Постквантовая криптография (PQ) — это новые схемы подписи и шифрования, устойчивые к атакам квантовых компьютеров. Для пользователя это означает: в какой-то момент придётся мигрировать ключи (и, возможно, адреса), чтобы долгосрочно оставаться в безопасности. Ниже — простое объяснение «что это», чем PQ (Post Quantum) отличается от ECDSA/Schnorr, когда ждать изменений и как подготовиться без суеты.

Что такое постквантовая криптография (простыми словами)

Большинство кошельков сегодня подписывают транзакции с помощью эллиптических кривых (ECDSA/EdDSA, Schnorr). Квантовые алгоритмы теоретически могут ускорить взлом таких схем. Постквантовые подписи опираются на другие «трудные задачи» (например, решётки или хеш-конструкции), которые считаются стойкими и к классическим, и к квантовым атакам. Цена вопроса — обычно большие ключи/подписи и более тяжёлые вычисления, поэтому экосистема внедряет это поэтапно.

Чем PQ отличается от ECDSA/Schnorr

• Алгоритмы. Вместо эллиптических кривых — схемы на решётках/хешах и др.
• Размеры. Публичные ключи и подписи чаще больше, что влияет на комиссии и лимиты.
• Скорость. Подпись/проверка могут быть тяжелее — это учитывают в клиентах и кошельках.

Риск «собрать сейчас — взломать потом» (harvest now, decrypt later)

Злоумышленник может сейчас собирать публичные материалы (адреса, подписи) и потом попытаться восстановить ключи, когда появятся более сильные вычислители. Вывод: чем меньше вы «светите» публичный ключ, тем лучше для долгого хранения. Для некоторых сетей это означает: не публиковать подписи без нужды и периодически обновлять ключи.

К чему готовиться: ключи, адреса, протоколы

• Новые подписи. В кошельках появятся PQ-алгоритмы наряду с текущими.
• Форматы адресов. В ряде сетей адрес зависит от типа подписи — при переходе формат может поменяться.
• Миграция. Протоколы и кошельки должны дать «мягкий режим»: параллельная поддержка старых/новых ключей и прокладка мостов для переводов.

Bitcoin, Ethereum и L2: что это значит на практике

• Bitcoin. Вероятны новые типы скриптов/адресов с PQ-подписями. Старые UTXO, где публичный ключ давно раскрыт, лучше заранее «перевыпустить» на свежий ключ.
• Ethereum и L2. Адреса EOA завязаны на тип подписи. Реалистичный путь — добавить поддержку PQ в клиентах/кошельках. Смарт-аккаунты (Account Abstraction, AA) упрощают миграцию: «верификатор подписи» меняется в контракте без смены личности аккаунта.
• Мультичейн. Для мостов и кросс-чейн подписей нужны согласованные процедуры ротации ключей и совместимость форматов.

Когда ждать перехода и как он будет выглядеть

Поэтапно: стандарты → библиотеки → кошельки/клиенты → обновления протоколов. Для розничного пользователя это будет похоже на обычный апдейт: «обновите кошелёк, создайте новый PQ-совместимый адрес, переведите средства и проверьте доступ». Важно — репетировать на малой сумме.

План действий для пользователя (без паники)

1. Минимизируйте «свет ключей». Не подписывайте лишний раз; для долгого хранения используйте адреса, где публичный ключ ещё не раскрыт.
2. Разделите кошельки по задачам. «Расходный» для частых операций и «холодный» для накоплений — так проще мигрировать по частям.
3. Следите за релизами кошелька. Как только появится поддержка PQ — заведите тестовый адрес и прогоните перевод на небольшой сумме.
4. Обновите бэкапы. Храните инструкции по восстановлению, проверяйте рабочесть резервов после каждой «мини-миграции».

План для бизнеса и команд

• Инвентаризация ключей. Где хранятся, какие алгоритмы, где публичные ключи уже раскрыты.
• Политики ротации. Процедуры «замены ключа» и «перевыпуска адресов» с журналами и разграничением ролей.
• Мультиподпись/мультиалгоритм. На переходном этапе используйте N-из-M с различными типами ключей там, где это поддерживается.
• Совместимость поставщиков. Кастоди, SDK, биржи, платёжные шлюзы — запросите планы по поддержке PQ и сроки.

Смарт-аккаунты (AA) и PQ: почему это удобно

В AA логика подписи — в смарт-контракте. Это позволяет сменить механизм верификации (например, с ECDSA на PQ) без смены самого аккаунта. Плюс — можно настроить «переходный период»: до даты X принимать обе подписи, после — только новую.

Риски перехода: о чём помнить

• Совместимость. Не все сети и кошельки обновятся одновременно. Возможны «плавающие» сценарии.
• Комиссии и лимиты. Большие подписи влияют на размер транзакций — следите за лимитами и комиссионной моделью сети.
• Человеческий фактор. Массовая миграция повышает риск ошибок. Работайте по чек-листу и репетируйте.

FAQ

Нужно ли срочно менять все адреса

Нет. Переход будет ступенчатым. Задача сейчас — понимать принцип, следить за обновлениями и не «светить» публичный ключ без нужды.

Как изменится мой опыт в кошельке

Интерфейс останется привычным: «подписать/отправить». Изменения — «под капотом» (другой алгоритм), возможны новые форматы адресов.

Что выбрать для первых шагов

Создайте дополнительный адрес, когда кошелёк объявит поддержку PQ, переведите небольшую сумму, проверьте доступы и резерв, затем планируйте по частям миграцию основного баланса.

Полезные материалы на 24k.ru

• Кошельки и безопасность — модели хранения, смарт-аккаунты и восстановление.
• Масштабирование блокчейнов — роль клиентов и обновлений протоколов.

Вики по теме

• /wiki/crypto/bitcoin — базовые принципы и адреса.
• /wiki/terms/risk_management — как составлять план ротации и снижать риски.