Двойная постквантовая криптография:
Why Photonic Quantum Computers Bring No New Shortcut Against SynergyX

📅 Last updated: September 23, 2026

В криптовалютных кругах циркулирует ложь — удобная ложь — и звучит она следующим образом: «Когда появятся квантовые компьютеры, все криптовалюты умрут одинаково».

Это звучит справедливо. Даже демократично. Все тонут вместе, поэтому сейчас никому не стоит об этом беспокоиться.

Это неправильно. Доказуемо, математически и безвозвратно неверно.

Не вся криптография основана на одних и тех же математических предположениях. Не все замки открываются одним и тем же ключом. И не все блокчейны были созданы людьми, которые понимали разницу. SynergyX был создан людьми, которые поняли разницу — которые поняли ее настолько глубоко, что реализовали две независимые постквантовые криптографические системы одновременно, начиная с блока 1, до того, как была добыта хотя бы одна монета, до того, как существовал единый кошелек, до того, как было на кого произвести впечатление.

It is the only one of the five post-quantum-by-default chains that uses a stateless hash-based signature.

Не Bitcoin. Не Ethereum. Не Solana. Не Monero. Не Кардано. Не Альгоранд. Ни один из них не использует двойную постквантовую криптографию, стандартизированную NIST, в основной сети с первого блока. Мы делаем. Мы сделали. И эта статья создана для того, чтобы показать вам (с помощью математики, а не маркетинга) именно то, почему это важно и почему даже самые совершенные фотонные квантовые компьютеры, создаваемые прямо сейчас, разобьются о наши стены, как волны о камень.

Что на самом деле означает «двойной постквантовый»

Большинство людей, занимающихся криптовалютой, слышат слово «квантовая устойчивость» и думают, что это означает одно. Один алгоритм. Один слой. Один флажок.

SynergyX не имеет одного слоя. Их их два — и они математически независимы:

Эти две системы защищают разные вещи. Kyber-768 защищает обмен ключами — процесс, посредством которого две стороны устанавливают общий секрет, при этом злоумышленник не может его получить. SPHINCS+ защищает авторизация транзакции — криптографическое доказательство того, что вы и только вы одобрили расходы.

To steal from a SynergyX wallet, an attacker would have to forge a SPHINCS+ signature; Kyber-768 protects the contents of a private send. Not one. Both. Simultaneously. Two systems built on entirely different mathematical hardness assumptions, standardized independently by NIST, with no shared failure mode.

Если чудодейственный прорыв победит решеточную криптографию, SPHINCS+ все равно останется в силе, поскольку в нем не используются решетки. Если чудодейственный прорыв разрушит подписи на основе хэшей, Kyber-768 все равно останется в силе, потому что он не использует хеш-деревья для своей основной безопасности. Вероятность одновременного падения обоих является произведением двух независимых околонулевых вероятностей.

Это не безопасность. Это паранойя, возведенная в сферу архитектуры. А паранойя в криптографии — это добродетель.

Фотонная угроза: PsiQuantum и новое квантовое оборудование

Такие компании, как ПсиКвантум создают нечто отличное от того, что есть у IBM и Google. Вместо сверхпроводящих кубитов, охлажденных почти до абсолютного нуля, PsiQuantum использует фотонные квантовые вычисления — кодирование квантовой информации в частицах света.

Преимущества реальны: фотонам не требуется охлаждение в милликельвинах. Их можно изготовить с использованием традиционного полупроводникового производства. Они перемещаются со скоростью света по оптическим волокнам. Цели архитектуры PsiQuantum миллионы физических кубитов - далеко за пределами ~2500 физических кубитов что лучшее общедоступное квантовое оборудование работает сегодня, и ни одно из него не является отказоустойчивым в больших масштабах.

А вот та часть, которую никто не хочет печатать: вам не нужны миллионы. Анализ secp256k1, проведенный Google Quantum AI в марте 2026 года — точная кривая со знаком Bitcoin и Ethereum — ставит смертельный выстрел fewer than 1,200 or 1,450 logical qubits, fitting inside fewer than 500,000 physical qubits, and completing in minutes. Не десятилетия. Не дни. Минуты. Планка всегда была намного ниже, чем допускали комфортные оценки.

Это звучит пугающе. Так и должно быть, если у вас есть Bitcoin или Ethereum.

Но вот что такое фотонные квантовые вычисления на самом деле изменения и что это не делает:

Фотонный квантовый компьютер — это более быстрая машина на той же дороге. Новую дорогу не строит. Он не открывает новый пункт назначения. Алгоритм Shor на фотонном квантовом компьютере решает точно те же проблемы, что и алгоритм Shor на сверхпроводящем квантовом компьютере — просто потенциально он решает их быстрее и с меньшими инженерными ограничениями.

