Квантовые вычисления и криптобезопасность: объяснение угрозы «собери сейчас, расшифруй потом»

TL;DR:

Квантовые вычисления представляют серьезную угрозу для безопасности блокчейна посредством стратегии «Собирай сейчас, расшифровывай позже», при которой зашифрованные данные собираются сегодня для расшифровки в будущем. Современная криптография, включая ECDSA и RSA, уязвима, что ставит под угрозу открытые ключи и исторические данные блокчейна. Сети и пользователи должны принять постквантовую криптографию, криптографическую гибкость и более безопасные методы сейчас, чтобы защитить активы до того, как квантовые компьютеры смогут взломать сегодняшнее шифрование.

Ландшафт цифровой безопасности вступает в новую фазу риска по мере ускорения развития квантовых вычислений. Эксперты по кибербезопасности все чаще предупреждают о растущей угрозе, известной как «Собирай сейчас, расшифровывай позже» (HNDL). В этой стратегии злоумышленники незаметно собирают зашифрованные данные блокчейна сегодня с намерением расшифровать их, как только квантовые компьютеры смогут взломать текущую криптографию. Для криптоэкосистемы это не отдаленная теоретическая проблема. Это активная уязвимость, потенциально подвергающая риску триллионы долларов.

Понимание квантовой угрозы безопасности криптовалют

Квантовые компьютеры представляют собой фундаментальный сдвиг парадигмы по сравнению с классическими вычислениями. В то время как традиционные компьютеры обрабатывают информацию, используя биты, которые существуют как 0 или 1, квантовые компьютеры используют кубиты, которые могут существовать в нескольких состояниях одновременно благодаря квантовой суперпозиции. В сочетании с квантовой запутанностью эти свойства позволяют квантовым машинам решать определенные математические задачи экспоненциально быстрее, чем любой классический компьютер.

Безопасность блокчейна построена на криптографических системах, таких как RSA и криптография на эллиптических кривых , которые защищают подписи транзакций и владение кошельками. Эти методы основаны на математических задачах, которые практически невозможно решить классическим компьютерам, таких как факторизация больших простых чисел или вычисление дискретных логарифмов. Квантовые алгоритмы, особенно алгоритм Шора , могут эффективно решать эти проблемы, создавая возможность того, что текущее шифрование блокчейна может устареть, как только квантовое оборудование созреет.

Согласно недавнему анализу от фирмы по анализу криптовалют Chainalysis , эксперты отрасли обычно оценивают срок от 5 до 15 лет до того, как квантовые компьютеры смогут взломать текущие криптографические стандарты. Генеральный директор Alice & Bob, компании, сотрудничающей с Nvidia в разработке квантовых вычислений, сообщил Fortune, что квантовые компьютеры должны стать достаточно мощными, чтобы взломать функции безопасности Биткойна где-то после 2030 года. Однако ландшафт угроз меняется, и некоторые исследователи предполагают, что сроки могут быть короче в зависимости от технологических прорывов.

Федеральная резервная система опубликовала подробное исследование в сентябре 2025 года, в котором рассматривались квантовые риски в распределенных реестровых сетях. В отчете была выявлена ​​основная уязвимость: даже если постквантовая криптография будет принята в будущем, будут защищены только новые транзакции. Все исторические данные, хранящиеся в публичных блокчейнах, остаются постоянно подверженными будущей квантовой дешифровке. Неизменяемость, которая делает блокчейны безопасными сегодня, становится слабостью в квантовую эру, поскольку прошлые транзакции не могут быть повторно зашифрованы без перезаписи всей цепочки.

Что такое «Собирай сейчас, расшифровывай позже» и почему это важно

Стратегия «Собирай сейчас, расшифровывай позже», также известная как «Храни сейчас, расшифровывай позже» или SNDL , представляет собой терпеливую, но разрушительную методологию кибератаки. Концепция обманчиво проста: злоумышленники перехватывают и собирают зашифрованные данные сегодня, зная, что они не могут их расшифровать в настоящее время, а затем хранят эту информацию в течение многих лет или даже десятилетий, пока технология квантовых вычислений не созреет достаточно, чтобы взломать шифрование.

Эта стратегия наблюдения разворачивается в три этапа. Во-первых, злоумышленники собирают зашифрованные данные посредством пассивного мониторинга сети, использования уязвимостей или взлома систем хранения. В сетях блокчейна этот шаг особенно прост, потому что публичные реестры по своей конструкции открыты. Любой может загрузить полную копию блокчейна Биткойна или любого другого публичного реестра, не привлекая внимания.

Второй этап — долгосрочное хранение. Собранные данные хранятся в больших репозиториях, иногда годами, пока квантовая технология не станет достаточно сильной, чтобы их расшифровать. Поскольку злоумышленники не ищут немедленных результатов, эти взломы почти не оставляют следов. Нет поврежденных файлов, требований выкупа и сбоев системы, что делает обнаружение чрезвычайно трудным.

