Постквантовая защита снова оказалась в центре внимания после заявления Anthropic: модель Claude Mythos Preview нашла новый способ атаки на алгоритм цифровой подписи HAWK, который рассматривают как один из вариантов для будущей постквантовой криптографии. В Anthropic сообщили, что исследование заняло около 60 часов, а стоимость необходимых вычислений приблизилась к $100 тыс. По сути, компьютер с помощью […]
Постквантовая защита снова оказалась в центре внимания после заявления Anthropic: модель Claude Mythos Preview нашла новый способ атаки на алгоритм цифровой подписи HAWK, который рассматривают как один из вариантов для будущей постквантовой криптографии.
В Anthropic сообщили, что исследование заняло около 60 часов, а стоимость необходимых вычислений приблизилась к $100 тыс. По сути, компьютер с помощью ИИ помог проверить устойчивость одной из схем, которые могут понадобиться рынку, когда квантовый компьютер станет практической угрозой для привычных криптографических систем.
Криптография — это способ защитить информацию с помощью математики: сделать так, чтобы читать данные, подписывать транзакции или подтверждать личность мог только тот, у кого есть нужный ключ. Криптографическая защита включает шифрование, электронные подписи и механизмы проверки, которые помогают не раскрывать секреты и не подменять данные.
Постквантовое шифрование — это защита, рассчитанная на будущее, где появятся достаточно мощные квантовые компьютеры. Идея проста: заранее заменить уязвимые схемы на такие алгоритмы, которые смогут выдержать атаки и обычных компьютеров, и квантовых систем.
Новая атака снижает сложность подбора ключа для самой слабой версии HAWK примерно с 2⁶⁴ до 2³⁸ операций. Для криптографии это заметное ухудшение запаса прочности: электронная подпись становится менее надежной, если используется наименее защищенный вариант алгоритма.
Более сильные ключи HAWK пока сохраняют устойчивость. Но здесь появляется другая проблема: при переходе на надежные параметры алгоритм почти теряет свои преимущества по эффективности. То есть криптосистема становится безопаснее, но уже не выглядит такой привлекательной с точки зрения производительности.
HAWK относится к направлениям, которые развиваются в рамках PQC, то есть постквантовой криптографии. Такие решения нужны для будущего, в котором классическое шифрование и электронная подпись могут столкнуться с принципиально новыми методами взлома.
Среди основных направлений постквантовой криптографии обычно выделяют решеточные алгоритмы, кодовые схемы, многомерные системы, хеш-подписи и подходы на изогениях. HAWK относится к решеточным решениям: в таких схемах безопасность строится на математических задачах, которые считаются трудными даже для квантовых компьютеров.
Стандарты в этой области развивает NIST и другие организации, включая IETF и ISO. Среди утвержденных и рекомендуемых решений чаще всего называют ML-KEM для обмена ключами, ML-DSA для цифровых подписей и SLH-DSA как хеш-основанную схему подписи.
Переход на постквантовую защиту сложен не только технически. Новые алгоритмы могут требовать более крупных ключей и подписей, давать большую нагрузку на сеть, хуже работать со старым ПО и требовать дорогого обновления инфраструктуры. Поэтому миграцию обычно планируют заранее, а не в момент, когда угроза уже стала практической.
Постквантовая криптография и квантовая криптография — не одно и то же. Постквантовая криптография работает на обычных компьютерах и защищает от будущих квантовых атак. Квантовая криптография использует физические свойства квантовых систем, например для распределения ключей по специальным каналам связи.
Для биткоина и Ethereum найденная атака не является прямой угрозой. Эти сети используют другой тип подписей — эллиптическую криптографию, а эксперимент Anthropic был нацелен именно на HAWK.
Тем не менее сигнал для крипторынка важный. Развитие ИИ ускоряет поиск слабых мест даже в технологиях, которые создаются как защита от будущих квантовых атак. Если раньше такие сценарии казались далекими, теперь компьютерная безопасность вынуждена учитывать не только квантовую механику, но и рост возможностей искусственного интеллекта.
