Является ли Algorand одним из немногих квантово-устойчивых блокчейнов?

Да, Algorand — одна из немногих крупных блокчейнов, которые перенесли постквантовую криптографию из дорожной карты в живой код основной сети, согласно новому документу Coinbase Quantum Advisory Board, опубликованному 21 апреля. В отчете Algorand и Aptos названы двумя сетями уровня 1, лучше всего подготовленными к переходу, в то время как Биткойн, Ethereum и Solana все еще находятся в режиме планирования или раннего перехода.
Это заголовок, но он содержит оговорку, которую большинство репортажей пропускают. Сегодня Альгоранд не является полностью квантовоустойчивым. Части его уровня консенсуса по-прежнему основаны на классической криптографии, и команда протоколов открыто исследует, как их обновить.
Что на самом деле Coinbase сказала об Algorand?
Статья под названием «Квантовые вычисления и блокчейн» была написана исследователями из Стэнфорда, Юта Остин, Ethereum Foundation, Eigen Labs, Университета Бар-Илан и Калифорнийского университета в Санта-Барбаре. Он занимает примерно 50 страниц и является первым документом с изложением позиции совета директоров.
Его вывод по Альгоранду конкретен. Сеть имеет поэтапный план достижения полной квантовой готовности, уже развернула пост-квантовые подписи в основной сети и позволяет пользователям создавать квантово-устойчивые учетные записи без разветвления протокола. Совет указывает на Falcon, схему подписи на основе решетки, стандартизированную NIST, как на криптографию, выполняющую всю работу.
Aptos получил тот же счет по другой причине. Его модель учетной записи хранит открытый ключ в виде метаданных, а не извлекает адрес из хеша открытого ключа. Это означает, что пользователи могут переходить к постквантовым ключам с помощью простого обновления ключа аутентификации и без миграции активов.
Правление отметило все остальные проверенные цепочки PoS, включая Ethereum и Solana, как имеющие более высокий квантовый риск из-за подписей валидаторов и дизайна учетных записей, которые потребуют более крупных и скоординированных переходов.
Когда Algorand на самом деле применил это?
Сроки имеют значение, потому что у многих сетей есть квантовые официальные документы. Меньше имеют живой код.
Algorand начал свою деятельность в 2022 году с State Proofs — компактных сертификатов, подтверждающих состояние реестра каждые 256 раундов. Они подписаны с Falcon, а это означает, что история сети уже примерно четыре года находится под квантовой защитой.
Более значимый с операционной точки зрения шаг произошел 3 ноября 2025 года, когда Algorand Foundation выполнила первую постквантовую транзакцию в своей основной сети с использованием подписей Falcon-1024. Это была не демо-версия тестовой сети. Он переместил реальный актив в действующую общедоступную цепочку блоков.
Важно отметить, что для развертывания не потребовалось хард-форка. Проверка Falcon была добавлена в качестве встроенного примитива в виртуальную машину Algorand, и пользователи генерируют пару ключей Falcon и тратят средства с помощью логической подписи. Фонд выпустил интерфейс командной строки Falcon Signatures, чтобы разработчики могли делать то же самое, не создавая собственную криптографию.
Какие части Algorand все еще остаются классическими?
Именно здесь «один из немногих» каркасов нуждается в ограждении.
Защита, которую развернул Algorand, охватывает два уровня: историю реестра с помощью государственных доказательств и транзакции на уровне пользователя с помощью логических подписей Falcon. Это важно, особенно для долгосрочной целостности данных, а также для тех, кто обеспокоен атаками «собери сейчас, дешифруй, потом» на открытые открытые ключи.
Что остается классическим и, следовательно, уязвимым для достаточно мощного квантового компьютера, так это ядро консенсуса. При блокировании предложений и голосовании в комитетах по-прежнему используются подписи Ed25519. Выбор валидатора по-прежнему опирается на проверяемую случайную функцию, которая не является постквантовой. Правление Coinbase прямо заявляет об этом, как и сам Algorand на своей странице пост-квантовых технологий.
Публичная позиция команды протоколистов заключается в том, что эти компоненты являются следующими в списке и что цепочка была разработана с учетом криптографической гибкости, поэтому примитивы можно менять местами без перестройки сети. Крис Пейкерт, главный научный сотрудник Algorand и исследователь решеточной криптографии, чья работа лежит в основе Falcon, возглавил большую часть этих усилий.
Как это соотносится с Биткойном, Эфириумом и Соланой?
Воздействие Биткойна происходит на уровне кошелька, где алгоритм Шора может получать частные ключи из открытых открытых ключей. По оценкам Coinbase, 6,9 миллиона BTC находятся в кошельках с открытым ключом в цепочке. Его майнинговый и исторический реестр SHA-256 не является основной проблемой. Такие предложения, как BIP 360, все еще находятся на стадии обсуждения. Ethereum опубликовал структурированную пост-квантовую дорожную карту и планирует использовать подписи на основе хеш-функций, но еще не выполнял транзакции PQ в реальном времени в масштабе основной сети.
Солана представила новую схему подписи, которая позволяет пользователям перемещать токены на обновленный адрес, и это прогресс, но совет Coinbase по-прежнему группирует ее с сетями, которым требуется дополнительная работа над подписями валидаторов.
В статье говорится, что угроза не является непосредственной. Сегодня не существует отказоустойчивого квантового компьютера, который мог бы взломать криптографию с эллиптическими кривыми. Исследование Google, проведенное в марте 2026 года, снизило необходимое количество кубитов для взлома ECDSA до менее 500 000 физических кубитов, что примерно в 20 раз лучше предыдущих оценок.