Квантовые вычисления угрожают не только биткоину — они также ставят под угрозу приложения для обмена сообщениями.

Квантовые вычисления давно рассматриваются как будущая угроза для биткоина. Теперь исследователи утверждают, что те же технологии могут подорвать системы шифрования, используемые в приложениях для обмена сообщениями, которые используются правительствами, журналистами и миллионами пользователей по всему миру.

В новом отчете, опубликованном в понедельник, компания IBM рассказала о своей работе с разработчиками приложений для обмена сообщениями Signal и Threema над перепроектированием протоколов обмена сообщениями для будущего, в котором квантовые компьютеры могут быть способны взломать шифрование, лежащее в основе безопасной связи.

«Взлом такого рода шифрования практически невозможен даже на самых мощных классических суперкомпьютерах, если у вас нет миллиарда лет свободного времени. Но революция в вычислениях, которая происходит сегодня, может вскоре это изменить», — пишут исследователи.



Хотя о квантовой угрозе криптовалютам написано много, исследователь в области криптографии Итан Хайлман заявил, что платформы для обмена сообщениями могут столкнуться с более немедленной квантовой угрозой, чем биткоин.

«Краткосрочная угроза для таких приложений, как Signal, гораздо выше, чем для биткоина, из-за атак «захватить и переслать», — сказал Хайлман изданию Decrypt. «Вполне возможно, что кто-то может записать сообщения сейчас и затем попытаться их расшифровать, когда у них появится квантовый компьютер».

Атака «захватить и переслать» происходит, когда злоумышленник перехватывает и сохраняет зашифрованные данные, или, в данном случае, сообщения, сегодня с намерением расшифровать их позже, когда более мощные инструменты, такие как квантовый компьютер, позволят взломать шифрование.

Приложения Threema и Signal, запущенные в 2012 и 2014 годах соответственно, предлагают сквозное шифрование для обмена сообщениями, звонков и групповых чатов, при этом ключи шифрования хранятся на устройствах пользователей, а не на серверах компании.

Классические компьютеры не могут взломать текущее шифрование, но достаточно мощный квантовый компьютер может решить лежащие в его основе криптографические задачи, которые обеспечивают его защиту. Прогресс в этой области ускорился в последние годы.

Недавние эксперименты, проведенные компаниями IBM, Google и Caltech, улучшили стабильность, масштабируемость и коррекцию ошибок, сократив время до появления практической квантовой машины, что усилило дебаты об угрозе для криптовалют, таких как биткоин, которые используют криптографию на основе эллиптических кривых для защиты транзакций.

Теоретически, достаточно мощный квантовый компьютер может использовать алгоритм Шора для получения закрытых ключей из открытых ключей.

Хайлман отметил, что растущее использование зашифрованных приложений для обмена сообщениями в правительстве подчеркивает, почему долгосрочная безопасность связи стала приоритетом для исследователей.

«Мы видели, как многие люди в Белом доме используют Signal», — сказал он, ссылаясь на инцидент 2025 года, известный как «Signalgate», когда было раскрыто, что высокопоставленные должностные лица национальной безопасности США, включая министра обороны Пита Хегсет, использовали исчезающие сообщения Signal на личных устройствах для обсуждения конфиденциальных вопросов правительства, после добавления журналиста в групповой чат.

«Исторически были случаи, когда перехватывались и записывались коммуникации за десятилетия до того, как их удалось расшифровать», — сказал Хейлман. «Поэтому, с точки зрения безопасности коммуникаций, всегда существует риск того, что в будущем смогут расшифровать данные, полученные в прошлом, чего нет в Bitcoin».

Защита от угроз будущего

Компания Signal начала подготовку к возможному будущему, в котором так называемые атаки «сбор данных сейчас, расшифровка позже» станут реальностью.

В 2023 году компания-разработчик мессенджера представила обновление PQXDH для защиты новых сеансов от подобных атак. В 2025 году Signal усилила эти меры защиты с помощью обновления протокола Sparse Post-Quantum Ratchet (SPQR), которое расширяет защиту от квантовых угроз на текущие сообщения, звонки и медиафайлы.

Компания Threema заявила, что работает с криптографами из IBM над интеграцией алгоритма ML-KEM, стандартизированного Национальным институтом стандартов и технологий, в свою систему обмена сообщениями в рамках перехода к квантово-устойчивому шифрованию.

Исследования также направлены на защиту метаданных, включая информацию о том, кто входит в зашифрованные групповые чаты.

«При попытке адаптировать существующий протокол Signal для защиты этих метаданных к квантово-устойчивому шифрованию, команда быстро поняла, что просто замена текущих компонентов на их квантово-устойчивые версии, вероятно, приведет к увеличению пропускной способности Signal в сотни раз», — говорится в отчете. «Это означало, что им придется полностью перепроектировать протоколы для обеспечения скорости и эффективности коммуникации».

Большинство исследователей утверждают, что машины, способные атаковать Bitcoin, пока находятся далеко за пределами современных технологий. Тем не менее, Хейлман отметил, что темпы разработки, вероятно, ускорятся, если прогресс в квантовых технологиях продолжится.

«Как только угроза станет более реальной, все будет развиваться быстрее», — сказал он.