Главная проблема квантовых вычислений для криптовалют в том, что в теории они могут позволить восстановить приватный ключ по известному публичному ключу. Это касается криптосистем с открытым ключом, на которых построены многие цифровые подписи, платежные механизмы и элементы банковских приложений.
В основе риска лежат задачи, которые обычным компьютерам даются крайне тяжело. Обычный компьютер перебирает варианты по привычной логике битов, а квантовый использует кубиты и может проверять некоторые математические пути намного эффективнее. Например, дискретное логарифмирование сегодня считается одним из важных математических барьеров для взлома ряда криптосистем. Но алгоритм Шора показывает, что достаточно мощный квантовый компьютер способен решать такие задачи намного эффективнее.
Похожая логика касается и RSA: этот классический алгоритм опирается на сложность факторизации больших чисел. Если квантовые машины станут достаточно мощными, привычный шифр и многие старые схемы защиты могут потерять надежность.
Поэтому постквантовая криптография развивается заранее. Ее задача — создать алгоритмы, которые выдержат атаки не только со стороны классических машин, но и со стороны квантовых систем. Угроза возникает потому, что часть современной криптографии держится на задачах, которые квантовый компьютер теоретически способен решать резко быстрее обычного.
В биткоин-сообществе уже есть два ключевых предложения, связанных с защитой от еще не существующих, но потенциально опасных квантовых компьютеров.
HAWK при этом не используется в биткоине, и планов внедрять его в сеть нет. Он остается одним из запасных вариантов для будущей защиты, а не частью текущей криптовалютной инфраструктуры.
Квантовая угроза пока остается теоретической, но рынок реагирует на нее вполне реально. Сроки зависят от прогресса в квантовых вычислениях, поэтому готовиться разумнее заранее: переход на новые ключи, подписи и протоколы может занять много времени.
Крупные участники индустрии направляют десятки миллионов долларов на защитные механизмы, а отдельные блокчейн-сети уже переходят к практической проверке постквантовых алгоритмов.
Компаниям и организациям стоит начать с инвентаризации: понять, где используются ключи, подписи, сертификаты и шифрование. Затем можно тестировать постквантовые алгоритмы в пилотных проектах, обновлять криптографические библиотеки, закладывать совместимость с новыми стандартами и заранее планировать замену старых схем.
Готовиться к постквантовой криптографии стоит до появления мощных квантовых компьютеров: миграция ключей, подписей и инфраструктуры занимает годы.
Для крипторынка это не только вопрос технологий. Если уязвимыми окажутся базовые элементы защиты, под удар попадет сама основа доверия к цифровым активам.
В условиях кибервойны и постоянной гонки вычислительных мощностей такие риски становятся частью стратегической повестки.
В этой гонке участвуют не только криптопроекты, но и крупные технологические компании. IBM и другие игроки квантового рынка развивают вычислительные платформы, которые со временем могут изменить представления о стойкости современных систем защиты.
Пока атака Anthropic не ломает биткоин и не ставит под угрозу Ethereum. Но она показывает главное: постквантовая защита должна проходить проверку уже сейчас, потому что будущие угрозы формируются быстрее, чем еще недавно казалось.
{ "@context": "https://schema.org", "@type": "Article", "about": [ { "@type": "Thing", "name": "постквантовая криптография" }, { "@type": "Thing", "name": "квантовый компьютер" }, { "@type": "Thing", "name": "криптография" }, { "@type": "Thing", "name": "электронная подпись" }, { "@type": "Thing", "name": "шифрование" }, { "@type": "Thing", "name": "алгоритм Шора" }, { "@type": "Thing", "name": "RSA" }, { "@type": "Thing", "name": "эллиптическая криптография" }, { "@type": "Organization", "name": "IBM" }, { "@type": "Thing", "name": "дискретное логарифмирование" } ] }
JOIN
