Криптовалютная индустрия представила свой квантовый расчет как единичный катастрофический момент «Квантового Дня» (Q-Day), когда появится достаточно мощная машина, старые криптографические ключи будут скомпрометированы, а история блокчейна распадется. На этой неделе этот момент, возможно, приблизился к этому десятилетию.
Дорожная карта Фонда Ethereum по постквантовой (PQ) криптографии от 24 марта показывает, что реальная квантовая угроза для Ethereum сосредоточена на подделке подписей, ведущей к кражам и выдаче себя за других, и что выбор более сильных криптографических алгоритмов — это сравнительно управляемый уровень проблемы.
Координационная инфраструктура под ними на порядок сложнее.
В разделе часто задаваемых вопросов (FAQ) EF поверхности уязвимостей ранжированы в следующем порядке: учетные записи пользователей (внешне управляемые учетные записи, или EOA), высокоценные операционные ключи на биржах, мосты, горячие кошельки для хранения, мультиподписи для управления и обновлений, а затем ключи валидаторов.
Каждая категория имеет разные сроки миграции и политический вес. Вместе они описывают действующую финансовую систему, которая должна обновиться, работая на полную мощность, с сотнями миллионов учетных записей и без приемлемой единой даты перехода.
Абстракция учетных записей — это основной путь миграции на уровне исполнения (execution-layer) от EF, поскольку он позволяет пользователям заменить аутентификацию на основе ECDSA без принудительного сброса всей сети.
Инфраструктура EIP-4337 уже поддерживает более 26 миллионов смарт-кошельков и 170 миллионов UserOperations, что все еще составляет лишь часть активной пользовательской поверхности Ethereum.
По данным DefiLlama, в настоящее время на Ethereum активно около 680 777 адресов, при этом за последние 24 часа появилось 206 823 новых адреса.
Временные рамки Фонда предусматривают обновления протокола L1 примерно к 2029 году, а полная миграция на уровне исполнения займет еще несколько лет после этого. EF заявляет, что большинство экспертных дорожных карт относят криптографическую релевантность к началу-середине 2030-х годов.
Опрос Global Risk Institute по квантовой угрозе за 2025 год оценивает вероятность появления криптографически релевантного квантового компьютера в течение 10 лет в 28–49%, а в течение 15 лет — в 51–70%, при этом респонденты отмечают ускорение сроков.
Пересечение подготовки L1 и миграции пользовательских кошельков — это то место, где фактически находится операционная уязвимость.
Однако на этой неделе эти сроки выглядят более сжатыми. Новое предупреждение Google сжимает временные рамки для политических решений и рынка, даже если наука остается неопределенной. Google теперь планирует, исходя из горизонта Q-Day в 2029 году. Хотя это не определяет, когда появится криптографически релевантный квантовый компьютер, это меняет операционные рамки.
Как только крупные операторы инфраструктуры начнут бюджетировать и планировать в условиях более короткого окна, готовность к постквантовому периоду перестанет быть отдаленной исследовательской темой и станет насущной проблемой исполнения для кошельков, мостов, кастодианов и валидаторов.
Где концентрируется капитал и контроль
Уровень мостов и кастодиального хранения значительно обостряет эту уязвимость.
L2Beat показывает, что L2-решения, связанные с Ethereum, обеспечивают около 32,54 млрд долларов США в активах, в то время как DefiLlama показывает, что протоколы мостов на Ethereum хранят примерно 7,275 млрд долларов общей заблокированной стоимости (TVL), при этом через каналы мостов за последний месяц прошло около 18,835 млрд долларов в объеме транзакций.
Эти потоки проходят через относительно компактный набор узких мест управления ключами, которые в точности соответствуют «высокоценным операционным ключам», которые EF ставит на второе место в своей иерархии рисков.
Отчет TRM Labs о преступности за январь 2026 года показал, что атаки на инфраструктуру, ключи, кошельки и системы контроля доступа стали причиной большинства $2,87 млрд хакерских потерь в криптоиндустрии в 2025 году, опередив эксплойты смарт-контрактов.
Операционная дисциплина, требуемая дорожной картой постквантовой готовности в этой области, отражает ту дисциплину, с которой индустрия уже не справляется сегодня, что делает ротацию ключей мостов и кастодианов срочной по двум временным шкалам одновременно.
Уровень валидаторов добавляет иное измерение к проблеме координации.
Beaconcha.in показывает примерно 976 204 активных валидатора и 36,67 млн ETH в стейкинге, что на первый взгляд выглядит как максимально децентрализованная проблема миграции ключей.
На уровне сущностей, Lido контролирует 21,24% чистой доли стейкинга, Binance — 8,73%, Ether.fi — 6,05%, а Coinbase — 4,64%, при этом эти четыре оператора в совокупности контролируют примерно 40,66%.
