Готовы ли ваши любимые криптовалюты к квантовым угрозам? Новая тенденция среди разработчиков криптовалют

В августе 2024 года Национальный институт стандартов и технологий (NIST) завершил работу над первыми тремя стандартами постквантовой криптографии и призвал организации начать миграцию немедленно. К 2035 году планируется отказаться от уязвимых к квантовым атакам алгоритмов открытого ключа. В недавнем отчете консультативного совета Coinbase было сделано аналогичное заключение, в котором утверждается, что блокчейны, провайдеры кошельков, биржи и кастодианы должны подготовиться заранее, чтобы избежать паники в будущем. Кроме того, неопределенные публичные решения о миграции уже сдерживают некоторые инвестиции.

Проблема миграции на постквантовую криптографию

В марте Google установил внутренний график миграции на постквантовую криптографию на 2029 год и обновил свою модель угроз, приоритизировав услуги аутентификации. В отчете Coinbase описывается структура миграции, которая охватывает несколько уровней, включая уровни консенсуса, исполнения, кошельков, бирж, кастодианов, системы управления ключами и аппаратное обеспечение. В документе подчеркивается, что обновление аппаратных кошельков и модулей аппаратной безопасности требует времени, а поддержка многостороннего вычисления (MPC) может варьироваться в зависимости от алгоритма. Многие крупные блокчейны еще не определились с конкретными вариантами подписи для постквантовой криптографии.

NIST определяет криптоагильность как способность заменять и адаптировать алгоритмы в различных протоколах, приложениях, аппаратном обеспечении, прошивках и инфраструктуре, сохраняя при этом работоспособность. В соответствии с этим определением провайдеры криптоинфраструктуры должны оценить, сможет ли их полная структура справиться с переходом на новый алгоритм без операционных сбоев. Для большинства этот вопрос остается открытым.

Готовность к постквантовой миграции

Матрица готовности, представленная в отчете Coinbase, отображает требования к миграции на постквантовую криптографию по восьми уровням криптостека, оценивая требования к алгоритмам, программному обеспечению, аппаратному обеспечению и координации для каждого из них. В документе также отмечается, что разработчики ядра Bitcoin в основном придерживаются позиции «ожидать и смотреть» в отношении деталей полной миграции, что создает неопределенность на рынке.

Кроме того, в отчете упоминается оценка, согласно которой примерно 13,6 миллиона адресов Bitcoin уже подвержены риску, так как их открытые ключи видны в блокчейне. Переход на постквантовую криптографию потребует как минимум нескольких месяцев скоординированной работы после принятия нового пути. Для самой крупной и консервативной сети в криптомире вопрос миграции остается открытым, поскольку сообщество обсуждает BIP 361, что создает пространство для других цепочек, кошельков и провайдеров инфраструктуры, чтобы продемонстрировать серьезность своих планов.

Планы миграции Ethereum и других сетей

В отчете Coinbase также упоминается план миграции Ethereum, а также сети второго уровня, включая Optimism, Arbitrum и Base, которые уже объявили о своих планах по переходу на постквантовую криптографию. Optimism установил дату «флага» на январь 2036 года, после которой ключи подписи ECDSA потеряют контроль над активами, принадлежащими внешним учетным записям. Algorand опубликовал свои официальные материалы, заявив, что в 2025 году он выполнил первую постквантовую транзакцию в основной сети, используя подписи Falcon.

Коммерциализация готовности к постквантовой криптографии

Производители аппаратного и облачного обеспечения начинают использовать ту же логику в своих продуктах. Trezor рекламирует свой кошелек Safe 7 как обладающий «архитектурой, готовой к квантовым угрозам», и объясняет в документации, что готовность к квантовым угрозам выходит за рамки подписания транзакций и включает в себя аутентичность прошивки и проверку аппаратного обеспечения. AWS KMS теперь поддерживает цифровые подписи ML-DSA и гибридный постквантовый TLS с использованием ML-KEM, рассматривая миграцию как краткосрочный приоритет для пользователей с долгосрочными потребностями в конфиденциальности.

Коммерциализация готовности к постквантовой криптографии показывает, что репутационная сортировка уже началась на уровне инфраструктуры. Готовность к постквантовой криптографии начинает служить способом для компаний сигнализировать о своей зрелости до того, как риск полностью материализуется, подобно отчетам о резервировании, отчетам SOC и сертификатам безопасности. В отчете Coinbase прямо рекомендуется, чтобы сообщества принимали сложные решения о миграции публично как можно скорее, поскольку текущая неопределенность уже влияет на инвестиционное поведение.

Глобальные инициативы и сроки миграции

NIST движется в том же направлении, рассматривая миграцию на постквантовую криптографию как долгосрочную программу, требующую инвентаризации аппаратного обеспечения, планирования совместимости, управления и распределения бюджета на каждом уровне операций. В марте Китай объявил о планах разработать национальные стандарты постквантовой криптографии в течение трех лет, приоритизировав финансовый и энергетический сектора. Национальный центр кибербезопасности Великобритании (NCSC) обозначил ключевые этапы на 2028, 2031 и 2035 годы, заявив, что эти даты будут определять инвестиционные решения и более широкое планирование безопасности.

США и Южная Корея также работают над миграцией к 2035 году, позиционируя криптовалюту как один из секторов в рамках координированного глобального перехода. Временная шкала миграции на постквантовую криптографию охватывает стандарты NIST, принятые в августе 2024 года, до «флага» Optimism в январе 2036 года, обозначая восемь институциональных сроков для правительств, регуляторов и криптосетей.

Заключение

Готовность к постквантовой криптографии становится важным аспектом для криптовалютных компаний, поскольку она может служить индикатором их зрелости и способности адаптироваться к новым вызовам. В условиях растущей угрозы со стороны квантовых компьютеров, компании, которые смогут продемонстрировать свою готовность к миграции, получат конкурентное преимущество на рынке. Важно, чтобы разработчики и провайдеры инфраструктуры начали открыто обсуждать свои планы и стратегии, чтобы минимизировать неопределенность и повысить доверие инвесторов. В конечном итоге, успешная миграция на постквантовую криптографию может стать ключевым фактором в обеспечении безопасности и устойчивости криптовалютных экосистем в будущем.