За последнее десятилетие «угроза квантовых вычислений для блокчейна» в отрасли стабильно рассматривалась как отдалённая теоретическая проблема. Как инвесторы, принимающие решения по портфелям, так и команды проектов, планирующие технические дорожные карты, обычно откладывали этот риск на неопределённое будущее. Основной аргумент такого подхода — что для взлома 256-битной эллиптической криптографии потребуется десятки миллионов физических кубитов — был окончательно опровергнут в марте 2026 года.
30 марта 2026 года команда Google Quantum AI совместно с исследователем Ethereum Foundation Джастином Дрейком и профессором криптографии Стэнфордского университета Дэном Боне опубликовали научную работу, в которой системно оценили реальные ресурсы, необходимые квантовым компьютерам для взлома криптографии криптовалют. Выводы существенно отличаются от прежнего академического консенсуса: предложенные оптимизации показывают, что для взлома эллиптической криптографии, защищающей основные криптовалюты, потребуется менее 500 000 физических кубитов, а вычисления займут всего несколько минут — это примерно в 20 раз меньше, чем считалось ранее. В аннотации к работе отмечено, что алгоритм Шора решает эту задачу с ≤1 200 логическими кубитами и ≤90 миллионов вентилей Тоффоли либо с ≤1 450 логическими кубитами и ≤70 миллионов вентилей Тоффоли; на сверхпроводящих архитектурах такие схемы могут быть реализованы за считанные минуты с использованием менее 500 000 физических кубитов.
Эти новые оценки сокращают временной горизонт квантовой угрозы с «десятилетий обсуждений» до необходимости реагировать в течение нескольких лет. Внутренний дедлайн Google для перехода на постквантовую криптографию установлен на 2029 год. Согласно докладу стартапа Project Eleven, опубликованному в мае 2026 года, квантовые компьютеры, способные угрожать криптографии, могут появиться уже к 2030 году, а вероятность этого события превысит 50% к 2033 году. Таким образом, для отрасли обозначилось относительно предсказуемое окно для подготовки.
Параллельно независимые исследования уточнили масштабы риска. В отчёте Citibank за май 2026 года говорится, что под угрозой квантового взлома из-за раскрытых публичных ключей находятся от 6,5 до 6,9 млн BTC — это примерно треть текущего обращения биткоина, стоимостью около 45 млрд долларов по текущим ценам. Аналитики Glassnode приводят схожие оценки: около 6,04 млн BTC (30,2% от общего выпуска) подвержены квантовой угрозе, из которых на структурные особенности (P2PK, мультиподписи, Taproot) приходится примерно 1,92 млн, а на операционные (повторное использование адресов и поведение пользователей) — около 4,12 млн. В белой книге Google также отмечается, что 1 000 крупнейших кошельков Ethereum по балансу хранят около 20,5 млн ETH, все с раскрытыми публичными ключами.
На этом фоне гонка за квантовую устойчивость среди ведущих публичных блокчейнов официально перешла в активную фазу.
Сравнительный анализ: постквантовая миграция пяти блокчейнов
На май 2026 года BNB Chain, NEAR, TRON, Ethereum и Solana публично объявили о планах перехода на постквантовую криптографию или опубликовали технические отчёты по этой теме. Их подходы, сроки внедрения и архитектурная готовность существенно различаются. 13 августа 2024 года NIST официально утвердил три стандарта постквантовой криптографии (FIPS 203, FIPS 204, FIPS 205), что стало единым техническим ориентиром для всех блокчейнов. FIPS 204 основан на CRYSTALS-Dilithium, FIPS 205 — на SPHINCS+, а также разрабатывается альтернативный стандарт на базе FALCON.
