Угроза квантовых вычислений пытается потрясти криптографическую основу Ethereum, и команда разработчиков под руководством Бутерина начала активные меры по защите.

Эта ситуация на самом деле очень серьезная. Если алгоритм Шора — квантовый алгоритм — будет выполнен на достаточно мощном квантовом компьютере, все криптографические столпы, обеспечивающие безопасность Ethereum — подписи BLS, KZG, ECDSA, доказательства с нулевым знанием — могут быть разрушены. По оценкам исследовательской платформы Metaculus, вероятность реализации таких машин к 2030 году составляет 20%. То есть, угроза квантовых технологий может стать реальностью уже в течение четырех лет.

В прошлом месяце на Devconnect в Буэнос-Айресе Бутерин предупредил, что к 2028 году может произойти сбой эллиптических кривых криптографических алгоритмов. В ответ Ethereum Foundation уже в январе 2026 года создала команду по постквантовой безопасности, возглавляемую Томасом Коратогером. На исследования выделено 2 миллиона долларов.

Дорожная карта, называемая ETH2030, реализует комплексный постквантовый криптографический стек. В него входит шесть алгоритмов подписи, устойчивых к квантам, и система, состоящая из 46 исходных файлов. Команда провела тестирование в 48 пакетах и успешно прошла более 20 900 тестов. 27 февраля прошлого месяца система уже работала на devnet Kurtosis, успешно прошла генерацию блоков и проверку новых предкомпилированных функций.

Однако есть и проблемы. Проверка квантостойких подписей очень затратна по газу. Например, для ECDSA требуется около 3 000 газа, тогда как проверка квантостойкости может достигать 200 000 газа. Для решения этой задачи используют рекурсивный сбор STARK, который позволяет объединять несколько подписей в один доказательство, значительно снижая издержки на цепочке.

На уровне EVM добавляется 13 пользовательских предкомпилированных функций — инструменты для ускорения проверки решетчатых шифров и доказательств STARK. В слое консенсуса внедряется схема двойной подписи, сочетающая постквантовые и классические алгоритмы, что позволит валидаторам постепенно переходить на новые схемы. Для обеспечения доступности данных планируется заменить KZG-коммиты на альтернативные методы на базе Меркле и решетчатых структур.

Главное преимущество всей этой стратегии — постепенное внедрение без резких потрясений. Такой поэтапный подход позволяет сохранить стабильность сети и обеспечить полный переход к квантовой устойчивости. Все новые функции планируется активировать на уровне I+ фоллов.

Честно говоря, скорость реакции удивляет. То, что Ethereum уже готовится к защите до того, как угроза алгоритма Шора станет реальностью, — важный сигнал для всей индустрии. Это свидетельство того, что безопасность криптоактивов действительно развивается всерьез.