Тема квантовой безопасности блокчейна обсуждается в индустрии уже годы, но обычно разговор идёт в одном русле: нужны квантовые компьютеры, чтобы противостоять квантовым угрозам. Мюриэль Медар, профессор MIT и соучредитель Optimum, предлагает переосмыслить эту логику. По её аргументации, классическая постквантовая криптография — математические алгоритмы на базе задач, которые сложны даже для квантовых машин — уже решает проблему. Квантовый компьютер для защиты не требуется.
В этом есть здравый смысл: постквантовая криптография (PQC) — это не что-то экспериментальное, а направление, которое вот-вот станет стандартом. NIST в США уже завершил отбор алгоритмов для стандартизации, другие страны следуют. Эти алгоритмы основаны на математических проблемах вроде решёток или многомерных полиномов, которые остаются вычислительно неприступными даже для гипотетического квантового компьютера. Нет необходимости ждать, пока квантовые машины станут массовыми, или пытаться на них основывать весь уровень безопасности.
Позиция Медар касается более широкого тренда в индустрии: переоценки роли квантовых компьютеров. Да, они теоретически могут сломать современные RSA и ECDSA — но это проблема не только блокчейна, это касается всего интернета. И решение — не «запустить блокчейн на квантовом компьютере», а перейти на криптографию, которая устойчива к квантовым атакам в принципе. Это медленнее, требует больше данных на подпись, но это работает и работает сегодня.
Другой аспект практичности: квантовые компьютеры, достаточно мощные для криптоанализа, вероятно, останутся дорогими, централизованными и недоступными для большинства узлов блокчейна. Строить на них консенсус или валидацию транзакций — это создавать зависимость от редких, сложных систем. Классическая постквантовая криптография, наоборот, не требует специального оборудования и может работать на любом современном оборудовании.
В России эта проблематика касается проектов, которые планируют долгосрочное существование: приватных блокчейнов для финансов и реестров, решений на базе распределённых реестров для государственных систем. Вместо ожидания квантовых решений можно уже сейчас переводить критичные системы на постквантовую криптографию. Платформы вроде Signum уже готовы работать с различными криптографическими примитивами; по мере стандартизации PQC переход станет вопросом технического обновления, а не переосмысления всей архитектуры.
Суть позиции Медар в том, что индустрия часто склонна искать решение технологией посложнее, когда в наличии уже есть решение посерьёзнее. Квантовые компьютеры — это мощный инструмент, но они не нужны для квантовой безопасности. Это типичная ошибка: путать инструмент с целью. Цель — защита от будущих атак, и математика, разработанная для этого без квантовых компьютеров, эту цель уже достигает.