Заключительный этап, часто называемый « Q-Day », наступает, когда квантовые компьютеры достигают достаточной мощности для эффективного выполнения алгоритмов дешифрования, таких как алгоритм Шора. В этот момент ранее защищенные зашифрованные сообщения становятся читаемым текстом, раскрывая финансовые транзакции, данные о владении кошельками, интеллектуальную собственность и конфиденциальную личную информацию, которая была зашифрована годами ранее.

Как блокчейн и криптовалютные сети уязвимы

Сети блокчейна имеют явные уязвимости в квантовой среде. Их открытая, прозрачная архитектура и зависимость от классической криптографии создают множество слабых мест, которые могут быть использованы квантовыми компьютерами. По мере роста квантовых возможностей эти структурные риски угрожают основным гарантиям систем блокчейна, включая безопасность транзакций, конфиденциальность пользователей и целостность сети.

Одной из наиболее непосредственных уязвимостей являются схемы цифровой подписи. Каждая криптотранзакция основана на подписях, сгенерированных из закрытых ключей, которые подтверждают владение без раскрытия самих ключей. Эти подписи создаются с использованием таких алгоритмов, как ECDSA , но квантовые компьютеры могут реконструировать их, потенциально раскрывая закрытые ключи и нарушая основную модель безопасности сетей блокчейна.

Исследование , опубликованное в 2025 году, показало, что алгоритм Шора может взломать как RSA, так и ECDSA за полиномиальное время, ставя под угрозу основу большинства блокчейнов. Биткойн ясно иллюстрирует эту слабость. Адреса, которые отправили транзакции, раскрывают свои открытые ключи в цепочке, и исследования давно отмечают, что широкое повторное использование адресов делает миллионы монет уязвимыми, как только квантовые возможности созреют.

Эти уязвимости ясно показывают, что сети блокчейна не полностью готовы к квантовому будущему. Даже с постквантовыми обновлениями устаревшие данные, раскрытые открытые ключи и проектные решения, встроенные в сегодняшние цепочки, оставляют долгосрочные пробелы, которые могут быть использованы злоумышленниками. Признание этих слабых мест является важным первым шагом, поскольку оно подчеркивает, на чем отрасль должна сосредоточиться, чтобы обеспечить безопасность систем блокчейна по мере дальнейшего развития квантовых возможностей.

Подготовка к Q-Day: стратегии криптобезопасности

Подготовка к Q-Day начинается с ранних действий. Эксперты по безопасности согласны с тем, что ожидание созревания квантовых компьютеров подвергнет как организации, так и сети блокчейна необратимым рискам. Самая безопасная стратегия — начать переход до появления возможностей взлома шифрования.

Криптографическая гибкость является центральной частью этого перехода. Системы, построенные с модульной, легко заменяемой криптографией, могут обновляться до постквантовых алгоритмов без серьезных сбоев. В пространстве блокчейна такие предложения, как QRAMP , описывают, как пользователи могут мигрировать с сегодняшних адресов ECDSA на квантово-безопасные в рамках четкой, обязательной структуры, которая предотвращает потерю средств и устраняет устаревшие уязвимости.

Экосистемы блокчейна по-разному подходят к этому сдвигу. Биткойн стремится сохранить свою существующую структуру, добавляя PQC (постквантовую криптографию) параллельно, сводя изменения к минимуму. Ethereum идет более прямым путем, перепроектируя свою модель учетных записей для внедрения квантово-устойчивой криптографии на уровне протокола. Оба стремятся к долгосрочной безопасности, но отражают разные философии развития.

Для организаций и индивидуальных держателей подготовка означает защиту любых данных, которые должны оставаться конфиденциальными в течение десятилетий, и избегание практик (таких как повторное использование адресов), которые увеличивают риск. Инвесторы также могут отдавать приоритет проектам, реализующим PQC или предлагающим квантово-безопасные пути миграции. Более широкая технологическая индустрия уже движется в этом направлении: Google, Microsoft и AWS развертывают квантово-безопасное шифрование на своих платформах. Их пример подчеркивает основное сообщение: время готовиться к Q-Day пришло сейчас.

Заключение

Квантовые вычисления создают новые проблемы для безопасности блокчейна, и угроза «Собирай сейчас, расшифровывай позже» подчеркивает риски, которые нельзя игнорировать. Публичные реестры, раскрытые открытые ключи и неизменяемые исторические данные создают уязвимости, которые невозможно исправить ретроактивно. Хотя точное время Q-Day неизвестно, ясно, что сети должны принять защитные меры до того, как квантовые компьютеры смогут взломать текущую криптографию. Принятие криптографической гибкости, поддержка постквантовых обновлений и соблюдение лучших практик безопасности сейчас определят, какие системы останутся безопасными в долгосрочной перспективе. Действия, предпринятые сегодня, сформируют устойчивость криптоэкосистемы завтра.