Нещодавно я прочитав дуже детальний аналіз від Віталіка про те, як Ethereum готується протистояти загрозі з боку квантових комп’ютерів. І справді, це проблема, на яку не всі звертають увагу.

Головна небезпека тут — алгоритм Шора — квантовий алгоритм, здатний зламати ті системи шифрування, які ми використовуємо сьогодні. За словами Віталіка, чотири основні компоненти Ethereum наразі базуються на криптографії на основі еліптичних кривих або задачі дискретного логарифму, всі вони можуть бути атаковані, якщо з’явиться достатньо потужний квантовий комп’ютер. До цих компонентів належать підпис BLS на рівні консенсусу, доступність даних KZG, підпис облікового запису ECDSA та доказ беззнаючості.

Найбільша тривога — це вікно можливих атак, яке може бути дуже коротким. Платформа Metaculus оцінює ймовірність появи достатньо потужних квантових комп’ютерів до 20% до 2030 року. Віталік навіть попереджає, що еліптична криві може зазнати провалу ще до президентських виборів у США 2028 року. Тому Фонд Ethereum заснував групу безпеки після квантового прориву у січні 2026 року, яку очолив Томас Коратржер, з фінансуванням у 2 мільйони доларів на дослідження.

Але цікаво, як вони розробляють рішення. Проект ETH2030 вже впровадив повну систему постквантової криптографії, що включає шість алгоритмів підпису, стійких до алгоритму Шора та подібних загроз. Розробники протестували систему на 48 пакетах із понад 20 900 успішних тестів. Ця система також додала 13 спеціальних попередніх компіляцій EVM для прискорення шифрування на мережі та перевірки доказів STARK.

Звісно, існує проблема з витратами. Постквантові підписи коштують набагато дорожче за ECDSA — до 200 000 газу проти 3 000. Щоб вирішити цю проблему, вони використовують рекурсивний агрегат STARK, що дозволяє зменшити кількість підписів до одного доказу.

На рівні консенсусу ETH2030 вводить підтвердження подвійного підпису, що поєднує постквантову криптографію та традиційні методи, дозволяючи поступово переводити валідаторів без перерв. Клятви KZG замінюються на рішення на основі Меркле та мережі, що уникає залежності від еліптичних кривих.

27 лютого 2026 року розробники успішно запустили систему на devnet Kurtosis, створювали блоки та підтверджували всі нові попередні компіляції. Це свідчить про те, що Ethereum робить значний крок уперед у захисті себе від загрози, яку більшість ще не усвідомлює.