Развитие квантовых вычислений заставляет всё больше организаций пересматривать подходы к защите данных. Хотя в центре внимания часто оказываются криптовалюты, новая волна исследований и корпоративных решений показывает, что уязвимость затрагивает практически всю цифровую экономику — от банков и платёжных систем до государственных коммуникаций и здравоохранения. После того как в 2024 году Национальный институт стандартов и технологий США (NIST) опубликовал три стандарта постквантовой криптографии (ML-KEM, ML-DSA, SLH-DSA), отрасль начала активно готовиться к миграции, однако темпы и масштаб необходимых изменений по-прежнему вызывают тревогу.
Пять ключевых решений для постквантовой защиты
На рынке уже представлены инструменты, охватывающие разные уровни инфраструктуры. Cloudflare в начале 2026 года объявила о внедрении постквантовой криптографии на всех уровнях своей платформы SASE, включая поддержку гибридного ML-KEM в IPsec; компания планирует поэтапно расширять защиту до 2028 года. IBM сделала ставку на мейнфреймы: новейшая система z17 позиционируется как полностью квантово-безопасная, а встроенные средства IBM Z Crypto Discovery позволяют инвентаризировать криптографические активы и выявлять наиболее уязвимые системы. Поставщики аппаратных модулей безопасности, в частности Thales, предлагают HSM с поддержкой PQC, что закрывает потребности банков и правительственных структур. DigiCert выпускает постквантовые цифровые сертификаты, а ISARA развивает инструменты крипто-гибкости, позволяющие быстро переключаться между алгоритмами по мере развития стандартов.
Угроза не ограничивается криптовалютами
Как подчёркивает технический директор Certes Саймон Памплин, тревога криптоиндустрии оправдана, но проблема гораздо шире. «Риски, о которых говорят в контексте блокчейна, — это лишь острая и заметная версия уязвимости, присущей всем секторам, полагающимся на криптографию с открытым ключом», — отмечает он. По словам эксперта, публичные реестры криптовалют делают угрозу особенно наглядной: многолетние открытые ключи в сетях вроде Биткоина становятся идеальной мишенью для будущих квантовых атак, а необратимость транзакций исключает возможность возврата средств.
«Сбор сейчас — расшифровка потом»
Стратегия harvest now, decrypt later (HNDL) уже реализуется злоумышленниками: зашифрованные данные перехватываются сегодня в расчёте на то, что квантовые компьютеры позволят их прочитать через несколько лет. По оценкам исследователей, от трети до половины оборотного предложения Биткоина может оказаться под угрозой, если переход на квантово-устойчивые алгоритмы затянется. Хотя Ethereum и Algorand опубликовали дорожные карты миграции, ни один из двадцати крупнейших блокчейнов пока не внедрил постквантовую подпись.
Сложности перехода
Замена криптографической основы глобальной финансовой инфраструктуры выходит далеко за рамки обычного обновления. Постквантовые подписи требуют значительно больших размеров ключей, что увеличивает нагрузку на сети и хранилища. Для децентрализованных протоколов дополнительным препятствием становится необходимость консенсуса сообщества. «Модернизация инфраструктуры централизованной организации — уже непростая задача. В децентрализованной сети, где требуется согласие всех участников по подходу и срокам, возникает координационная проблема, не имеющая простого решения», — поясняет Памплин.
Ожидание — самый большой риск
По мнению экспертов, откладывать защиту до появления коммерчески значимых квантовых компьютеров нельзя. Данные, украденные сегодня, могут сохранять ценность годами, поэтому внедрение квантово-безопасных решений должно начаться немедленно. Организации и сети, которые раньше осознают эту необходимость, понесут наименьшие потери, когда временные рамки вновь сожмутся.
