Ethereum планирует завершить переход на постквантовую криптографию до конца 2028 года

5 ноября, 2026 · 3 мин.
Ethereum планирует завершить переход на постквантовую криптографию до конца 2028 года

Ethereum Foundation ускоряет переход Ethereum на постквантовую криптографию из-за развития квантовых вычислений и искусственного интеллекта (AI). Разработчики намерены внедрить новые механизмы защиты на всех трех уровнях блокчейн-сети к декабрю 2028 года.

Исследователь Ethereum Foundation Джастин Дрейк представил обновленный план модернизации криптографической инфраструктуры Ethereum в рамках инициативы Mission 2028. Изменения затронут обработку транзакций, подтверждение блоков и проверку доступности данных. Ранее завершение этих работ планировалось к обновлению LAR, однако теперь разработчики рассчитывают реализовать их уже к JAR — примерно на полтора года раньше первоначального срока.

Напомним, в сентябре 2025 года был представлен стратегический план развития блокчейн-сети Ethereum на ближайшие 10 лет. В феврале 2026 года план был детализирован, включив в себя семь хардфорков и пять ключевых ориентиров технического развития проекта, в том числе и внедрение постквантовой криптографии.

По словам Дрейка, ускорение перехода обусловлено растущими рисками для действующих криптографических алгоритмов. С марта специалисты передали разработчикам программных клиентов Ethereum сведения о 895 потенциальных проблемах безопасности, из которых 500 подтвердились как реальные уязвимости. На этом фоне Ethereum Foundation удвоила численность команды безопасности и привлекла исследователей, специализирующихся на искусственном интеллекте.

Дополнительную обеспокоенность вызывает приближение Q-Day — момента, когда квантовые компьютеры смогут взламывать современные криптографические алгоритмы. Дрейк оценивает вероятность наступления этого события к 2029 году в 10%, а наиболее вероятным сроком считает 2032 год.

Технологии квантовых вычислений совершенствуются быстрее прежних прогнозов. В частности, более 100 участников проекта ECDSA.fail с помощью искусственного интеллекта оптимизировали квантовые схемы, используемые в алгоритме Шора. Согласно исследованию, опубликованному в сентябре 2026 года, им удалось более чем вдвое сократить совокупный показатель вычислительных затрат по сравнению с результатами Google, представленными в марте.

В рамках Mission 2028 разработчики планируют обеспечить постквантовую защиту трех основных уровней Ethereum:

  1. Уровень исполнения (EL) — внедрение постквантовых транзакций с заменой алгоритма цифровой подписи ECDSA на leanSphincs.
  2. Уровень консенсуса (CL) — переход от BLS к leanXMSS для защиты подтверждений валидаторов.
  3. Уровень данных (DL) — замена KZG на leanDA для постквантовой проверки доступности данных.

Основой новых механизмов станут криптография на базе хеш-функций и формальная верификация программного кода. В качестве основного криптографического решения разработчики рассматривают SHA-3/Keccak, безопасность которого исследуется более десяти лет.

Ключевую роль в модернизации отводят виртуальной машине leanVM, позволяющей объединять множество криптографических подписей и доказательств в одно компактное доказательство. По словам Дрейка, проект уже достиг этапа сквозной формальной верификации, которая позволяет математически проверять соответствие программного кода заданным требованиям.

План Mission 2028 предусматривает запуск обновления Glamsterdam в основной сети Ethereum в январе 2027 года. После этого разработчики рассчитывают провести три крупных обновления протокола и завершить переход на постквантовую криптографию к декабрю 2028 года. При этом технические компоненты новой системы планируется подготовить до конца 2027 года.

Изменения затронут и участников экосистемы. Валидаторам рекомендуют отказаться от устаревших реквизитов вывода средств формата 0x00, а разработчикам приложений — проверить зависимость своих решений от ECDSA. Создателям кошельков предстоит обеспечить поддержку Frame Transactions — нового механизма транзакций, необходимого для внедрения постквантовых подписей.

Отдельное внимание разработчики уделили рискам для владельцев ETH. Согласно представленной оценке, 72% общего предложения Ethereum приходится на адреса, с которых хотя бы раз подписывались транзакции. Поскольку публичные ключи таких адресов уже раскрыты, в будущем они могут оказаться уязвимыми для квантовых атак.

Для снижения потенциального риска Дрейк предложил переводить средства на новые адреса, с которых еще не отправлялись транзакции. В таком случае публичный ключ остается скрытым за хешем. Альтернативой может стать использование Frame Transactions со смарт-контрактами, проверяющими постквантовые подписи leanSphincs, однако до внедрения leanVM непосредственно в протокол такой подход потребует дополнительных затрат на комиссии.

Напомним, ранее Виталик Бутерин анонсировал масштабное упрощение архитектуры основного слоя блокчейн-сети Ethereum, которое включает переход до 2030 года на новую виртуальную машину и радикальные технические изменения.