Ротация ключей валидаторов — это одновременно проблема массовой координации и проблема концентрированных операторов.
| Поверхность | Ключевая статистика | Почему это важно | Тип риска | Проблема миграции |
|---|---|---|---|---|
| Учетные записи пользователей / EOA | 680 777 активных адресов; 206 823 новых / 24 ч | Самая большая активная поверхность | Кража / выдача себя за других | Миграция по одному пользователю |
| Рельсы смарт-кошельков | 26 млн+ смарт-кошельков; 170 млн+ UserOps | Существующий путь миграции | Неравномерное внедрение | UX + инструментарий кошельков |
| Мосты | 7,275 млрд $ TVL; 18,835 млрд $ месячный объем | Стоимость сконцентрирована в немногих наборах ключей | Компрометация операционных ключей | Требуется быстрая институциональная ротация |
| L2-решения, связанные с Ethereum | 32,54 млрд $ обеспеченной стоимости | Большой объем капитала зависит от инфраструктуры | Косвенное распространение по экосистеме | Межсистемная координация |
| Валидаторы | 976 204 активных; 36,67 млн ETH в стейкинге | Огромный набор валидаторов | Риск сетевых операций | Массовая + концентрированная миграция операторов |
| Ведущие стейкинговые сущности | Lido 21,24%, Binance 8,73%, Ether.fi 6,05%, Coinbase 4,64% | Топ-4 контролируют 40,66% совокупно | Концентрация операторов | Ранние последователи задают темп |
Если крупные стейкинговые платформы ротируют ключи заблаговременно, импульс миграции нарастает естественным образом, и меньшая когорта валидаторов следует четким прецедентам. Если крупные операторы будут медлить, бремя соблюдения требований непропорционально ляжет на независимых валидаторов, у которых нет операционной инфраструктуры, чтобы справиться с этим в одиночку.
EF представляет случай с неактивными монетами как наиболее политически заряженный элемент дорожной карты.
Учетные записи, которые никогда не раскрывали публичный ключ, не имеют прямой квантовой уязвимости, поскольку их ключ остается скрытым внутри адреса.
Учетные записи, которые совершали транзакции, раскрыли свои публичные ключи, а затем замолчали, представляют собой совершенно иную категорию, оставляя средства уязвимыми без механизма для самостоятельной миграции.
В FAQ EF названы два естественных исхода, когда наступит окно риска: ничего не делать или заморозить уязвимые монеты. EF прямо определяет этот выбор как решение по управлению сообществом, требующее социального консенсуса о том, кто и на каких условиях будет защищен.
По оценкам EF, уязвимость Ethereum в этой категории составляет примерно 0,1% предложения, а у Bitcoin этот показатель приближается к 5%, что связано с ранними форматами адресов, которые многие считают заброшенными.
Джастин Талер из a16z утверждает, что Bitcoin уникально уязвим, поскольку ранние выходы P2PK напрямую размещали публичные ключи в блокчейне, а структура управления Bitcoin делает координацию любой заморозки политически сложной.
Glassnode показывает, что около 3,46 млн BTC неактивны более 10 лет, что является более широкой мерой спящего предложения и объясняет, почему любые дебаты о неактивных монетах будут гораздо более взрывоопасными для Bitcoin, чем для Ethereum.
Два исхода
Ethereum опирается на инфраструктуру абстракции учетных записей, которая уже работает в масштабе.
Если инструменты EIP-7702 и EIP-4337 позволят большой доле активных пользователей мигрировать до того, как квантовая тревога достигнет критической точки для розничных пользователей, Ethereum сможет пережить переход без кризиса управления.
Мосты и кастодианы, контролирующие концентрированную стоимость и сталкивающиеся с требованиями институциональной должной осмотрительности, двинутся первыми и установят нормы миграции для всей отрасли.
Учитывая низкие показатели неактивного предложения Ethereum, вариант «ничего не делать» остается политически жизнеспособным, избавляя сеть от спорных дебатов о заморозке.
В этом сценарии реальное преимущество Ethereum заключается в гибкости обновлений: действующая финансовая система достигает квантовой готовности посредством постепенной, совместимой с поощрениями миграции, сохраняя преемственность и удобство использования на протяжении всего процесса.
Однако, если этапы L1 будут отложены, миграция на уровне исполнения углубится в 2030-е годы, а поверхности с самой высокой стоимостью останутся частично привязанными к устаревшим предположениям по мере ужесточения квантовых сроков. Это особенно верно, если прогноз Google на 2029 год сбудется.
Поскольку атаки на инфраструктуру уже составляют большую часть хакерских потерь сегодня, рынки начинают учитывать операционное отставание как скидку на безопасность для кастодианов и операторов мостов еще до того, как какой-либо квантовый компьютер станет релевантным.
Постквантовая готовность становится стандартным критерием должной осмотрительности для институциональных аллокаторов, а операторы, неспособные продемонстрировать правдоподобные сроки миграции, сталкиваются с оттоком капитала и ростом страховых расходов.
Криптографическая угроза вызывает накопление репутационных издержек и затрат капитала уже в процессе миграции, подпитываемое рыночным восприятием операционного отставания задолго до любого криптографического события.
В феврале EF отнесла работу по PQ к треку протокола «Укрепление L1» и прямо связала нативную абстракцию учетных записей с квантовой готовностью. Криптография будет развиваться по предсказуемому графику.
Борьба за миграцию кошельков, мостов и неактивных монет уже идет.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Gino Matos
