Как Cardano готовится к квантовой угрозе для безопасности блокчейна

Квантовые компьютеры долго считались отдалённой теоретической угрозой для криптовалют. Но по мере ускорения исследований всё больше блокчейн‑проектов начинают обсуждать, как защитить свои сети, если современные криптографические алгоритмы однажды окажутся уязвимыми.

Cardano — один из проектов, который начал готовиться заранее. Основатель сети Чарльз Хоскинсон предупреждает, что достаточно мощные квантовые компьютеры могут начать угрожать криптографии блокчейнов уже в 2030‑е годы.

Пока что речь идёт не о готовом обновлении сети, а о стратегической дорожной карте: исследования, выбор алгоритмов и возможная постепенная миграция на квантово‑устойчивые системы.

Почему квантовые компьютеры опасны для блокчейнов

Большинство современных блокчейнов используют эллиптическую криптографию (ECC) для подписи транзакций и проверки владения средствами. Безопасность этих систем основана на сложности математической задачи — вычисления дискретного логарифма на эллиптических кривых.

Проблема в том, что квантовые компьютеры могут изменить правила игры. В 1994 году математик Питер Шор показал, что квантовый алгоритм способен эффективно решать задачи факторизации и дискретного логарифма. Это означает, что такие алгоритмы, как RSA и ECC, теоретически могут быть взломаны, если появятся достаточно мощные квантовые машины .

В контексте блокчейна это означает следующее: если злоумышленник увидит публичный ключ в сети, он потенциально сможет вычислить соответствующий приватный ключ и потратить чужие средства.

При этом не вся криптография блокчейна одинаково уязвима. Квантовый алгоритм Гровера ускоряет поиск в хеш‑функциях примерно в квадратный корень, поэтому их безопасность можно усилить увеличением параметров. А вот схемы цифровых подписей на основе ECC фундаментально уязвимы для атак типа алгоритма Шора .

Предупреждение Хоскинсона о возможном рубеже 2033 года

Чарльз Хоскинсон считает, что криптоиндустрии нужно готовиться заранее, а не ждать подтверждённого прорыва.

Он указывал на государственные исследовательские программы, анализирующие, могут ли полезные квантовые компьютеры появиться примерно к 2033 году. По его словам, в течение ближайших 12–24 месяцев отрасль может получить более ясные сигналы — является ли это угрозой ближайшего десятилетия или задачей уже для 2040‑х или 2050‑х годов .

В отдельных заявлениях, освещённых криптовалютными медиа, Хоскинсон говорил, что вероятность того, что квантовые компьютеры смогут взломать часть криптографии децентрализованных систем к 2033 году, может превышать 50% .

При этом он подчёркивает, что угроза не является немедленной. Постквантовые алгоритмы уже существуют, но часто работают медленнее и требуют больше ресурсов, что может серьёзно повлиять на производительность блокчейна .

Техническое направление Cardano: постквантовая криптография

Основная идея — переход на post‑quantum cryptography (PQC), то есть криптографию, устойчивую даже к атакам квантовых компьютеров.

Один из наиболее обсуждаемых подходов — криптография на основе решёток (lattice‑based cryptography). Она опирается на математические задачи, которые считаются сложными как для классических, так и для квантовых вычислений.

Это направление совпадает с новыми стандартами, опубликованными Национальным институтом стандартов и технологий США (NIST). В августе 2024 года организация утвердила первые постквантовые криптографические стандарты:

• FIPS 203 — ML‑KEM (механизм инкапсуляции ключей на основе решёток)
• FIPS 204 — ML‑DSA (цифровые подписи на основе решёток)
• FIPS 205 — SLH‑DSA (хеш‑ориентированные цифровые подписи)

Эти стандарты разработаны специально для защиты от будущих квантовых атак и должны стать ориентиром для миграции цифровой инфраструктуры на новые алгоритмы .

Иногда в отраслевых обзорах упоминается возможный стандарт FIPS 206, однако официально утверждённый набор стандартов NIST 2024 года включает именно три перечисленных выше документа .

