7 минут на чтение 14 человек

Реклама

Реклама

Постквантовая защита Ethereum: почему исследователь Джастин Дрейк предлагает ускорить переход до 2028 года?

Постквантовая защита Ethereum получила новый, более жёсткий ориентир. На конференции Devcon 8 в Мумбаи 3 ноября 2026 года исследователь Ethereum Foundation Джастин Дрейк выразил надежду завершить постквантовый и связанный с искусственным интеллектом переход к декабрю 2028 года. Официальная дорожная карта фонда пока предусматривает декабрь 2029-го. Разница в год кажется небольшой, но речь идёт о замене криптографических механизмов, на которых держатся кошельки, работа валидаторов и обработка данных сети.

2028 вместо 2029 года: предложение Дрейка и график Ethereum Foundation

Дрейк говорил об ускорении во время открытия Devcon 8. По его оценке, для достижения более ранней цели разработчикам предстоит провести три дополнительных обновления протокола за 24 месяца. Это амбициозный рабочий ориентир, а не принятое сообществом решение о переносе сроков. Причём выступление касалось как постквантовых технологий, так и будущей архитектуры Ethereum в условиях развития ИИ. Объединять эти задачи в одно уже утверждённое обновление было бы неверно.

В сентябре Ethereum Foundation закрепил другой срок: к декабрю 2029 года первый уровень Ethereum должен стать устойчивым к квантовым атакам в трёх областях — исполнении транзакций, консенсусе и работе с данными. В официальных приоритетах развития протокола этот срок назван самостоятельно установленной целью. Она должна оставить запас времени на случай, если криптографически значимые квантовые компьютеры появятся уже около 2030 года. Сам фонд подчёркивает, что это намеренно осторожное допущение, а не прогноз даты взлома.

Пересмотреть оценку квантовой угрозы фонд собирается в январе 2027 года с участием внешних специалистов. До этого официальное обязательство на 2029 год сохраняется. Слова Дрейка обозначают возможное ускорение технической работы, но не гарантируют, что все команды клиентов, аудиторы и участники согласования обновлений смогут уложиться в сокращённый график.

Проблема ещё и в масштабе изменений. Подпись владельца кошелька проверяется по одной схеме, голоса валидаторов — по другой, а часть инфраструктуры масштабирования опирается на собственные криптографические доказательства. Если модернизировать только пользовательские транзакции, остальные уязвимые компоненты продолжат работать по прежним правилам.

Почему квантовые компьютеры угрожают кошелькам и валидаторам?

Обычный адрес Ethereum защищён алгоритмом цифровой подписи ECDSA на эллиптической кривой secp256k1. Владелец подтверждает перевод закрытым ключом, а сеть проверяет подпись, не получая сам секрет. Для классических компьютеров восстановление закрытого ключа по открытому практически недостижимо. Достаточно мощный отказоустойчивый квантовый компьютер теоретически сможет решить эту задачу алгоритмом Шора.

Здесь есть существенное различие между адресами. Когда обычный аккаунт отправляет транзакцию, его открытый ключ можно восстановить из опубликованной подписи. Если аккаунт только получал ETH и ни разу не отправлял их, в блокчейне обычно виден адрес, полученный хешированием открытого ключа. Это даёт дополнительный защитный барьер, хотя не превращает такой кошелёк в окончательно квантово-устойчивый. После первой исходящей операции ситуация меняется.

Угроза относится не только к доступу к монетам. В консенсусе Ethereum валидаторы используют подписи BLS, которые удобно объединять для подтверждения состояния сети. Квантовый взлом соответствующих ключей мог бы поставить под сомнение подлинность голосов валидаторов. На этом уровне затронут уже не отдельный баланс, а механизм, благодаря которому участники соглашаются с результатом работы блокчейна. Масштаб экономической роли этой системы виден по объёму ETH в стейкинге и доходности валидаторов: по итогам III квартала 2026 года в стейкинге находилось 43,8 млн ETH.

Отдельная задача связана с KZG-обязательствами, применяемыми в инфраструктуре доступности данных, в том числе для сетей второго уровня. Они используют математические конструкции, также чувствительные к будущим квантовым алгоритмам. Некоторые системы доказательств с нулевым разглашением построены на схожих предпосылках. Поэтому переход затрагивает не одну кнопку «усилить шифрование», а несколько взаимозависимых частей Ethereum.

