Хоскінсон: впровадження постквантового захисту уповільнить блокчейни в десять разів
Головна проблема захисту криптовалют від квантової загрози — не вибір алгоритму, а необхідність міграції. Про це заявив засновник Cardano Чарльз Хоскінсон у коментарі Decrypt.
За його оцінкою, перехід на постквантові стандарти може знизити продуктивність блокчейнів щонайменше у десять разів.
Експерт наголосив, що необхідні інструменти вже є — у серпні 2024 року інститут NIST затвердив відповідні специфікації.
Втім, їхнє впровадження до того, як майнери й валідатори будуть готові до підвищених навантажень, може паралізувати блокчейни.
«Постквантова криптографія часто приблизно в десять разів повільніша, має в десять разів більші розміри доказів і в десять разів менш ефективна. Тож, впроваджуючи її, ви, по суті, скорочуєте пропускну здатність своєї мережі, прибираючи нуль», — пояснив Хоскінсон.
Коли чекати загрози?
Засновник Cardano закликав не покладатися на «корпоративні анонси чи хайп», а стежити за об’єктивними дослідженнями. Як приклад він навів ініціативу DARPA, у межах якої фахівці тестують різні підходи до квантових обчислень.
«Це найкращий незалежний, об’єктивний еталон, на який можна посилатися, визначаючи, чи стануть квантові комп’ютери реальністю чи ні, коли вони з’являться і хто їх створить», — сказав експерт.
DARPA планує з’ясувати, чи можна буде побудувати по-справжньому потужний квантовий комп’ютер для розв’язання практичних задач до 2033 року.
Два шляхи
Як і біткоїн, Ethereum чи Solana, мережа Cardano використовує криптографію на еліптичних кривих. Ця технологія потенційно вразлива до квантового алгоритму Шора.
Хоскінсон заявив, що індустрія стоїть перед вибором між двома основними підходами:
- Хеш-орієнтована криптографія. Консервативний і добре вивчений підхід, на який орієнтується Ethereum. Він ефективний для цифрових підписів, але не підходить для загального шифрування даних.
- Криптографія на решітках. Метод ґрунтується на математичних задачах, які вважаються нерозв’язними навіть для квантових комп’ютерів. Цей підхід підтримує повноцінне шифрування та більш просунуті інструменти. На нього зробила ставку екосистема Cardano.
«Ви можете виконувати всі свої криптографічні операції на вашій відеокарті, як і операції ШІ. Тож ви отримуєте можливість повторно використовувати сотні мільярдів доларів, вкладених у комп’ютери для штучного інтелекту, і вам не потрібно будувати ASIC для прискорення цих процесів», — пояснив експерт.
Хоскінсон закликав розробників упроваджувати нові стандарти поетапно. Один із варіантів — створення постквантових контрольних точок історії реєстру Cardano з використанням систем на кшталт Mithril і приватного сайдчейна Midnight.
«З цими системами завжди є компроміси. Ви не можете перейти від миттєвої фінальності до ймовірнісної. Щойно ви ухвалили це рішення, ви з ним живете і несете наслідки», — підсумував він.
Складнощі з біткоїном
Переведення мережі першої криптовалюти на постквантові стандарти може розтягнутися на п’ять–десять років, вважає провідний розробник Bitcoin Core Джеймсон Лопп.
No, quantum computers won’t break Bitcoin in the near future. We’ll keep observing their evolution.
Yet, making thoughtful changes to the protocol (and an unprecedented migration of funds) could easily take 5 to 10 years.
We should hope for the best, but prepare for the worst.
— Jameson Lopp (@lopp) December 21, 2025
Він пояснив, що протокол біткоїна оновлювати складніше, ніж централізоване ПЗ. Причина — розподілена модель консенсусу, де будь-які зміни потребують схвалення більшості учасників мережі.
Процес міграції коштів із вразливих адрес на захищені вимагатиме «безпрецедентної координації мільйонів тримачів», зазначив експерт.
Втім, Лопп погодився з думкою шифропанка Адама Бека: реальна загроза з боку квантових обчислень поки далека.
«Квантові комп’ютери не зможуть зламати біткоїн у найближчому майбутньому. Ми продовжимо спостерігати за їх еволюцією. […] Нам слід сподіватися на краще, але готуватися до гіршого», — додав він.
Нагадаємо, партнер Castle Island Ventures Нік Картер розкритикував розробників за ігнорування загрози квантових обчислень. Бек відкинув таку думку, заявивши, що фахівці активно ведуть відповідні дослідження.