Квантова загроза для криптовалют: стан ринку 2026

Квантова загроза для криптовалют: спільна проблема ринку

У 2026 році майже всі криптовалюти стикаються зі спільною загрозою з боку квантових комп'ютерів. Хоча заголовки часто фокусуються на Bitcoin, проблема не обмежується ним. Майже кожна криптовалюта підписує транзакції за допомогою математики еліптичних кривих, яку великий квантовий комп'ютер може розшифрувати. Це стосується як ECDSA, що лежить в основі Bitcoin, так і Ed25519, що використовується більшістю новіших блокчейнів. Питання квантостійкої криптовалюти стосується всього ринку, і чесна відповідь полягає в тому, що більшість монет, які люди фактично тримають, ще не захищені.

Спільна вразливість

Основа більшості криптовалютних транзакцій — це цифрові підписи, що базуються на еліптичних кривих. Bitcoin використовує ECDSA на кривій secp256k1, тоді як Ethereum, Solana, Cardano та більшість новіших ланцюгів використовують Ed25519. Обидві ці схеми вразливі до алгоритму Шора, як тільки з'явиться достатньо потужний квантовий комп'ютер. Це означає, що криптографічно релевантний квантовий комп'ютер загрожуватиме не одній монеті, а схемі підпису, що лежить в основі більшої частини ринку одночасно. Загроза вже накопичується, оскільки публічні ключі, що зберігаються на блокчейні, можуть бути зібрані зараз і розшифровані пізніше.

Єдиний квантостійкий виняток

Єдиною великою мережею, яка захищає кошти користувачів від квантових атак за замовчуванням, є The Quantum Resistant Ledger (QRL). З моменту запуску основної мережі у 2018 році QRL підписує кожну транзакцію за допомогою хеш-базованої криптографії XMSS. Ця схема, стандартизована органами інтернет-стандартів, базується на безпеці хеш-функцій, а не еліптичних кривих, і тому не може бути зламана алгоритмом Шора. Однак XMSS є схемою зі станом, що вимагає від гаманця відстежувати використані одноразові ключі, оскільки повторне використання є катастрофічним. Це вимагає більш ретельного інженерного підходу до гаманців.

Плани великих гравців

Більшість великих криптовалютних проєктів усвідомлюють проблему та мають плани щодо її вирішення, але ці захисти існують у планах, а не в основній мережі.

Bitcoin: Пропозиції BIP-360 та BIP-361 передбачають додавання квантостійкого типу адреси та поступове виведення старих підписів, але нічого ще не реалізовано в основній мережі.
Ethereum: Дорожня карта від лютого 2026 року передбачає абстракцію облікових записів для гнучкості підписів та агрегацію на основі STARK, з метою реалізації гнучкості на рівні облікових записів (EIP-8141) приблизно до 2029 року.
XRP: Дорожня карта Ripple від квітня 2026 року намічає чотири фази повного постквантового переходу до 2028 року, з кандидатськими підписами на Devnet у другій половині 2026 року.
Cardano, Hedera, Polkadot: Ці проєкти також мають опубліковані плани, що базуються на стандартизованих решіткових та хеш-базованих схемах, але жоден з них ще не реалізував підписи облікових записів в основній мережі. Cardano знаходиться на стадії досліджень.

Часткові заходи та опції

Деякі проєкти пропонують постквантовий захист, але він є опціональним або обмеженим:

Solana: Пропонує Winternitz Vault, де користувачі можуть зберігати кошти під хеш-базованим підписом. Однак стандартні облікові записи Solana залишаються на Ed25519, і це не є загальнопротокольною зміною.
Algorand: З 2022 року використовує FALCON-підписані докази стану, які захищають історичний стан, а не баланси користувачів. Опціональні FALCON-акаунти з'явилися наприкінці 2025 року, але звичайні облікові записи все ще покладаються на Ed25519.

Бездіяльність або регрес

На іншому кінці спектра знаходяться проєкти без значущого захисту або ті, що рухаються назад:

Litecoin: Не має фінансованих зусиль щодо постквантової міграції.
Monero: Перебуває на стадії чистих досліджень, з активною роботою Monero Research Lab.
IOTA: У 2021 році замінила свої оригінальні хеш-базовані підписи, які були квантостійкими, на Ed25519 для покращення зручності використання, відмовившись від цього захисту без датованого плану відновлення.

Часові рамки та дії для власників

Експертні оцінки щодо появи потужних квантових комп'ютерів сходяться на початку 2030-х років. Міграція цілого блокчейну безпечним способом займає роки, тому проєкти, які починають пізно, завершать пізно. Для власників криптовалют, жодна мейнстрімна монета ще не захищає автоматично. Рекомендується уникати повторного використання адрес, оскільки це розкриває ваш публічний ключ, і віддавати перевагу гаманцям, команди яких активно відстежують постквантові плани свого ланцюга. Ці звички не є повним захистом, але дають час. Також можливо, що немігровані монети можуть бути заморожені, як це обговорюється для Bitcoin.

Що це означає для розробників

Для розробників це означає, що більшість поточних криптографічних схем, які використовуються в криптовалютах, є вразливими до квантових атак. Впровадження квантостійких рішень вимагає значних архітектурних змін, таких як абстракція облікових записів або ротація ключів, і може додати складності, як у випадку зі схемами зі станом. Розробникам необхідно уважно вивчати дорожні карти проєктів та розуміти обмеження часткових або опціональних захистів.

Ключові факти

Майже всі криптовалюти використовують криптографію еліптичних кривих (ECDSA або Ed25519), вразливу до квантових комп'ютерів.
Ця квантова загроза є спільною для більшості криптовалютного ринку.
Станом на середину 2026 року, лише The Quantum Resistant Ledger (QRL) є квантостійкою за замовчуванням, використовуючи хеш-базовану криптографію XMSS з 2018 року.
Великі криптовалюти (Bitcoin, Ethereum, XRP, Cardano, Hedera, Polkadot) мають дорожні карти, але не мають живих, протокольно-широких постквантових підписів для облікових записів в основній мережі.
Деякі захисти (Solana, Algorand) є опціональними або захищають лише історичний стан, а не баланси користувачів.