Ethereum защитит аккаунты от квантовых атак за 7 центов

Команда Ethereum разработала предложение на основе алгоритма SPHINCS-, которое позволит сделать аккаунты пользователей устойчивыми к квантовым атакам всего за 7 центов на транзакцию. Об этом сообщил ведущий исследователь проекта Kohaku. Решение рассматривается как промежуточная мера, пока сообщество работает над фундаментальной постквантовой архитектурой сети.

Почему квантовая угроза актуальна для Ethereum уже сейчас

Современные криптографические алгоритмы, защищающие блокчейн-транзакции, в том числе используемые Ethereum алгоритмы на основе эллиптических кривых, уязвимы перед квантовыми компьютерами достаточной мощности. Хотя практические квантовые машины, способные взломать криптографию EVM, пока не существуют, ведущие исследователи настаивают: готовиться нужно заблаговременно.

Ключевые риски, которые делают тему актуальной прямо сейчас:

• Атаки «собери сейчас, расшифруй потом» — злоумышленники уже сегодня могут собирать зашифрованные данные, чтобы расшифровать их в будущем при появлении мощных квантовых машин.
• Открытые публичные ключи — у Ethereum-аккаунтов, совершавших транзакции, публичный ключ известен, что делает их потенциально уязвимыми при достаточной вычислительной мощи атакующего.
• Долгий цикл стандартизации — переход на новые алгоритмы в блокчейне занимает годы, поэтому работу необходимо начинать заранее.

Как работает предложение SPHINCS- и сколько это стоит

SPHINCS- — это алгоритм цифровой подписи на основе хеш-функций, признанный одним из стандартов постквантовой криптографии Национальным институтом стандартов и технологий США (NIST). В отличие от схем на основе решёток или кодов, он опирается на хорошо изученные математические примитивы и не требует принципиальных изменений в архитектуре EVM.

Согласно предложению команды Kohaku, верификация постквантовой подписи по схеме SPHINCS- обойдётся примерно в 7 центов США — сумма, сопоставимая с обычными комиссиями за простые операции в сети после внедрения L2-решений. Это существенно ниже альтернативных подходов, которые могут требовать значительно больших вычислительных ресурсов.

Предложение преследует две цели:

1. Дать пользователям возможность уже сейчас перевести свои аккаунты на постквантовую защиту без высоких затрат.
2. Обеспечить плавный переход, пока разработчики ядра Ethereum работают над долгосрочным решением на уровне протокола.

Что это значит для инвесторов

Для российских и СНГ-инвесторов, работающих с Ethereum, тема постквантовой безопасности имеет конкретное прикладное значение:

• Активы на холодных кошельках формально безопаснее, если публичный ключ никогда не раскрывался в сети — то есть с адреса ни разу не совершалось исходящих транзакций. Однако большинство активных пользователей уже «засветили» ключи.
• Аппаратные кошельки типа Ledger или Trezor в перспективе потребуют обновления прошивки для поддержки постквантовых алгоритмов — следите за официальными анонсами производителей.
• Биржевые активы — крупные централизованные площадки, доступные в РФ и СНГ (Bybit, OKX, Binance), несут ответственность за безопасность инфраструктуры самостоятельно, однако переход на постквантовую криптографию коснётся и их.
• Регуляторный аспект: Банк России и Минфин РФ пока не выпускали специальных требований по постквантовой защите для криптоактивов, однако ФСБ и ФСТЭК активно продвигают отечественные постквантовые стандарты (ГОСТ Р) в государственных системах — в перспективе это может затронуть и крипторынок.

Практическая рекомендация: инвесторам, держащим значительные суммы в ETH, стоит следить за развитием EIP-предложений по постквантовой защите и рассмотреть перевод активов на новые адреса, когда инструменты миграции станут доступны по разумной цене.

Что такое SPHINCS- и чем он лучше обычной криптографии Ethereum?

SPHINCS- — постквантовый алгоритм цифровой подписи на основе хеш-функций, стандартизированный NIST. В отличие от алгоритмов на эллиптических кривых, используемых в Ethereum сегодня, он устойчив к атакам с применением квантовых компьютеров.

Почему стоит беспокоиться о квантовых угрозах, если мощных квантовых компьютеров ещё нет?

Переход на новые криптографические стандарты в блокчейне — длительный процесс, требующий консенсуса сообщества и обновления всей экосистемы. Начинать подготовку необходимо за несколько лет до появления реальной угрозы.

Стоит ли сейчас переводить ETH на новые адреса ради безопасности?

Пока массового перехода на постквантовые аккаунты нет, и соответствующие инструменты ещё в разработке. Следует дождаться официальных решений от разработчиков Ethereum и не совершать поспешных действий, способных привести к потере средств.