Квантовый блокчейн: простое объяснение, угрозы и защита

Под «квантовым блокчейном» обычно понимают идею и набор практик, которые помогают строить и защищать распределённые реестры с оглядкой на появление квантовых вычислений. В таких подходах используют постквантовые схемы шифрования и подписи, а иногда дополняют их квантовым обменом ключами, чтобы уменьшить вероятность подделки операций и скрытого перехвата информации, когда вычислительная техника станет заметно мощнее.

Эту тему рассматривают и шире — как траекторию эволюции децентрализованных сетей, в которой учитываются будущие возможности квантовых машин. Если квантовые устройства достигнут высокой мощности, привычные криптографические конструкции могут ломаться существенно быстрее, поэтому отрасль заранее ищет способы обновить шифрование, протоколы согласования ключей и подтверждение транзакций, чтобы платежные механизмы и криптовалютная инфраструктура оставались надёжными.

Чем квантовый компьютер отличается от классического?

Если упростить до сути, квантовый компьютер устроен так, что для некоторых задач он способен «исследовать» сразу множество вариантов, а не перебирать их последовательно. Из‑за этого на отдельных классах задач он потенциально получает ответ быстрее, особенно когда приходится просматривать гигантское пространство комбинаций.

Традиционные ЭВМ работают с битами, где возможны только два состояния: 0 или 1. Серверы, смартфоны и обычные компьютеры меняют эти состояния по правилам программ и алгоритмов, выполняя вычисления шаг за шагом.

В квантовой архитектуре ключевой элемент — кубит. Он может находиться в суперпозиции, то есть до измерения допускает одновременное представление 0, 1 и промежуточных состояний.

Именно опора на суперпозицию делает возможной обработку множества состояний параллельно.

Суперпозицию часто объясняют через монету: пока она летит, нельзя сказать, что выпало, а исход как бы «не определён». После приземления фиксируется один вариант из возможных.

Второе фундаментальное явление — квантовая запутанность. Если кубиты запутаны, то измерение одного задаёт состояние другого мгновенно, даже при большом расстоянии между ними.

Комбинация суперпозиции и запутанности позволяет квантовым процессорам проверять огромное число гипотез одновременно. То, на что классическим системам могли бы уйти годы, теоретически может сводиться к минутам.

Показательный пример — подбор очень длинных паролей: обычные машины идут вариант за вариантом, тогда как квантовые подходы ориентированы на одновременную работу с большим числом комбинаций.

Квантовые угрозы для криптографии

Рост возможностей квантовых вычислений повышает угрозы для механик подписи транзакций и для стойкости хеш‑функций. В группе наибольшего риска — конструкции, безопасность которых завязана на факторизацию и дискретное логарифмирование.

Алгоритм Шора в теории делает такие задачи решаемыми эффективно, а значит способен подорвать классические схемы подписи, применяемые в распространённых сетях, включая Bitcoin и Ethereum.

Если становится возможным восстановить закрытый ключ по открытому, атакующий получает шанс подписывать операции от имени владельца и выводить активы с адресов, уязвимых к такому сценарию.

Алгоритм Гровера, в свою очередь, ускоряет поиск коллизий для хешей. Это уменьшает запас прочности против подмены данных и может затронуть неизменность блоков и корректность порядка включения транзакций.

Почему уязвимы адреса в блокчейне?

Безопасность распределённых реестров опирается на асимметричную криптографию. Адрес связан с открытым ключом, а право тратить подтверждается закрытым ключом, который формирует цифровую подпись.

Сценарий квантовой атаки с опорой на алгоритм Шора как раз про то, чтобы, имея публичный ключ, вычислить соответствующий приватный и затем воспроизводить «правильные» подписи.

Когда публичный ключ становится виден?

Как правило, адрес получают из хеша открытого ключа. Пока владелец не тратит средства, исходный открытый ключ не публикуется и потому не доступен для анализа.

Однако после первой траты открытый ключ попадает в блокчейн и остаётся там постоянно. С этого момента адрес теоретически входит в область риска, если в будущем появятся практичные квантовые атаки.

В какой момент возможна атака?

Опасный момент начинается сразу после того, как публичный ключ раскрыт в сети. Множество ранних адресов в Bitcoin уже участвовали в транзакциях, поэтому теоретически попадают в категорию повышенного интереса.

При этом текущие квантовые системы не имеют ресурсов, достаточных для взлома сетей масштаба Bitcoin.

Чтобы подделывать подписи, нужен устойчивый квантовый процессор с тысячами логически корректируемых кубитов. Реальные устройства оперируют сотнями кубитов и заметно страдают от ошибок.

Добавим практическую сторону: такие установки сложны и дороги в создании и эксплуатации, поэтому чаще доступны исследовательским центрам. Из‑за этого массовое злоупотребление в ближайшие годы выглядит маловероятным.

