Ethereum могут защитить от квантовых атак к 2028 году

Исследователь Ethereum Foundation Джастин Дрейк призвал ускорить защиту сети от квантовых атак. 3 ноября на конференции Devcon 8 в Мумбаи он обозначил декабрь 2028 года как желательный срок завершения постквантовой модернизации базового протокола Ethereum.

«Мы надеемся, что к декабрю 2028 года сможем завершить полный постквантовый и пост-ИИ переход», — отметил Дрейк. По его словам, разработчикам потребуется провести еще три хардфорка примерно за 24 месяца.

Ethereum Foundation пока не меняла официальный срок. В дорожной карте от 7 сентября указано, что базовый уровень Ethereum должен получить защиту от квантовых атак на уровнях исполнения транзакций, консенсуса и доступности данных к декабрю 2029 года. Фонд планирует повторно оценить угрозы в январе 2027 года с привлечением внешних экспертов.

Разработчики считают, что в будущем достаточно мощный квантовый компьютер сможет с помощью алгоритма Шора восстановить закрытый ключ по открытому. Это позволит подделывать цифровые подписи и распоряжаться средствами владельцев аккаунтов. Современные квантовые компьютеры пока не способны атаковать криптографию Ethereum.

Ethereum Foundation исходит из сценария, при котором криптографически значимый квантовый компьютер может появиться уже в 2030 году. При этом фонд признает, что многие оценки указывают на более поздние сроки. Обновление децентрализованной сети потребует согласованных действий разработчиков, валидаторов, операторов кошельков и приложений.

Обычные пользовательские аккаунты Ethereum используют подписи ECDSA на эллиптической кривой secp256k1. Для перехода к новым схемам разработчики предлагают механизм Frame Transactions, описанный в проекте EIP-8141. Он должен сделать проверку подписей программируемой и позволить кошелькам применять разные алгоритмы без отдельного хардфорка для каждого из них. EIP-8141 пока имеет статус черновика и сам по себе не внедряет постквантовые подписи.

Валидаторы Ethereum используют BLS-подписи для подтверждения блоков и согласования состояния сети. Их планируют заменить хеш-ориентированной схемой leanXMSS, которую разработчики считают устойчивой к известным квантовым атакам. Подписи leanXMSS крупнее BLS и не поддерживают такое же прямое объединение. Для снижения нагрузки создается leanVM — виртуальная машина для формирования компактных криптографических доказательств и проверки большого числа подписей.

Отдельное направление связано с доступностью данных. Ethereum применяет криптографические обязательства KZG, в том числе для данных сетей второго уровня. В качестве альтернатив рассматриваются схемы на основе хеш-функций, включая STARK. Новые решения должны соответствовать требованиям сети к объему передаваемых данных и пропускной способности.

Переход планируется проводить поэтапно. В один из первых хардфорков, Hegota, разработчики предлагают включить EIP-8141. В октябре они представили проект EIP-8450 о создании реестра постквантовых ключей для валидаторов и создателей блоков. Он позволит заранее зарегистрировать ключи leanXMSS, продолжая использовать BLS-подписи до последующего обновления. EIP-8450 пока имеет статус Draft.

Дорожная карта предусматривает промежуточный уровень минимальной постквантовой готовности. Он позволит сети продолжить работу при возникновении квантовой угрозы с ограниченными гарантиями безопасности. Для полной защиты потребуются дополнительные изменения, включая постквантовые аттестации валидаторов и новые способы агрегирования подписей. Ethereum Foundation допускает изменение последовательности обновлений, поскольку последовательная реализация всех этапов может занять больше времени.

После обновления протокола пользователям потребуется переводить существующие кошельки на новые схемы. Открытый ключ обычного аккаунта обычно не виден в блокчейне до первой исходящей транзакции. После ее отправки ключ можно восстановить из подписи, и такой аккаунт потенциально станет целью атаки при появлении криптографически значимого квантового компьютера. Судьба средств на старых и заброшенных аккаунтах пока не определена. Полная миграция кошельков и приложений может продолжаться еще несколько лет.

Дрейк также упомянул «переход после ИИ», не раскрыв его техническое содержание. Ранее он предупреждал, что развитие искусственного интеллекта может ускорить математические исследования и привести к новым способам взлома криптографии на эллиптических кривых.

Редакционная проверка и фактчекинг: Алексей Панасенко, 4 ноября 2026 года.