И алгоритм Shor не решает проблемы с решеткой.

Это не претензия. Это не надежда. Это математическое доказательство структуры самого алгоритма. Давайте откроем его.

Почему алгоритм Shor не имеет отношения к SynergyX: математика

Алгоритм Shor обеспечивает экспоненциальное ускорение ровно для двух задач:

1. Целочисленная факторизация: Учитывая N = p × q, найдите p и q
2. Дискретный логарифм: Учитывая г, г^x мод р, найти х

Обе задачи имеют особую математическую структуру: они периодические. Алгоритм Shor работает с использованием квантового преобразования Фурье (QFT) для обнаружения скрытого периода в модульном возведении в степень. Как только период r найден в f(x) = a^x по модулю N, факторы N выпадают в результате классического вычисления НОД.

Вот почему алгоритм Shor уничтожает RSA, ECDSA и все схемы эллиптических кривых. Задача дискретного логарифмирования эллиптической кривой — учитывая точки P и Q = kP на ​​эллиптической кривой, найти k — имеет ту же периодическую структуру, которую использует КТП.

Bitcoin использует ECDSA. Закрытый ключ k может быть получен из открытого ключа Q = kP примерно за O(n³) квантовые операции, где n — длина ключа в битах. Для 256-битных ключей Bitcoin это примерно 2²⁴ ≈ 16.7 million logical quantum operations. Тривиально для криптографически значимого квантового компьютера.

Ethereum использует ECDSA. Та же уязвимость. Та же математика. Тот же смертный приговор.

Теперь посмотрим, что использует SynergyX.

Kyber-768: Проблема модуля-LWE

Безопасность Kyber-768 опирается на Модуль обучения с ошибками (Module-LWE) проблема — говоря простым языком, она скрывает секретное сообщение внутри системы приближенных уравнений с намеренно небольшими ошибками, так что даже зная уравнения, извлечение секрета похоже на поиск одной точной песчинки в пустыне из почти одинаковых зерен. Вот что должен решить злоумышленник:

Для Kyber-768 k = 3. Основная решетка работает над кольцом полиномов степени 256, давая эффективный размер решетки 768 (3 × 256).

Не существует квантового алгоритма, который бы решал Module-LWE с экспоненциальным ускорением. Никто. Причина структурная:

Модуль-ЛВЕ не имеет периодической структуры. Квантовое преобразование Фурье не может найти никакого скрытого периода. Вектор «ошибки» e — небольшой шум, вносимый в вычисления, — создает вероятностный туман вокруг точного решения, сквозь который не могут прорваться никакие квантовые измерения. Ближайший квантовый подход — свести Модуль-LWE к Задача о кратчайшем векторе (SVP) на решетке и применить алгоритмы квантового решеточного просеивания.

Задача о кратчайшем векторе: почему она остается сложной

Задача кратчайшего вектора (SVP) — представьте себе бесконечную, идеально регулярную сетку точек, простирающуюся на сотни измерений; SVP просит вас найти две ближайшие точки в этой сетке, и эта задача становится экспоненциально сложнее по мере увеличения размеров. Формально: на основе B = {b₁, ..., b_n} решетки L ⊂ Rⁿ, найдите кратчайший ненулевой вектор v ∈ L такой, что ‖v‖ минимизировано.

Для эффективного размера решетки Kyber-768 n = 768:

Давайте поставим 2²⁰⁴ в перспективе. Предположим, PsiQuantum достигает своей цели по созданию фотонного квантового компьютера с 1 миллион логических кубитов работающий в 1 ГГц (10⁹ операций в секунду) — машина, намного превосходящая все, что существует или будет существовать в этом десятилетии.

Даже если ты построил один триллион этих гипотетических фотонных квантовых компьютеров и запускали их параллельно с начала времен, вам все равно понадобится 5.9 × 10²² больше жизней вселенной взломать один ключ Kyber-768.

Это не безопасность через неизвестность. Это безопасность через математику. И математику не волнует, состоят ли ваши кубиты из фотонов, сверхпроводников, захваченных ионов или молитв ложному богу.

SPHINCS+: Вторая стена, о которой они даже не подозревают

Теперь представьте — посредством какого-то чуда, которое нарушает все, что мы знаем о теории сложности вычислений, — что злоумышленник взломал Kyber-768. У них есть общий секрет. Они могут прочитать ваш обмен ключами.

Они все еще не могут потратить ваши монеты.