Нынешняя техника не позволяет провести такую атаку на практике. В опубликованном на ethereum.org техническом обзоре приведена мартовская оценка Google Quantum AI: для взлома 256-битной криптографии на эллиптических кривых может потребоваться примерно 1200 логических кубитов. Логические кубиты защищены коррекцией ошибок и не равны физическим кубитам, которыми обычно описывают действующие установки. Срок достижения необходимого уровня остаётся неопределённым. Но обновить глобальную сеть, её приложения и миллионы пользовательских кошельков за несколько недель невозможно.

Чем Ethereum заменит цифровые подписи и доказательства?

У постквантовой криптографии нет бесплатного выигрыша. Некоторые новые алгоритмы требуют более длинных подписей, дополнительных вычислений и другого способа объединять подтверждения. Ethereum приходится одновременно сохранять безопасность и не перегружать сеть данными. Наиболее важные направления уже разделены по компонентам:

• leanXMSS — исследуемая система подписей на основе хеш-функций для валидаторов вместо нынешних BLS.
• leanVM — компактная виртуальная машина для доказательств, которая должна помочь эффективно объединять проверку новых подписей.
• leanSPHINCS — направление постквантовых подписей для пользовательских транзакций.
• STARK-подходы и решётчатая криптография — возможная основа для замены части уязвимых обязательств и доказательств, работающих с данными.

Разница в размерах показывает, почему простая замена алгоритма не годится. Подпись BLS занимает около 96 байт, а рассматриваемая хеш-подпись для валидатора — порядка 3000 байт. Это более чем тридцатикратное увеличение до учёта дополнительных данных. Если каждый голос передавать в таком виде без новых методов сжатия, нагрузка на узлы резко выросла бы. Исследователи рассчитывают использовать leanVM для эффективной агрегации; заявленное в техническом обзоре сокращение объёма примерно в 250 раз относится к целевой архитектуре, а не к уже проведённой миграции основной сети.

Для кошельков важна другая разработка — абстракция аккаунтов. Проект EIP-8141 предлагает новый тип транзакций Frame Transaction, при котором проверка полномочий, выполнение операций и оплата комиссии могут задаваться более гибко. Это позволит отделять аккаунт от единственного алгоритма ECDSA и впоследствии менять способ подтверждения операций. По состоянию на 4 ноября предложение имеет статус проекта, поэтому объявлять такую возможность уже работающей для всех адресов нельзя.

На уровне данных исследуются альтернативы, основанные на хеш-функциях и математических решётках. Их применение потребует доказать не только стойкость криптографии, но и приемлемую стоимость проверки, размер доказательств и совместимость с сетями второго уровня. Отдельные решения уже используются в некоторых проектах, однако готовность конкретной технологии в одном приложении не означает готовности всей системы Ethereum.

Особенно неудобны старые аккаунты и приложения, которыми никто давно не пользовался. Массовый переход не сводится к выпуску новой версии кошелька: пользователь должен сохранить контроль над своим адресом, активами и разрешениями смарт-контрактов. Для неактивных владельцев остаётся открытым вопрос, как обеспечить защиту, не отбирая доступ у тех, кто ещё не прошёл миграцию.

В октябре девять организаций объявили о создании альянса по квантовой безопасности блокчейнов, который намерен выработать общие критерии проверки защитных технологий. Совместимость кошельков, доказательств и межсетевых операций требует именно таких проверяемых требований. Но отраслевые стандарты сами по себе не заменят испытаний конкретного программного обеспечения Ethereum.

Почему постквантовая защита Ethereum требует нескольких обновлений?

Сентябрьская дорожная карта предусматривает поэтапный выпуск новых компонентов. В условном обновлении I* намечен реестр постквантовых открытых ключей; следующий рубеж J* должен добавить базовые защитные механизмы на уровнях исполнения, консенсуса и данных. Более поздние стадии отведены полноценным постквантовым подтверждениям и экономической финальности. Названия и порядок этапов ещё могут измениться.

Фонд отдельно описывает минимально жизнеспособную постквантовую защиту MV-PQ. Это запасной режим, который должен позволить сети продолжать работу при возникновении квантовой угрозы, но с сокращёнными гарантиями. Полная устойчивость требует большего: особенно сложна замена механизма подтверждений валидаторов без потери свойств консенсуса. Поэтому достижение промежуточного рубежа нельзя выдавать за завершение всей программы.

