Когда слышишь «квантовые угрозы», легко отмахнуться: мол, это проблема 2050-х. Но в понедельник французское агентство по кибербезопасности ANSSI дало понять, что разговор начинается прямо сейчас. На конференции France Quantum руководитель аппарата агентства Самих Суисси объявил: с 2027 года ANSSI прекратит сертифицировать продукты, не использующие постквантовую криптографию, а к 2030-му компании обязаны перейти полностью. «Это не только техническая проблема. Это вопрос управления, промышленного планирования, регулирования и суверенитета», — сказал он.
Суть угрозы для крипты проста: биткоин и большинство блокчейнов защищены эллиптической криптографией (ECC) — именно той, которую ANSSI решило больше не считать достаточно надёжной. Квантовый компьютер достаточной мощности способен вычислить приватный ключ из публичного адреса и опустошить любой кошелёк, чей адрес хоть раз засветился в сети. По данным Glassnode, под структурный риск попадают 1,92 млн BTC — около 10% от всей эмиссии. Project Eleven оценивает угрозу шире: порядка 7 млн монет. Сами квантовые компьютеры нужной мощности могут появиться уже к 2030 году.
Важна не только цифра, но и источник. Сертификация ANSSI обязательна для поставок во французский государственный сектор и критическую инфраструктуру — значит, это жёсткий коммерческий дедлайн, а не расплывчатая рекомендация. Причём Франция движется в ногу с США: Агентство национальной безопасности США в рамках стандарта CNSA 2.0 требует квантово-стойких алгоритмов для систем нацбезопасности к 1 января 2027 года — тот же срок. Google планирует закончить внутреннюю миграцию к 2029-му.
Крипто-индустрия реагирует, хотя и неравномерно. Algorand уже внедрил квантово-устойчивую криптографию. Ethereum Foundation создал отдельную команду по постквантовой безопасности. Coinbase запустил консультативный совет по квантовым рискам. Stellar, Aptos и Solana работают над планами миграции подписей. У биткоина путь сложнее — любые изменения в протоколе требуют консенсуса всего сообщества, и договориться здесь значительно труднее, чем в управляемых сетях.
Реальной атаки на биткоин прямо сейчас нет — нужных машин ещё не существует. Но переход на постквантовые алгоритмы — это не обновление в одну ночь. Это годы разработки, тестирования и координации. Два крупнейших государственных регулятора мира синхронно назвали 2027-й своей красной линией. Для крипторынка это не абстрактный сигнал из будущего — это работающий таймер.