В таблице ниже приведено сравнение ключевых параметров пяти публичных блокчейнов по состоянию на 20 мая 2026 года:
| Параметр сравнения | NEAR | TRON | BNB Chain | Ethereum | Solana |
|---|---|---|---|---|---|
| Постквантовая схема подписи | FIPS-204 (ML-DSA) | Конкретная схема не объявлена (тестнет) | ML-DSA-44 + агрегация pqSTARK | leanXMSS (хэш-подпись) и параллельные схемы | Falcon |
| Текущий прогресс | Техническое решение утверждено, запуск тестнета ожидается в конце II кв. 2026 | Тестнет во II кв. 2026, запуск мейннета в III кв. | Тестирование завершено, отчёт опубликован 14 мая 2026 | Опубликована дорожная карта, команда по постквантовой безопасности создана в янв. 2026 | Дорожная карта опубликована, Winternitz Vault работает более двух лет |
| Целевой срок завершения | Дата полного перехода не объявлена | Мейннет в III кв. 2026 | Дата полного перехода не объявлена | L1 — 2029, миграция исполнительного слоя займёт больше времени | Многоэтапная миграция, жёсткий срок не установлен |
| Изменение объёма данных транзакции | Не объявлено | Не объявлено | С ~110 байт до ~2,5 КБ | Подписи крупнее, zkVM-компрессия (>1000x) | Конкретные данные не объявлены |
| Влияние на пропускную способность | Не объявлено | Не объявлено | В тестах снижение на 40–50% | Компрессия компенсирует, целевой уровень сохраняется | Оценка: «влияние контролируемо, существенного ухудшения нет» |
| Архитектурное преимущество | Модель аккаунтов не связана с криптографией, смена ключа одной транзакцией | Позиционируется как «первый квантоустойчивый блокчейн», агрессивный график | Крупное сообщество разработчиков, эффективная агрегация (43:1) | Специализированная команда, открытая дорожная карта, академический бэкграунд | Высокая производительность, малая подпись Falcon |
| Сложность миграции для пользователей | Крайне низкая (смена ключа одной транзакцией) | Не объявлено | Формат адреса не меняется, совместимость с кошельками и SDK | Требует EIP-8141 и абстракции аккаунтов | Проверка по исходной мнемонике, миграция на новый адрес |
Различия в стратегиях квантовой устойчивости этих пяти блокчейнов отражают их приоритеты в области безопасности, технической архитектуры и развития экосистемы. Эти особенности могут определить новую волну конкуренции инфраструктур.
NEAR: По официальной технической статье, опубликованной 6 мая 2026 года техническим директором NEAR One Антоном Астафьевым, NEAR планирует внедрить FIPS-204 (ML-DSA) как первую постквантовую схему подписи, тестнет ожидается к концу II квартала 2026 года. Архитектура аккаунтов NEAR принципиально отличается от биткоина и эфириума: в последних адреса жёстко связаны с криптографией, а в NEAR аккаунты отделены от криптографии и управляются «ключом доступа», который можно менять. Такой подход обеспечивает техническую совместимость с новыми схемами подписи. После обновления держатели аккаунтов смогут сменить ключ одной транзакцией, без сложных процедур миграции. На 20 мая 2026 года токен NEAR стоил 1,5862 доллара, капитализация составляла около 2,055 млрд долларов, а рост за 90 дней — 57,33%, что отражает позитивную реакцию рынка на технический прогресс.
TRON: 26 апреля 2026 года основатель TRON Джастин Сан объявил в X, что во II квартале сеть активирует квантоустойчивые функции в тестнете, а обновление мейннета состоится в III квартале, назвав TRON «первым в мире квантоустойчивым блокчейном». Однако конкретная схема подписи и результаты тестирования пока не раскрыты, поэтому утверждение о «первенстве» требует проверки после фактического внедрения.
