Недавно я прочитал очень подробный анализ от Виталика о том, как Ethereum готовится противостоять угрозе со стороны квантовых компьютеров. И действительно, это проблема, на которую не все обращают внимание.

Основная опасность здесь — алгоритм Шора — квантовый алгоритм, способный взломать современные системы шифрования, которые мы используем сегодня. По словам Виталика, четыре ключевых компонента Ethereum в настоящее время основаны на эллиптической кривой или задаче дискретного логарифма, все из которых могут быть атакованы, если появится достаточно мощный квантовый компьютер. Эти компоненты включают подпись BLS на уровне консенсуса, доступность данных KZG, подпись аккаунта ECDSA и доказательства без знания.

Самое тревожное — окно времени может быть очень узким. Платформа Metaculus оценивает вероятность появления достаточно мощных квантовых компьютеров до 20% к 2030 году. Виталик даже предупреждает, что эллиптическая кривая может потерпеть неудачу еще до президентских выборов в США 2028 года. Поэтому Фонд Ethereum создал группу по квантовой безопасности в январе 2026 года, возглавляемую Томасом Коратжером, с финансированием в 2 миллиона долларов на исследования.

Но самое интересное — как они разрабатывают решение. Проект ETH2030 уже внедрил полностью постквантовую криптографическую систему, включающую шесть алгоритмов подписи, устойчивых к алгоритму Шора и аналогичным угрозам. Разработчики протестировали систему на 48 пакетах с более чем 20 900 успешными тестами. Эта система также добавила 13 пользовательских предварительных компиляций EVM для ускорения шифрования на сети и проверки доказательств STARK.

Конечно, есть проблема стоимости. Постквантовые подписи значительно дороже, чем текущий ECDSA — до 200 000 газа вместо 3 000 газа. Для решения этого используют рекурсивную свертку STARK, которая объединяет множество подписей в одно доказательство.

На уровне консенсуса ETH2030 вводит двойную проверку подписи, сочетающую постквантовое шифрование и традиционное, что позволяет постепенно переводить валидаторов без перебоев. Обещания KZG заменены на методы на основе Меркла и сети, чтобы избежать зависимости от эллиптических кривых.

27 февраля 2026 года разработчики успешно запустили систему на devnet Kurtosis, создали блоки и проверили все новые предварительные компиляции. Это показывает, что Ethereum делает большой шаг вперед в защите от угрозы, о которой большинство еще не осознает ее важность.