Как Ethereum готовит ECDSA и другие криптосистемы к эпохе квантовых компьютеров: Дорожная карта 2026–2030

Виталик Бутерин официально представил комплексную стратегию защиты Ethereum от угроз квантовых вычислений. Проблема возникает потому, что четыре ключевых криптографических компонента сети — включая ECDSA на уровне аккаунтов — основаны на предположениях о сложности эллиптических кривых и дискретных логарифмов, которые становятся уязвимыми перед алгоритмом Шора. Когда квантовые машины достигнут достаточной мощности, эти системы могут быть скомпрометированы. Разработчики уже начали поэтапный переход к постквантовой криптографии, начиная с 2026 года.

Четыре основные системы под угрозой квантовой атаки

Первый риск касается BLS-подписей на уровне консенсуса — алгоритма, используемого для валидации блоков Ethereum. Второй — кроме того, ECDSA-подписей аккаунтов, обеспечивающих безопасность пользовательских транзакций. Третий компонент — КЗГ-зобовязания, отвечающие за доступность данных в сети. Четвертый элемент — доказательства с нулевым разглашением, позволяющие проверять вычисления без раскрытия чувствительной информации.

Все эти криптосистемы опираются на криптографию эллиптических кривых или проблему дискретных логарифмов. Когда алгоритм Шора будет запущен на достаточно мощном квантовом компьютере, он сможет решить эти задачи экспоненциально быстрее, чем лучшие классические алгоритмы. Платформа Metaculus оценивает вероятность появления таких машин до 2030 года в 20%, хотя некоторые эксперты предполагают более короткие сроки.

В ответ на этот вызов Ethereum Foundation официально создала специализированную группу по безопасности последовательного квантового периода в январе 2026 года. Команду возглавляет Томас Коратгер, а ее бюджет составляет 2 миллиона долларов на исследовательские гранты. На конференции Devconnect в Буэнос-Айресе Бутерин предупредил, что классическая криптография эллиптических кривых могла бы оказаться критически уязвимой еще до президентских выборов в США 2028 года.

ETH2030: Полная постквантовая криптографическая архитектура

Фундаментом защиты служит проект ETH2030, реализующий целостный стек постквантовой криптографии. Система состоит из 46 файлов исходного кода, распределенных по семи основным пакетам. Разработчики интегрировали шесть квантово-устойчивых алгоритмов подписей, которые выступают альтернативой к ECDSA и BLS.

На этапе тестирования стек был проверен на 48 наборах данных, где успешно прошло более 20 900 тестов. Однако внедрение квантово-безопасных подписей вносит существенные изменения в затраты на вычисления. Если проверка традиционной ECDSA-сигнатуры стоит примерно 3 000 единиц газа, то постквантовые альтернативы могут требовать до 200 000 газа — это было бы неприемлемой нагрузкой на сеть.

Для решения этой проблемы дорожная карта опирается на рекурсивную агрегацию STARK согласно предложению EIP-8141. Этот механизм позволяет одновременно сжать множество цифровых подписей в единое криптографическое доказательство, значительно снижая стоимость на цепочке. Кроме того, ETH2030 добавляет 13 специализированных EVM-препроцессов, включая перекомпиляцию для решетчатой криптографии по адресу 0x15 и ускорители для верификации STARK-доказательств.

Синхронизация на уровне консенсуса и механизмы перехода

На уровне консенсуса Ethereum внедряет аттестации с двойным подписью — гибридный подход, где каждая операция проверяется как с помощью традиционной криптографии, так и с помощью постквантовых альтернатив. Это позволяет валидаторам сети плавно перейти без нарушения непрерывности работы.

Системы окончательности адаптируются с помощью специального адаптера, поддерживающего верификацию с постквантовой стойкостью. Одновременно для обеспечения доступности данных КЗГ-зобовязания заменяются на альтернативы, основанные на деревьях Меркля и решетчатой криптографии. Эти новые схемы опираются на хеш-безопасность и предположения Module-LWE, избегая зависимости от эллиптических кривых.

Все постквантовые криптографические функции будут активированы одновременно во время форка I+. На старте февраля 2026 года разработчики успешно протестировали систему на devnet Kurtosis, создав функциональные блоки и проверив все новые препроцессы. Этот контрольный момент продемонстрировал готовность технического стека к следующим этапам развертывания.

Трехуровневый план активации и сетевая безопасность

Финальная фаза развертывания следует последовательной активации, которая минимизирует риск системных сбоев. На первом этапе валидаторы постепенно обновляют свое программное обеспечение для поддержки новых постквантовых алгоритмов. На втором этапе запускается режим двойной подписи, где каждая операция проверяется обоими методами. На третьем этапе, когда почти все участники сети перейдут на новые системы, происходит окончательная деактивация старых криптографических схем, включая ECDSA.

Эта постепенная миграция контрастирует с мощной рекомендацией Ethereum Foundation по скорости. Когда количество мощных квантовых машин станет вероятной угрозой, сеть будет иметь подготовленные механизмы, готовые к мгновенному развертыванию. Бутерин подчеркнул, что переходный период критически важен — опаздывать с переходом на постквантовые стандарты опасно, но и чрезмерно торопиться вводить их без отработки также неправильно.