CTO Ledger: Публичные ключи уже скомпрометированы, риск, связанный с квантовыми вычислениями, реален

Кратко:

• Квантовые компьютеры могут взломать криптографию Bitcoin и раскрыть приватные ключи.
• Ledger тестирует постквантовые подписи внутри защищенных аппаратных элементов.
• Виталик Бутерин представил дорожную карту по защите Ethereum от квантовых атак.

Появление достаточно мощных квантовых компьютеров может нарушить криптографическую основу Bitcoin и других криптовалют. Чарльз Гийом, технический директор компании Ledger, занимающейся производством аппаратных кошельков, высказал предупреждение о уязвимости криптографии эллиптических кривых, системы, которая защищает приватные ключи. Хотя масштабные квантовые компьютеры пока не существуют, Гийом утверждает, что отрасль не может позволить себе политику "ждать и смотреть". Подготовка должна начаться за годы до того, как эта технология станет реальностью.

Гийом объяснил, что безопасность блокчейна зависит от сложности обратных математических операций. Криптография эллиптических кривых делает практически невозможным получение приватного ключа из публичного ключа с использованием классических компьютеров. Квантовые машины, однако, могут быстро решать эти уравнения. Если это произойдет, любой, кто знает публичный ключ, сможет вычислить соответствующий приватный ключ и вывести средства.

Что такое постквантовые вычисления на практике? Начинаем серию статей о PQC (Post-Quantum Cryptography) в аппаратных средствах для подписи. @DonjonLedger рассказывает о том, что важно на практике: внедрение постквантовых подписей внутри защищенных элементов с учетом реальных ограничений и угроз. 🧵 pic.twitter.com/9uGtbXUzf5

— Charles Guillemet (@P3b7_) 27 февраля 2026 г.

Распространенное предположение, что публичные ключи Bitcoin остаются скрытыми, не соответствует действительности. Когда пользователи тратят монеты, они раскрывают публичный ключ. Многие ранние транзакции Bitcoin, включая транзакции первых лет существования сети, использовали формат "оплата по публичному ключу", который помещал публичный ключ непосредственно в блокчейн.

Гийом отметил, что примерно семь миллионов биткоинов из общего объема в обращении, составляющего 19,99 миллионов, в настоящее время находятся под угрозой. Эта цифра включает около одного миллиона монет, принадлежащих Сатоши Накамото.

Отрасль переходит к созданию средств защиты от будущих квантовых атак

Компания Ledger проводит эксперименты с постквантовой криптографией внутри своих защищенных элементов, чипов, которые хранят приватные ключи в автономном режиме. Гийом подробно описал две группы квантово-устойчивых схем подписи.

Подписи на основе хешей обеспечивают высокую безопасность и подвергались многолетним исследованиям, но они создают большие подписи, которые занимают много места. Подписи на основе решеток обеспечивают лучшую масштабируемость и меньший размер, хотя они изучаются учеными в течение более короткого периода времени.

Реализация этих схем в аппаратных устройствах представляет собой серьезные трудности. Тесты Ledger проводятся исключительно в программном обеспечении, без аппаратного ускорения, непосредственно внутри защищенных элементов. Ограничения оперативной памяти и вычислительные затраты остаются серьезными препятствиями. Защищенная среда, которая обеспечивает безопасность ключей, также ограничивает вычислительную мощность и объем памяти. Переход от теории к готовым продуктам требует решения этих инженерных задач.

Основатель Ethereum, Виталик Бутерин, в четверг также затронул эту проблему. Он представил дорожную карту по защите блокчейна Ethereum от квантовых компьютеров в долгосрочной перспективе. Практические квантовые машины, способные взламывать текущую криптографию, пока не существуют, но временной горизонт для подготовки сужается по мере развития исследований. И Bitcoin, и Ethereum сталкиваются с одним и тем же фундаментальным риском: криптографические алгоритмы, которые обеспечивают их безопасность сегодня, не будут работать вечно.

Теперь о масштабировании.

Здесь есть два направления: краткосрочное и долгосрочное.

О краткосрочном масштабировании я писал ранее. В основном:

\* Списки доступа на уровне блоков (внедряются в Glamsterdam) позволяют проверять блоки параллельно.

\* ePBS (внедряется в Glamsterdam) имеет множество функций…

— vitalik.eth (@VitalikButerin) 27 февраля 2026 г.

Предупреждение от технического директора Ledger подтверждает растущий консенсус в криптоиндустрии. Ожидание первой квантовой атаки оставит средства уязвимыми и вызовет панику. Разработка и внедрение постквантовых подписей занимает годы, а обновление работающих блокчейнов требует координации между разработчиками, майнерами и пользователями. Работа начинается сейчас, до того, как угроза станет реальностью.