Каждая транзакция SynergyX подписывается SPHINCS+ (SLH-DSA), схема цифровой подписи на основе хэша, которая работает на совершенно иной математической основе, чем Kyber-768. SPHINCS+ вообще не использует решетки. Он не использует эллиптические кривые. Он не использует факторинг. Его безопасность основана на одном:

Устойчивость к коллизиям хеш-функций.

A SPHINCS+ signature is a Merkle tree authentication path — a chain of hash computations that proves you possess the private key without revealing it. To forge a SPHINCS+ signature, an attacker must find hash preimages or second preimages: two different inputs that produce the same hash output.

Лучшая квантовая атака на хеш-функции — это Алгоритм Grover, что обеспечивает квадратичное ускорение неструктурированного поиска. По сравнению с хеш-функцией с n-битным выходом алгоритм Grover уменьшает пространство поиска с 2ⁿ до 2^n/2.

Алгоритм Grover имеет еще одно ограничение, о котором редко упоминают: он не эффективно распараллеливает. В отличие от классического грубого подхода, когда 1000 компьютеров решают задачу, вы получаете ускорение в 1000 раз, параллельное ускорение Grover представляет собой только квадратный корень. Один миллион квантовых компьютеров, на которых параллельно работают Grover, дает вам ускорение в 1000 раз, а не в миллион раз. Структура алгоритма принципиально противостоит атакам с массовым параллелизмом, которые возможны в фотонных квантовых архитектурах.

Создание миллиона фотонных квантовых компьютеров для атаки на SPHINCS+ уменьшает проблему с 2¹²⁸ примерно до 2¹¹⁸ операции. Все еще неосуществимо. По-прежнему требуется больше энергии, чем Солнце произведет за оставшуюся часть своей жизни.

Честный компромисс: SPHINCS+ signatures are 7,856 bytes — roughly 109× larger than the ~72-byte ECDSA signatures legacy chains use. That's not free. Each SynergyX transaction carries more data than a classical-crypto transaction, and that weight affects raw throughput. We knew this going in. We chose security over vanity TPS benchmarks. But the cost is engineered, not reckless: SynergyX's Synergy Sea dual-layer consensus separates transaction processing from block production entirely, achieving, the project says, sub-second confirmation independent of signature size. The signatures are verified once, cached, and never re-transmitted after confirmation. In practice, the 7.8 KB overhead per transaction disappears into a consensus architecture that was designed around it — not retrofitted to tolerate it. Bigger armor is heavier. We built a stronger frame to carry it.

Аргумент независимости: почему два > один

Вот момент, который не понимает ни один другой криптовалютный проект — а если и понимают, то им не хватает архитектуры для его реализации:

Kyber-768 и SPHINCS+ не имеют общей математической зависимости.

Чтобы злоумышленник украл кошелек SynergyX, ему необходимо:

1. Разрушьте Module-LWE, чтобы поставить под угрозу инкапсуляцию ключей. И
2. Подделать подпись на основе хэша SPHINCS+ для авторизации транзакции.

Вероятность отказа обеих схем равна:

Сравните это с любой другой крупной криптовалютой:

Нулевые квантовые слои не являются отправной точкой. Это смертный приговор с отсрочкой исполнения. Ответственным будет один слой. Два слоя — два независимых, математически ортогональных, стандартизированных NIST, — это то, что вы строите, когда понимаете, что враг, которого вы не видите, — это тот, к которому вы должны быть готовы больше всего.

Как на самом деле работают фотонные кубиты — и почему это не помогает

Давайте уточним физику, потому что именно в ней смутный страх превращается в конкретное понимание.

В фотонном квантовом компьютере квантовая информация закодирована в квантовых состояниях отдельных фотонов — частиц света. Двумя основными стратегиями кодирования являются:

• Двухрельсовое кодирование: Одиночный кубит представлен фотоном, находящимся на одном из двух оптических путей. |0⟩ = фотон на пути A, |1⟩ = фотон на пути B. Суперпозиция = фотон на обоих путях одновременно.
• Кодирование в сжатом состоянии: Квантовая информация кодируется в непрерывных переменных свойствах света (квадратурах амплитуды и фазы), а затем измеряется для создания эффективных кубитов.

Квантовые ворота реализованы с использованием светоделители (которые создают суперпозицию), фазовращатели (которые вращают состояния кубита) и детекторы фотонов (которые выполняют измерения). Многокубитная запутанность достигается за счет ворота синтеза — вероятностные операции, которые запутывают два фотонных кубита, интерферируя их на светоделителе и обнаруживая один фотон.

Основное ограничение: потеря фотонов. Каждый оптический компонент поглощает или рассеивает некоторое количество фотонов. У каждого термоядерного вентиля есть вероятность отказа. Архитектура PsiQuantum решает эту проблему за счет топологической коррекции ошибок и избыточности — использования множества физических фотонных кубитов для кодирования каждого логического кубита.

