Рабочая группа G7 по кибербезопасности призывает государства и предприятия немедленно начать переход на постквантовую криптографию — предупреждение, которое напрямую касается криптовалютных сетей, бирж и кастодиальных сервисов, которым предстоит дорогостоящая модернизация систем до того, как квантовые компьютеры станут угрозой для современной криптографии.

Рабочая группа опубликовала доклад «Preparing for the Post-Quantum Era: A Call to Action» 3 сентября 2026 года, представив квантовые вычисления как бизнес-риск и риск для кибербезопасности, к которому организации должны подготовиться до появления криптографически эффективной квантовой машины. Этот доклад — очередное в серии государственных предупреждений: правительство США начало собственную кампанию по миграции с меморандума о национальной безопасности 2022 года, предписывающего ведомствам готовиться к квантовым рискам, а NIST стандартизирует квантово-устойчивые алгоритмы для широкого использования с момента выбора первых таких стандартов в 2024 году.

Почему доклад, в котором не говорится о «крипте», всё же бьёт по крипте

В докладе G7 нет прямых упоминаний криптовалют, однако тема напрямую связана с блокчейн-технологиями. Как отмечает Decrypt, криптовалютные транзакции и управление средствами опираются на криптографию с открытым ключом.

«Хотя точные сроки неопределённы, ряд недавних достижений позволяет предположить, что следует ожидать разработки квантовых компьютеров, способных взломать широко используемые механизмы криптографии с открытым ключом». — Рабочая группа G7 по кибербезопасности

Опасения не ограничиваются атаками в будущем.

«Собирай сейчас, расшифруй позже». — Рабочая группа G7 по кибербезопасности

Эта стратегия предполагает сбор зашифрованных данных сегодня и их расшифровку в будущем, когда квантовые технологии станут достаточно мощными. Блокчейны сталкиваются с аналогичной проблемой: публичные ключи и история транзакций могут оставаться видимыми бесконечно долго, оставляя эти ключи уязвимыми для взлома в будущем. В архитектуре Bitcoin такая открытость носит структурный, а не случайный характер — любой адрес, с которого уже тратились средства, включая давно неактивные кошельки первых лет существования сети, навсегда留下了 записанный в блокчейне публичный ключ.

G7 рекомендует действовать по нескольким направлениям: повышать осведомлённость, разрабатывать национальную политику, финансировать исследования, выстраивать сотрудничество между государственным и частным секторами и устанавливать требования к постквантовым закупкам.

Европа уже назначила сроки

Европа пошла дальше, установив конкретные дедлайны. ЕС принял согласованную дорожную карту перехода на постквантовую криптографию (PQC) в июне 2025 года.

Политика Европейской комиссии в области PQC требует, чтобы все государства-члены начали переход до конца 2026 года, а высокорисковые системы — мигрировали немедленно и не позднее 2030 года.

Таким образом, квантовая готовность перестала быть чисто техническим вопросом. Поскольку постквантовые требования встраиваются в законодательство о закупках и кибербезопасности, компании без надлежащих планов миграции могут столкнуться с проблемами комплаенса и конкурентоспособности. Для криптобизнеса, работающего в Европе, этот регуляторный график пересекается с сектором, в котором крупнейшие сети пока не взяли на себя твёрдых обязательств по датам миграции.

Bitcoin и Ethereum идут разными путями

Bitcoin изучает BIP-360, Pay-to-Merkle-Root — предложение по софт-форку, направленное на снижение уязвимости к долгосрочным атакам квантовых компьютеров. BIP-360 предусматривает отмену трат по ключевому пути Taproot, уязвимых для квантовых вычислений, хотя его создатели признают, что более быстрые атаки на транзакции в мемпуле всё равно потребуют внедрения постквантовых цифровых подписей. У BIP-360 нет даты активации, и, как и любой софт-форк Bitcoin, он потребовал бы широкого консенсуса сообщества перед вступлением в силу.

Ethereum, в свою очередь, разрабатывает более широкую постквантовую систему безопасности. В своей дорожной карте от февраля 2026 года Виталик Бутерин назвал четыре компонента, требующих обновления: BLS-подписи валидаторов, обязательства KZG, подписи ECDSA для аккаунтов и доказательства с нулевым разглашением на уровне приложений. Ethereum планирует создать базовую постквантовую инфраструктуру к 2029 году, хотя миграция на новые технологии может занять время.

Затраты существенны. Компактная подпись secp256k1 ECDSA занимает около 64 байт, тогда как старый набор параметров Dilithium-5 использовал примерно 4 595 байт. Стандарт ML-DSA, финализированный NIST, использует подписи ML-DSA-87 объёмом около 4 627 байт. Более крупные подписи означают рост затрат на хранение, пропускную способность и транзакции — особенно жёсткое ограничение для блокчейнов, где каждый байт конкурирует за ограниченное пространство блока и напрямую влияет на комиссии.

Ближайший риск — сама миграция

Таким образом, непосредственный рыночный риск заключается не в моменте, когда квантовый компьютер взломает Bitcoin, а во всём, что связано с подготовкой к этому: спорах вокруг управления, разработке протоколов, увеличении подписей, изменениях инфраструктуры и старых кошельках, публичные ключи которых уже раскрыты.

Статья Google Quantum AI от марта 2026 года утверждает, что взлом 256-битной криптографии на эллиптических кривых потребует значительно меньше ресурсов, чем считалось ранее. Google также объявила, что рассчитывает завершить миграцию собственных систем к 2029 году.

NIST опубликовал проект IR 8547, в котором рекомендует отказаться от 112-битной ECDSA после 2030 года и запретить её использование после 2035 года.

Ранее Cryptopolitan сообщала, что квантовая готовность в конечном итоге может войти в критерии институционального кастодия и стандарты должной осмотрительности инвесторов, что сделает план миграции сети конкурентным преимуществом.