Исходный план допускал последовательность из пяти хардфорков после Glamsterdam. Для выхода на декабрь 2029 года при таком порядке требовался средний интервал около 7,2 месяца между обновлениями. Даже этот темп фонд назвал напряжённым. Дрейк рассчитывает приблизить итоговый рубеж, но сокращение календаря не сокращает автоматически число проверок криптографических реализаций, испытаний клиентского программного обеспечения и согласований изменений протокола.

Часть работ поэтому должна идти параллельно. Пока одни команды готовят ближайший хардфорк, другие испытывают новые подписи и прототипы следующих этапов. Это ускоряет разработку, но повышает значение совместимости: ошибку в проверке подписи, согласовании голосов или передаче данных нельзя устранить так же просто, как обновить обычное приложение. Приоритетом остаётся бесперебойная работа действующей основной сети.

Первым проверяемым рубежом станет переоценка угрозы в январе 2027 года. Затем значение будут иметь готовые спецификации, работающие тестовые сети, независимые аудиты и решения разработчиков о включении изменений в хардфорки. Если одна из ключевых криптографических технологий не выдержит проверок по безопасности или производительности, ускоренный сценарий придётся пересматривать независимо от первоначальных заявлений.

Какие действия предстоят владельцам ETH, биржам и разработчикам?

Для владельца обычного кошелька новость не означает необходимости срочно переводить ETH. На 4 ноября 2026 года нет подтверждённой практической квантовой атаки, способной сломать используемые Ethereum подписи. Официальная документация сети рекомендует дождаться появления поддерживаемых кошельками механизмов миграции. Любые предложения немедленно «активировать квантовую защиту» с передачей сид-фразы или подписанием неизвестной транзакции необходимо рассматривать как риск мошенничества.

Позже изменения могут коснуться приложений для хранения ETH, аппаратных устройств и сервисов восстановления доступа. Кошелькам потребуется поддерживать новые типы подписей и понятный пользователю процесс перехода. Особенно важна непрерывность доступа к активам, размещённым в смарт-контрактах: смена способа авторизации не должна незаметно лишать владельца возможности распоряжаться залогом, токенами и другими позициями.

Для бирж и кастодианов сложность выше. Они управляют множеством адресов, системами подтверждения выводов, внутренними лимитами и процедурами хранения ключей. Новая криптография затронет эти процессы вместе с программным и аппаратным обеспечением. Квантовый сценарий при этом следует отличать от обычных атак на хранение активов: компрометация кошельков Binance была связана с безопасностью инфраструктуры, а не с доказанным взломом ECDSA квантовым компьютером.

Валидаторам придётся обновлять клиенты и механизмы подписания голосов. Если новые подписи увеличат объём передаваемых данных или вычислительную нагрузку, это затронет требования к оборудованию и эксплуатационные расходы. Здесь особенно заметен конфликт двух целей Ethereum: повысить криптографическую устойчивость и не сделать участие в защите сети слишком дорогим для независимых операторов.

Разработчикам приложений второго уровня предстоит отдельно проверить собственные системы доказательств, мосты и процедуры вывода средств. Обновление базового блокчейна само по себе не гарантирует, что каждый протокол поверх него сразу перестанет использовать уязвимые криптографические конструкции. Вопрос совместимости будет решаться в конкретных реализациях, а не общей датой в дорожной карте.

Для рынка ETH ускоренный график пока не является измеримым источником дополнительной выручки или роста цены. Его экономическое значение связано с долгосрочным снижением технологического риска для пользователей и организаций, которые доверяют сети крупные суммы. Постквантовая защита Ethereum станет убедительным результатом не в день нового заявления о сроках, а после испытаний и внедрения решений для кошельков, валидаторов и инфраструктуры данных.

Источники

• Ethereum Foundation — официальный документ EF Protocol: Current and Emerging Priorities от 7 сентября 2026 года.
• Ethereum.org — технический обзор Post-quantum cryptography on Ethereum, обновлённый 23 октября 2026 года.
• Devcon 8 — выступление Джастина Дрейка на открытии конференции 3 ноября 2026 года.
• Ethereum Improvement Proposals — проект EIP-8141 Frame Transaction.
• Google Quantum AI — исследование 2026 года о ресурсах, необходимых для атаки на криптографию эллиптических кривых.
• Bitwise — данные об объёме ETH в стейкинге по итогам III квартала 2026 года.
• Quantum Alliance — объявление от 16 октября 2026 года о разработке критериев постквантовой безопасности.
• Crypto Briefing — новостной материал о выступлении Дрейка и предполагаемом сроке перехода.

Больше новостей здесь.