Как может выглядеть миграция сети

Заменить криптографию в работающем блокчейне гораздо сложнее, чем просто обновить алгоритм.

Менять придётся не только сам протокол, но и всю экосистему: кошельки, биржи, смарт‑контракты, инфраструктурные сервисы и инструменты разработчиков.

Хоскинсон описывал возможный поэтапный сценарий перехода:

1. Исследование и тестирование постквантовых алгоритмов.
2. Добавление новых криптографических примитивов в протокол.
3. Постепенная миграция пользователей, кошельков и приложений.

Важный момент: такие изменения в Cardano, вероятно, будут приниматься через систему управления сетью — с предложениями, обсуждениями и голосованием сообщества — а не просто решением разработчиков.

На данный момент не существует окончательно утверждённого Cardano Improvement Proposal или графика активации постквантового обновления. Работа находится на стадии исследований и стратегического планирования.

Цена безопасности: проблемы производительности

Постквантовая криптография почти всегда связана с компромиссами.

По сравнению с подписью на эллиптических кривых многие PQC‑алгоритмы требуют:

• более крупных публичных ключей и подписей
• большего объёма вычислений
• большего потребления памяти и пропускной способности

Это напрямую влияет на размер транзакций, загрузку блоков и скорость работы сети. По словам Хоскинсона, некоторые квантово‑устойчивые протоколы могут оказаться существенно медленнее и дороже, поэтому блокчейн‑проекты пока не спешат внедрять их в производство .

Midnight и загадочный «Nightstream»

В экосистеме Cardano иногда обсуждают возможность тестирования новых криптографических схем в экспериментальных средах.

Один из кандидатов — приватная сайдчейн‑платформа Midnight, которая разрабатывается внутри экосистемы Cardano и может использоваться как полигон для новых криптографических решений.

При этом убедительных публичных доказательств того, что некий проект под названием Nightstream является официальным механизмом миграции Cardano на постквантовую криптографию, пока нет. Возможно, речь идёт о концептуальных или исследовательских обсуждениях.

Сравнение с подходом Bitcoin

Cardano — не единственный блокчейн, который обсуждает квантовую угрозу.

В сообществе Bitcoin также идут активные дискуссии о возможной миграции. Например, предложения BIP‑360 и BIP‑361 описывают потенциальный переход от текущих схем подписей (ECDSA и Schnorr) к квантово‑устойчивым альтернативам .

Некоторые варианты этих предложений предполагают, что пользователям придётся переводить средства на новые типы адресов. В противном случае старые монеты могут стать уязвимыми или даже неподвижными.

Именно поэтому обсуждение в сообществе Bitcoin оказалось довольно напряжённым: подобные изменения могут привести к спорным последствиям — например, к «заморозке» монет, владельцы которых не мигрируют вовремя.

Cardano пока делает акцент на другом подходе: долгосрочные исследования, постепенное внедрение и решения через механизм управления сетью, а не жёсткие сроки перехода.

А что насчёт Ripple и XRPL?

По сравнению с Cardano и Bitcoin, в доступных источниках гораздо меньше подробностей о конкретной дорожной карте постквантовой миграции для XRP Ledger.

Хотя экосистема Ripple активно участвует в обсуждениях корпоративной криптографии и стандартов безопасности, подтверждённого плана протокольного перехода, сопоставимого с обсуждениями в Cardano или Bitcoin, в опубликованных материалах пока немного.

Итог

Стратегия Cardano в отношении квантовой угрозы пока остаётся дорожной картой исследований, а не внедрённым обновлением.

Сеть изучает алгоритмы постквантовой криптографии, ориентируется на стандарты NIST и обсуждает возможную постепенную миграцию через систему управления протоколом.

Насколько срочной окажется эта задача, зависит от главного неизвестного: когда — и появятся ли вообще — масштабируемые квантовые компьютеры, способные взломать современную криптографию.

Пока же в индустрии формируется общий консенсус: квантовая угроза может быть ещё далека, но переход на новую криптографию может занять не меньше времени, чем её ожидание.