Подходы к защите от квантовых атак

Крупные структуры, включая NIST, уже ведут стандартизацию постквантовой криптографии. Существует несколько линий защиты. Ключевые варианты:

• Постквантовая криптография. Создание наборов алгоритмов, которые сохраняют стойкость против известных квантовых способов взлома.
• Продвинутые цифровые подписи. Применение идей квантовой теории и современных схем для получения подписей, рассчитанных на невозможность подделки.
• Квантовое распределение ключей. Построение линий связи, где попытка перехвата выявляется сразу за счёт свойств квантовых состояний.
• Истинно случайные числа. Получение энтропии из базовых физических процессов, а не из детерминированных генераторов.

Усложнение шифрования и создание новых алгоритмов

NIST рассматривает кандидатов и фиксирует стандарты для будущих базовых криптопримитивов. Основание у таких схем — математические задачи, которые остаются трудными даже при наличии квантового ускорения. Среди заметных вариантов:

• ML-KEM. Используется для согласования ключей и шифрования.
• ML-DSA. Линейка алгоритмов цифровой подписи с постквантовой устойчивостью.
• SLH-DSA. Линейка алгоритмов цифровой подписи с постквантовой устойчивостью.

Отдельно выделяют одноразовые подписи: они снижают зависимость от ключей длительного срока жизни и уменьшают последствия компрометации.

Одноразовая подпись Лэмпорта

Это классическая конструкция 1979 года, где на каждое сообщение выпускается собственная уникальная подпись. За счёт такого подхода приватный ключ не раскрывается и не используется повторно.

• Для конкретного сообщения создаётся набор пар случайных закрытых значений.
• Затем каждый элемент хешируется, формируя соответствующие открытые значения. Число пар определяется длиной сообщения в битах.
• При подписании по каждому биту выбирают один элемент из своей пары в зависимости от того, равен бит 0 или 1.
• Набор выбранных элементов и образует подпись; для проверки она передаётся вместе с комплектом открытых значений.

Роль хеш‑функции здесь — одностороннее преобразование, которое мешает восстановлению исходных значений. Минусы — большой размер подписи и необходимость каждый раз генерировать новые данные, что увеличивает нагрузку на сеть.

Одноразовая подпись Винтерница

Здесь идея переработана так, что сообщение режется на блоки, а не обрабатывается строго побитово. Закрытый ключ включает 32 случайных значения по 256 бит; каждое из них хешируется 256 раз, чтобы получить открытый ключ.

Само сообщение также приводится к нужному виду и разбивается на 32 части по 8 бит. Для каждого фрагмента выполняют соответствующее число итераций хеширования по элементам приватного ключа.

Итоговая подпись допускается только для одного сообщения и проверяется через обратное преобразование.

Плюс подхода — существенно меньшие размеры подписи и ключей относительно базовой схемы Лэмпорта. Это ускоряет обмен и уменьшает нагрузку на реестр.

Скрытие зависимости между открытым и закрытым ключами

В современных конструкциях стремятся убрать прямую математическую «сцепку» между публичными и приватными ключами, чтобы восстановление одного из другого оставалось вычислительно крайне трудным даже при квантовых ускорениях.

Но требование выпускать новые данные на каждую подпись тормозит работу и усложняет практическое применение. Чтобы масштабироваться, используют древовидные схемы на хешах.

Дерево Меркла: базовая и расширенная версия

Дерево Меркла — это многоуровневая композиция хешей, где в листьях лежат идентификаторы транзакций. Хеши попарно комбинируются и сводятся вверх по уровням, пока весь набор данных блока не представится одним корневым значением.

В расширенных вариантах значение узла может определяться дополнительными связями внутри структуры. Это даёт возможность точечно вносить изменения, не пересчитывая дерево целиком.

Подобные структуры естественно применимы и в постквантовых моделях.

В таком применении листьями становятся одноразовые подписи (Лэмпорта, Винтерница и другие), а корень играет роль мастер‑открытого ключа. Так можно подписывать множество сообщений, сохраняя один корневой идентификатор.

Гипердеревья Меркла

Это связка нескольких деревьев, где нижние уровни подписывают уровни выше. Подобный каскад позволяет получить практически неограниченное число безопасных подписей, не раздувая размер главного ключа.

Квантово-устойчивые блокчейны на практике

Квантово-устойчивыми считают сети, которые либо изначально имеют постквантовые подписи и шифрование, либо были обновлены до таких механизмов. Примеры проектов и инициатив:

• Quantum Resistant Ledger (QRL). Работает с 2018 года и использует XMSS. Разрабатывается версия 2.0 со смарт-контрактами.
• Abelian (QDay). Layer 2‑решение с устойчивостью к квантовым атакам и совместимостью с экосистемой Ethereum.
• QANplatform. Основан на ML-DSA и даёт возможность создавать смарт‑контракты на нескольких языках программирования.

Можно ли использовать КК для усиления защиты?