BNB Chain: 14 мая 2026 года BNB Chain опубликовал отчёт «BSC Post-Quantum Cryptography Migration Report», где сообщил о завершении тестирования миграции транзакционных подписей и консенсусного слоя на квантоустойчивую криптографию с использованием ML-DSA-44 и агрегации pqSTARK. Согласно отчёту, размер одной транзакции вырос с примерно 110 байт до 2,5 КБ, размер блока при 2 000 TPS увеличился с 130 КБ до 2 МБ, а TPS в тестовой среде снизился на 40–50%. Агрегация подписей на консенсусном слое эффективна: pqSTARK сжимает данные валидаторов примерно в 43 раза, а дополнительная нагрузка остаётся управляемой. На 20 мая 2026 года токен BNB стоил 638,7 доллара, капитализация — около 86,087 млрд долларов, рост за 90 дней — 5,13%, диапазон за год — от 570,4 до 1 375,7 доллара.
Ethereum: 24 марта 2026 года Ethereum Foundation запустил публичный сайт-дорожную карту по постквантовой безопасности, цель — полное обновление L1-протокола к 2029 году, а миграция исполнительного слоя займёт ещё несколько лет. В январе 2026 года создана специализированная команда под руководством Томаса Коратжера. Более 10 команд клиентов еженедельно разворачивают и тестируют сети с постквантовой совместимостью. 26 февраля 2026 года Виталик Бутерин официально представил дорожную карту квантовой устойчивости, выделив четыре криптографических направления, требующих обновления: подписи BLS на консенсусном слое, доказательства доступности данных (KZG-коммитменты и proof), подписи внешних аккаунтов (ECDSA) и доказательства с нулевым разглашением на уровне приложений. На консенсусном слое схема BLS будет заменена на хэш-подписи leanXMSS, а агрегация реализуется через минимальную zk-машину (leanVM) для восстановления масштабируемости. Схема компрессии LeanMultisig позволяет сократить объём данных более чем в тысячу раз.
Solana: 27 апреля 2026 года Solana Foundation представил дорожную карту по постквантовой миграции, выбрав Falcon в качестве основной схемы подписи. Два ведущих разработчика клиентов валидаторов — Anza и Firedancer — независимо завершили техническую экспертизу и пришли к согласию. Дорожная карта включает три этапа: продолжающиеся исследования и оценку Falcon и альтернатив, внедрение постквантовых схем для новых кошельков при появлении реальной угрозы и миграцию существующих кошельков на выбранную схему. В экосистеме Solana компонент Winternitz Vault от Blueshift работает более двух лет и был отмечен в белой книге Google Quantum AI как пример проактивной квантовой защиты.
«Тариф производительности» квантовой безопасности: реальная цена перехода
Из пяти публичных или полупубличных схем постквантовой криптографии только BNB Chain опубликовал подробные данные по производительности. Тесты показывают, что основной причиной снижения производительности становится рост объёма данных: размер одной транзакции увеличивается с примерно 110 байт до 2,5 КБ, а размер блока при 2 000 TPS — с 130 КБ до 2 МБ. В условиях высокой нагрузки и межрегиональных сетей TPS падает на 40–50%.
В то же время оптимизация консенсусного слоя достаточно эффективна. Агрегация pqSTARK сжимает шесть подписей валидаторов с 14,5 КБ до примерно 340 байт, что соответствует компрессии 43:1.
В целом, текущие данные показывают, что узким местом постквантовой миграции становится не сам протокол консенсуса, а пропускная способность сети и эффективность распространения данных. В отчёте BNB Chain прямо указано, что технически квантовая устойчивость достижима, но «цена компромисса значительна». Проблема квантовой устойчивости в первую очередь связана с инженерией обработки данных, а не только с криптографией.
Ethereum применяет собственные методы оптимизации. На консенсусном слое подписи BLS заменяются на хэш-подписи leanXMSS, а агрегация реализуется через минимальную zk-машину (leanVM) для масштабируемости. Схема LeanMultisig использует доказательства типа STARK для компрессии и проверки крупных массивов подписей, что позволяет сократить объём данных более чем в тысячу раз. В Solana считают, что эффективность Falcon позволяет контролировать влияние на производительность в высокоскоростных сетях и не приводит к серьёзным сбоям.
