определение квантовой готовности для блокчейнов и тесты, которые любая команда сможет запустить на собственном коде.
- Четыре рабочие группы занимаются переводом действующих цепочек на новую криптографию, квантово-устойчивыми доказательствами с нулевым разглашением, безопасностью кошельков и межцепочечной совместимостью.
Основатель и CEO Quantus Кристофер Смит входит в число десяти основателей Alliance. Alliance определит, что значит для блокчейна, кошелька или элемента инфраструктуры быть готовым к квантовым компьютерам.
Оценки для квантовых компьютеров снижаются, а готовность по-прежнему не определена
Большинство крупных блокчейнов авторизуют транзакции подписями на эллиптических кривых. Достаточно мощный квантовый компьютер мог бы вычислить приватный ключ по раскрытому открытому ключу. В этом году новая оценка, экспертный прогноз и результат в области оборудования указывают в одну сторону.
В марте Google Quantum AI опубликовал оценку совместно с исследователями из Ethereum Foundation и Стэнфорда. Взлом криптографии на эллиптических кривых, на которой держатся Bitcoin и Ethereum, может потребовать менее 500 000 физических кубитов на сверхпроводящем оборудовании, примерно в двадцать раз меньше, чем по оценке 2023 года.
В апреле специалист по информатике Скотт Ааронсон написал, что эксперты по оборудованию, которым он доверяет, теперь ожидают появления машины, способной взламывать применяемые криптосистемы, примерно к 2029 году. Он попросил читателей «призвать вашу компанию, организацию, блокчейн или орган по стандартам» начать переход.
19 октября Quantinuum сообщила о логической точности 99,9995 % на своём компьютере Helios — около пяти ошибок на миллион операций. Частота ошибок — главное препятствие на пути к созданию такой машины. Компания заявила, что её точность теперь укладывается в целевой диапазон для Apollo — отказоустойчивой машины, которую она рассчитывает поставить к 2029 году. Ни одна существующая машина пока не способна взломать ключи на эллиптических кривых.
Криптография-замена уже существует. Национальный институт стандартов и технологий США (NIST) утвердил свои первые постквантовые стандарты в августе 2024 года. Открытым остаётся вопрос, что считать их использованием. Цепочка может обновить подписи транзакций, тогда как её консенсус, управление ключами или системы доказательств по-прежнему опираются на эллиптические кривые. Сегодня нет общего теста, который отличал бы частичное обновление от действительно готовой цепочки.
Что будет делать Alliance
Процесс Alliance построен по образцу Internet Engineering Task Force. Участие открыто для отдельных специалистов, а предложения продвигаются на основе публичных свидетельств, работающих реализаций и приблизительного консенсуса. Серьёзные технические возражения должны быть рассмотрены и получить ответ, даже если итоговое предложение их не учитывает. Размер компании и количество токенов не добавляют веса голосу.
Первый результат — публичное определение квантовой готовности, охватывающее пять областей: подписи транзакций, управление ключами, консенсус, системы доказательств с нулевым разглашением и одноранговые соединения. Alliance также планирует опубликовать открытые критерии тестирования, бенчмарки и эталонные проекты для миграции, чтобы любой проект мог принять стандарты и проверить собственные заявления.
Четыре рабочие группы
Миграция: как действующая цепочка переносит средства и ключи на постквантовые схемы, включая аккаунты, чьи открытые ключи уже раскрыты в блокчейне, и монеты, которые владельцы больше не могут переместить. Группа также изучит, как цепочки вмещают более крупные транзакции, которые создают постквантовые подписи.
Постквантовые системы с нулевым разглашением: многие сети приватности, роллапы с нулевым разглашением и межцепочечные инструменты опираются на системы доказательств на эллиптических кривых. Конструкции на хешах, такие как zk-STARK, избавляют от этой зависимости, но дают более крупные доказательства, поэтому командам приходится сопоставлять размер доказательства со скоростью и уровнем безопасности.
«Договориться сейчас о том, как оценивать постквантовые системы доказательств, значит избавить каждую команду от необходимости решать это в одиночку позже», — сказал Себастьен Гийемо, CTO Midnight Foundation.
Безопасность кошельков: как пользователи и кастодианы создают, хранят постквантовые ключи и подписывают ими, от аппаратных защищённых элементов до процедур восстановления. Группа опирается на Wallet Security for Post-Quantum Ethereum — предложение, соавтором которого является д-р Ричард Т. Карбак III из Postquant Labs.
«Аппаратные кошельки находятся в точке, где новая криптография встречается с реальными пользователями», — сказал Аарон Чен, CTO Keystone.
Межцепочечная совместимость: эта группа разработает общие спецификации, чтобы кошельки, мосты и аппаратные подписывающие устройства единообразно обращались с постквантовыми ключами в разных цепочках.
Участники-основатели
- Кристофер Смит, основатель и CEO Quantus
- Михал «Мехоу» Поспешальский, CEO American Fortress
- Леона Хиоки, сооснователь Intmax
- Аарон Чен, CTO Keystone
- Себастьен Гийемо, CTO Midnight Foundation
- Колтон Диллион, сооснователь и CEO Postquant Labs, разрабатывающей Quip Network
- д-р Ричард Т. Карбак III, сооснователь и CTO Postquant Labs
- Ричард Ли, Chief Business Officer Abelian
- Брин Беннетт, Chief Revenue Officer The Vault
- Катина Мессинис, руководитель по развитию бизнеса Hacken
Место Quantus
Quantus работает на постквантовой криптографии с самого первого блока. Вот как его архитектура соотносится с пятью областями, которые охватит определение Alliance.
| Область | Типичное решение на эллиптических кривых | Quantus |
|---|---|---|
| Подписи транзакций | Типичное решение на эллиптических кривыхECDSA, Schnorr или EdDSA | QuantusML-DSA (NIST FIPS 204). По умолчанию ML-DSA-65, доступен ML-DSA-87 |
| Управление ключами | Типичное решение на эллиптических кривыхКлючи кошельков на эллиптических кривых | QuantusКлючи ML-DSA, выводимые в иерархическом детерминированном (HD) кошельке. Реализация проверена Neodyme |
| Консенсус | Типичное решение на эллиптических кривыхЦепочки с доказательством доли: подписи валидаторов на эллиптических кривых | QuantusДоказательство работы с хешированием Poseidon2; для создания блоков подписи не нужны |
| Доказательства с нулевым разглашением | Типичное решение на эллиптических кривыхТам, где используются, часто системы на спариваниях на эллиптических кривых | QuantusPlonky2 — система доказательств на хешах без доверенной настройки. Quantus Wormhole использует её для несвязываемых переводов и агрегации доказательств |
| Одноранговые соединения | Типичное решение на эллиптических кривыхОбмен ключами на эллиптических кривых при шифровании трафика и ключи идентификации узлов на эллиптических кривых | QuantusОбмен ключами ML-KEM-768 (NIST FIPS 203) и идентификация узлов ML-DSA-87 |
Подробности — в whitepaper Quantus.
«В будущем „постквантовая криптография“ будет называться просто „криптографией“, а всё остальное окажется в музее. Наша цель в Quantum Alliance — заранее взять на себя значительную часть сложных решений при создании постквантовых блокчейн-продуктов и выработать стандарты, которые другие смогут просто брать с полки по мере миграции отрасли», — сказал Крис Смит, основатель и CEO Quantus.