Риски квантовых вычислений для криптовалют: технический директор Ledger указывает на ключевую уязвимость

По словам технического директора Ledger, Шарля Гиллемета, безопасность блокчейна во многом зависит от криптографии на основе эллиптических кривых, используемой для создания открытых и закрытых ключей.

Хотя это не представляет собой немедленную угрозу, считается, что когда квантовые компьютеры станут достаточно мощными, криптография на основе эллиптических кривых может быть взломана, что означает, что закрытые ключи могут быть вычислены из открытых ключей.

Гиллемет добавил, что, хотя может показаться, что "открытые ключи обычно не хранятся в блокчейне", это не так, поскольку на практике открытые ключи раскрываются при совершении транзакций, и некоторые из них уже были скомпрометированы в ранних транзакциях и из-за повторного использования адресов.

Учитывая эту угрозу, "ждать и посмотреть" не является вариантом, по словам Гиллемета, поскольку подготовка должна начинаться задолго до того, как квантовые возможности станут реальностью.

Хорошая новость заключается в том, что постквантовая криптография предоставляет квантово-устойчивые схемы подписи, в основном в двух категориях: на основе хешей и на основе решеток. Схемы на основе хешей имеют большие размеры подписи, очень консервативны, но хорошо изучены. Схемы на основе решеток являются более современными, более масштабируемыми и изучены меньше.

Хотя математика является лишь частью головоломки, безопасная реализация этих алгоритмов в устройствах для подписи - это то, где возникают сложности, добавил Гиллемет.

Что такое постквантовые вычисления на практике? Начинаем серию статей о постквантовой криптографии в аппаратных устройствах для подписи. @DonjonLedger рассказывает о том, что важно на практике: реализация постквантовых подписей внутри защищенных элементов с учетом реальных ограничений и моделей угроз. 🧵 pic.twitter.com/9uGtbXUzf5

— Charles Guillemet (@P3b7_) 27 февраля 2026 г.

Аппаратные устройства для подписи сейчас являются золотым стандартом для защиты криптовалют, по словам технического директора Ledger, поскольку ключи хранятся в автономном режиме, а подпись происходит внутри защищенного элемента.

Гиллемет сообщил, что компания Ledger в настоящее время проводит эксперименты в области постквантовой криптографии, реализуя программные решения (без аппаратного ускорения) непосредственно внутри защищенных элементов, однако ограничения по объему оперативной памяти и вычислительные затраты остаются серьезными препятствиями.

Семь миллионов $BTC под угрозой?

Эксперты предупреждают, что квантовые компьютеры, достаточно мощные для взлома криптографии Bitcoin, могут поставить под угрозу около семи миллионов монет, включая около одного миллиона, принадлежащих Сатоши Накамото.

Семь миллионов монет из общего объема в 19,99 миллиона $BTC находятся под угрозой из-за того, что в первые годы существования Bitcoin транзакции "pay-to-public-key" (P2PK) напрямую включали открытые ключи в блокчейн. Современные адреса часто раскрывают только хеш ключа до тех пор, пока монеты не будут потрачены, но как только открытый ключ становится известен в результате ранней майнинга или повторного использования адресов, эта информация остается постоянной. В гипотетическом сценарии с развитыми квантовыми вычислениями эти ключи, теоретически, могут быть расшифрованы.

Участники крипторынка уже предпринимают шаги для защиты от этой угрозы. В четверг сооснователь ETH, Виталик Бутерин, представил дорожную карту по обеспечению безопасности блокчейна Ethereum от долгосрочных рисков, связанных с квантовыми компьютерами.

Хотя практические квантовые компьютеры, способные взломать современные криптографические системы, пока не существуют, в будущем они могут взломать цифровые подписи и криптографические системы, обеспечивающие безопасность Ethereum.