Квантово-устойчивые алгоритмы подписи: готовятся ли платформы к переходу

Квантовые компьютеры способны решить задачи дискретного логарифма и факторизации больших чисел за полиномиальное время. Это ломает криптографические основы, на которых построены блокчейн-платформы для ЦФА: ECDSA (эллиптическая криптография), RSA, хеши SHA-256. Если квантовый компьютер достаточной мощности появится в ближайшие 10 лет, все существующие подписи к транзакциям ЦФА станут подделываемыми.

Проблема известна как «квантовая угроза» (Q-Day). Агентство национальной безопасности США (NSA) прогнозирует Q-Day к 2035 году, некоторые исследователи — к 2030-му. Центральный банк России в «Стратегии развития финансовых технологий» (2023) указал необходимость оценки квантовых рисков для инфраструктуры ЦФА.

Российские платформы — Атомайз, Лайтхаус, Мастерчейн — используют ГОСТ-криптографию (ГОСТ Р 34.10-2012) для электронных подписей. ГОСТ-34.10 основан на эллиптических кривых, уязвимых для квантовых вычислений. Переход на квантово-устойчивые алгоритмы (post-quantum cryptography, PQC) — вопрос не «если», а «когда».

Что такое квантово-устойчивые алгоритмы

PQC-алгоритмы математически устойчивы к атакам квантовых компьютеров. Наиболее продвинутые стандартизированные варианты:

• CRYSTALS-Kyber — алгоритм инкапсуляции ключей. Утверждён NIST как стандарт в 2024 году.
• CRYSTALS-Dilithium — алгоритм цифровой подписи. Также стандартизирован NIST.
• FALCON — компактная подпись на основе решёток.
• ГOST-КВ (проект) — российский национальный стандарт PQC, разрабатываемый ФСБ и Техническим комитетом по стандартизации ТК 26.

Российский подход отличается от западного: вместо прямого внедрения NIST-стандартов, ФСБ разрабатывает отечественный алгоритм на базе решётчатой криптографии с учётом требований к импортонезависимости.

Готовность платформ

На середине 2025 года ни одна российская платформа ЦФА не внедрила PQC. Атомайз заявляет о «мониторинге разработок», Лайтхаус проводит пилотные тесты Dilithium в тестовой среде, Мастерчейн включил PQC в roadmap на 2027 год. Практическая миграция пока не началась.

Проблема в том, что переход на PQC требует одновременного обновления ключей всех участников — эмитентов, инвесторов, оператора. Если изменить алгоритм подписи только у части узлов, совместимость нарушится.

Риски для владельцев ЦФА

Наибольший риск — ретроспективная подделка. Квантовый компьютер, способный взломать ECDSA, сможет подделать подписи под историческими транзакциями. Атакующий мог бы создать альтернативную цепочку транзакций и доказать, что ЦФА всегда принадлежали ему. Решение — квантово-устойчивые хеши (например, SHA-3) для фиксации состояния реестра.

Для инвестора это означает, что даже после перехода платформы на PQC, его права, закреплённые старыми подписями, остаются уязвимыми. Платформы должны провести криптографическую миграцию — переподписать все исторические записи новым алгоритмом.

Часто задаваемые вопросы

Вопрос: Стоит ли инвестору переживать из-за квантовой угрозы?

Ответ: Практически — нет в ближайшие 3–5 лет. Квантовые компьютеры достаточной мощности не существуют. Платформы и регулятор отслеживают ситуацию, и переход на PQC произойдён задолго до реальной угрозы.

Вопрос: Нужно ли будет перерегистрировать ЦФА при переходе на новые алгоритмы?

Ответ: Нет. Криптографическая миграция — техническая процедура, не затрагивающая права владельцев. Оператор обновит подписи в реестре, инвестор получит уведомление.

Вопрос: Будет ли ГОСТ-КВ совместим с NIST-стандартами?

Ответ: Нет. ГОСТ-КВ разрабатывается как независимый национальный стандарт. Это может создать проблемы для трансграничных транзакций с ЦФА, если иностранные платформы перейдут на NIST PQC.

Вопрос: Как перейти на PQC, если инвестор потерял доступ к кошельку?

Ответ: Это одна из ключевых проблем миграции. Операторы должны предусмотреть механизм «заморозки-разморозки» с подтверждением личности через альтернативные каналы.

Источники

• Федеральный закон № 259-ФЗ — «О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации»
• NIST Post-Quantum Cryptography Standardization — стандарты PQC
• Банк России — Стратегия развития финтеха — упоминание квантовых рисков