Рабочая группа по кибербезопасности «Группы семи» (G7) 3 сентября 2026 года опубликовала доклад «Preparing for the Post-Quantum Era: A Call to Action» с призывом немедленно начинать переход на постквантовую криптографию (PQC). В G7 входят Великобритания, Германия, Италия, Канада, США, Франция и Япония. Авторы доклада называют квантовые вычисления угрозой безопасности и экономической стабильности, а не только проблемой операторов критической инфраструктуры.
Хотя сам доклад не упоминает криптовалюты, для отрасли он имеет прямое значение: блокчейн-кошельки и подтверждение транзакций используют тот же класс криптографии с открытым ключом. G7 особо выделяет стратегию «укради сейчас — расшифруй позже»: злоумышленники могут собирать зашифрованные данные уже сегодня, чтобы расшифровать их после появления достаточно мощных квантовых компьютеров.
Европа уже закрепила сроки. В июне 2025 года Еврокомиссия утвердила координационную дорожную карту перехода на постквантовую криптографию (Coordinated Implementation Roadmap): государства-члены должны начать переход до конца 2026 года, а системы с высоким риском — мигрировать до 2030 года. Квантовая готовность, таким образом, превращается из технического вопроса в требование комплаенса и конкурентоспособности.
Текущие квантовые компьютеры пока не способны взломать криптографию биткоина, но разработчики уже рассматривают защитные предложения. Основным для биткоина является BIP-360 — софт-форк Pay-to-Merkle-Root, который призван снизить долгосрочную уязвимость к квантовым атакам. Он предполагает отказ от key-path-расходов Taproot, уязвимых для квантовой обработки, однако дата активации не определена, а любое серьезное изменение безопасности потребует широкой поддержки разработчиков, майнеров, бизнеса и пользователей.
Ethereum строит более масштабную постквантовую архитектуру. В дорожной карте февраля 2026 года Виталик Бутерин выделил четыре компонента для обновления: BLS-подписи валидаторов, KZG-коммитменты, ECDSA-подписи аккаунтов и доказательства с нулевым разглашением прикладного уровня. Базовую постквантовую инфраструктуру планируется создать к 2029 году, однако полная миграция может занять больше времени.
У Solana путь может быть проще благодаря использованию подписей EdDSA. Фонд Solana уже тестировал постквантовые подписи в тестовой сети и представил опциональное хэш-хранилище для защиты средств.
Одним из главных препятствий является рост размера подписей. Компактная ECDSA-подпись secp256k1 занимает около 64 байт, тогда как финализированный NIST стандарт ML-DSA-87 требует примерно 4627 байт. Это увеличивает затраты на хранение, пропускную способность и транзакционные издержки.
Дополнительное давление создают исследования Google Quantum AI от марта 2026 года, согласно которым взлом 256-битной эллиптической криптографии может оказаться менее ресурсоемким, чем предполагалось ранее. NIST в проекте IR 8547 рекомендует поэтапно отказаться от 112-битной ECDSA после 2030 года и запретить ECDSA после 2035 года. Постквантовая готовность, вероятно, станет частью критериев институционального хранения и due diligence инвесторов.