Варианты применения квантовых технологий в оборонительных целях уже исследуются. Центральная идея — переход к постквантовой криптографии (PQC), то есть к подписям и шифрам, опирающимся на задачи, остающиеся сложными даже для квантовых алгоритмов.

Что представляют собой квантовые цепочки блоков

Смысл внедрения квантовых инструментов — добиться устойчивости децентрализованных сетей к появлению сверхмощной вычислительной техники. Среди ключевых механизмов называют квантовое распределение ключей и использование запутанности частиц.

Кто предложил идею и когда?

В 2017 году коллектив Российского квантового центра под руководством Алексея Федорова выдвинул и экспериментально показал прототип квантовой цепочки блоков, опирающийся на квантовые коммуникации. В 2018 году заработал Quantum Resistant Ledger (QRL) — один из первых проектов с полноценной практической реализацией постквантовой устойчивости.

Основные принципы работы

Встраивание квантовых механизмов может усилить показатели безопасности и повлиять на производительность распределённых реестров. Базовые принципы такие:

• Квантовое распределение ключей (QKD). Передача ключей фотонами по оптоволокну. Любая попытка прослушивания изменяет состояние частиц и выявляется немедленно, поэтому перехват не может пройти скрытно.
• Квантовая запутанность. Сильно коррелированные состояния частиц сохраняются на любых расстояниях. Попытка подменить ключи или блоки нарушает состояние фотонов и становится заметной.

Ценность квантовой криптографии в том, что перехват и подмена проявляются сразу и могут отслеживаться автоматически.

Чем такие сети отличаются от классических

Когда в реестр добавляют квантовые компоненты, меняются свойства системы и появляются преимущества:

• Более высокий уровень защиты. Вместо классических уравнений используются постквантовые конструкции, рассчитанные на атаки с применением КК.
• Ускоренная обработка. Параллельность вычислений уменьшает задержки подтверждения и поддерживает масштабирование.
• Энергоэффективность. Квантовые вычисления допускают многозадачность без необходимости пропорционально увеличивать энергопотребление.

Стадия развития и препятствия

Сейчас преобладают концептуальные модели и лабораторные демонстрации на малом числе кубитов. Для развертывания крупных публичных сетей этого уровня недостаточно.

Полноценной квантовой распределённой сети в рабочем виде пока нет.

• Ограниченная производительность доступных квантовых процессоров.
• Трудная стыковка с существующими блокчейнами и необходимость менять существенные элементы инфраструктуры.
• Невысокая эффективность и высокая чувствительность оборудования, работающего с квантовыми состояниями.

При этом исследования продолжаются активно. Крупные компании испытывают квантово-устойчивые транзакции в прикладных условиях. В качестве примера: BTQ Technologies проводит эксперименты с сетью Bitcoin Quantum.

В ближайшее время вероятны пилотные внедрения постквантовых подписей и точечные обновления компонентов в уже работающих сетях. Затем возможен сдвиг к более зрелым архитектурам с широким использованием постквантовой криптографии, а в более далёкой перспективе — появление систем, где квантовые коммуникации станут частью инфраструктуры. Барьеры остаются теми же: сложность аппаратной базы, ошибки квантовых процессоров и высокая стоимость масштабирования.

Сферы применения

• Финансовые транзакции и расчётные контуры, где важна долгосрочная стойкость подписей и защищённость каналов связи.
• Государственные и корпоративные реестры (кадастры, учёт прав, архивы), рассчитанные на хранение данных десятилетиями.
• IoT и промышленная инфраструктура, где требуется безопасно распределять ключи между большим числом устройств.
• Медицинские данные и другие чувствительные записи, которым нужна строгая неизменяемость и контроль доступа.

Частые вопросы

Существуют ли кошельки с квантовой устойчивостью?

Да. Уже есть варианты, использующие постквантовые алгоритмы, включая Quantum Resistant Ledger, Algorand Wallet и IOTA Firefly.

Могут ли квантовые компьютеры взломать Bitcoin в ближайшие годы?

Почти наверняка нет: по мощности нынешние и ожидаемые КК существенно не дотягивают до параметров, при которых такой взлом реалистичен. Долгосрочный риск в основном связывают с алгоритмом Шора: если квантовый компьютер научится достаточно быстро восстанавливать закрытый ключ по открытому, станет возможной подделка подписей и кража средств с адресов, где публичный ключ уже опубликован в блокчейне.

Чем отличаются подписи в обычных и защищённых от КК сетях?

Главные отличия обычно выражаются в размере подписи, скорости выполнения операций и нагрузке на инфраструктуру.

Что означает термин Q-Day в мире криптовалют?

Так называют гипотетическую точку во времени, когда квантовый компьютер сможет практически взламывать криптографические схемы, которые используются сегодня.

Повлияет ли квантовая угроза на курсы криптовалют?

На коротком горизонте риск невелик. На длительном промежутке влияние возможно, поэтому инвесторам стоит отслеживать развитие постквантовых стандартов и обновления в сетях.