Проверка тезиса о «первом в мире квантоустойчивом блокчейне»
Заявление основателя TRON Джастина Сана в X о том, что TRON — «первый в мире квантоустойчивый блокчейн», вызвало широкий интерес на рынке. Однако по открытым данным обнаруживаются несколько расхождений с этим утверждением:
Во-первых, TRON не объявил название конкретной постквантовой схемы подписи. В то же время NEAR (ML-DSA/FIPS-204), Solana (Falcon), Ethereum (leanXMSS) и BNB Chain (ML-DSA-44) уже раскрыли свои схемы и техническую документацию, тогда как детали TRON остаются неизвестными.
Во-вторых, TRON не опубликовал данные тестирования производительности и планы миграции пользователей. BNB Chain выпустил полный отчёт по тестам, а NEAR подробно описал процедуру смены ключей для пользователей. На этом фоне прозрачность TRON ниже.
В-третьих, по срокам: Winternitz Vault в Solana, основанный на одноразовых подписях Винтерница, работает уже более двух лет. Если критерием считать «уже внедрённые и используемые квантоустойчивые компоненты», Solana опережает TRON по времени. Если критерием считать «первый тестнет NIST-стандартизированной схемы», то по полноте реализации впереди NEAR.
Таким образом, тезис TRON о «первенстве» носит скорее маркетинговый и имиджевый характер. Реальные результаты и соблюдение сроков предстоит проверить во II и III кварталах 2026 года.
Влияние на отрасль: от индивидуальной защиты к конкуренции экосистем
Квантовая безопасность перешла от темы отдельных проектов к отраслевой гонке между блокчейнами. На май 2026 года все пять ведущих публичных блокчейнов определились с выбором пути или завершили техническую валидацию, а такие экосистемы, как Cardano и Hedera, также ведут соответствующие исследования.
Конкуренция распространяется и на инфраструктуру вне блокчейна. В январе 2026 года Coinbase объявила о создании независимого консультативного комитета по квантовым вычислениям и блокчейну в рамках своей дорожной карты по постквантовой безопасности. Генеральный директор Брайан Армстронг подчеркнул, что безопасность — главный приоритет, и призвал к ранней подготовке до появления зрелого квантового оборудования. В мае 2026 года ряд криптовалютных компаний начали внедрять алгоритмы постквантовой криптографии, одобренные NIST, обновляя кошельки и инфраструктуру хранения, чтобы обеспечить защиту раньше, чем обновятся сами блокчейны.
Такая динамика формирует многоуровневую структуру квантовой безопасности: уровень протокола, кошельков, кастодиальных сервисов. Надёжная защита в будущем невозможна только на одном уровне.
Если экосистема получит решающее преимущество в квантовой безопасности, это может привлечь больше институционального капитала. Исследователь Ethereum Foundation Джастин Дрейк публично заявил, что цель — сделать Ethereum «первой в мире квантово-безопасной глобальной финансовой системой», а не просто устранить угрозы. Это по сути стратегическая борьба за лидерство в нарративах блокчейн-безопасности.
Заключение
В последние месяцы временные рамки квантовой угрозы существенно сократились, но задача остаётся инженерно решаемой. Различные стратегии пяти блокчейнов формируют карту трансформации: одни делают ставку на глубокий технический запас (Ethereum), другие используют архитектурные преимущества для снижения сложности миграции (NEAR), третьи привлекают внимание скоростью внедрения (TRON), четвёртые подтверждают решения тестами производительности (BNB Chain), пятые сохраняют акцент на высокой производительности (Solana).
Гонка за квантовую устойчивость не выявит единственного победителя, но экосистемы, которые найдут оптимальный баланс между прозрачностью, производительностью и удобством для пользователей, несомненно, займут более прочные позиции в условиях отраслевого криптографического сдвига.