Но ничто из этого не меняет того, что представляют собой логические кубиты. do раз они существуют. Логический кубит — это логический кубит. Независимо от того, построен ли он из сверхпроводящих цепей, захваченных ионов иттербия, центров азотных вакансий в алмазе или фотонов, отражающихся через кремниевые волноводы, он выполняет одни и те же квантовые логические операции. Он выполняет те же алгоритмы.

Фотон является средой. Алгоритм — это оружие. А против решеток оружие не работает.

Фотонный квантовый компьютер, использующий алгоритм Shor против Kyber-768, похож на передачу мастерской отмычки кому-то, стоящему перед стеной. Замок отсутствует. Математическая структура алгоритма Shor — периодичность в модульной арифметике — не существует в Module-LWE. Алгоритм возвращает мусор. Не «медленные результаты». Не «частичные результаты». Мусор. Вопрос, который он умеет задать, — это не тот вопрос, на который нужно отвечать.

Решетчатый ландшафт: крепость измерений

Криптография на основе решеток основана на проблеме, которую люди изучают с тех пор, как Карл Фридрих Гаусс формализовал редукцию решетки в 1801 году. Двести двадцать пять лет математических исследований. Задача о кратчайшем векторе оказалась NP-трудной при рандомизированных сокращениях. Известно, что задача о ближайших векторах является NP-трудной.

Kyber-768 не просто использует произвольную решетку. Он использует структурированная решетка над кольцами полиномов, в частности над круговым кольцом R_q = Z_q[X]/(X²⁵⁶ + 1) с q = 3329. Ранг модуля k = 3 дает эффективную размерность 768.

Визуализируйте это: представьте сетку точек в 768-мерном пространстве. Каждая точка представляет собой вектор решетки. Точки расположены настолько близко друг к другу, что шум — небольшой вектор «ошибок» в LWE — не позволяет определить, из какой точки решетки пришла зашумленная выборка. Нахождение правильной точки решетки является задачей ближайшего вектора. Поиск кратчайшего расстояния между любыми двумя точками решетки — это задача о кратчайшем векторе.

In two dimensions, these problems are trivial. In ten dimensions, they’re still easy. In 768 dimensions, they are so far beyond computational reach that the numbers cease to have physical meaning.

Мы выбрали 768 — не 512, не 1024. Почему? Потому что 768 обеспечивает безопасность NIST уровня 3 (эквивалент AES-192) от квантовых злоумышленников, сохраняя при этом размер ключа и профиль производительности, который работает в действующем блокчейне, подтверждая реальные транзакции за доли секунды. Мы не выбрали тот минимум, который мог бы сработать. Мы выбрали максимум не для того, чтобы похвастаться. Мы выбрали измерение, которое выбрал бы ответственный криптографический инженер — то, которое уравновешивает паранойю и практичность.

Вот как выглядит инженерия, если это не кодирование вибрации.

Угроза «Собери сейчас, расшифруй, потом»

Есть кое-что, чего не понимает широкая криптовалютная общественность, и что спецслужбы понимают очень хорошо: вам не нужен квантовый компьютер сегодня, чтобы получить выгоду от него завтра.

АНБ, GCHQ и все службы радиоразведки на Земле выполняют то, что криптографы называют Соберите сейчас, расшифруйте позже стратегия. Сегодня они записывают зашифрованные сообщения — сеансы TLS, туннели VPN, зашифрованные электронные письма — и хранят их. Петабайты данных хранятся в таких объектах, как Центр обработки данных штата Юта (комплекс хранения АНБ стоимостью 1,5 миллиарда долларов в Блаффдейле, штат Юта), ожидая того дня, когда квантовый компьютер сможет расшифровать их задним числом.

Каждая когда-либо транслируемая транзакция Bitcoin записывается в публичном блокчейне. Каждая транзакция Ethereum. Каждая транзакция Solana. Открытые ключи прямо там. Когда появится достаточное количество квантовых компьютеров — фотонных, сверхпроводниковых или других — сохраненные открытые ключи станут закрытыми ключами. Ретроактивно. Постоянно. Для каждого адреса, с которого когда-либо отправлялась транзакция.

Транзакции SynergyX используют инкапсуляцию ключей Kyber-768. Даже если каждая транзакция, когда-либо транслируемая в сети SynergyX, была записана и сохранена злоумышленником, будущий квантовый компьютер обеспечит нет пути from that recorded data to the private keys. No known classical or quantum algorithm solves Module-LWE efficiently today. The mathematical structure doesn't age. It doesn't weaken. The passage of time is irrelevant to the hardness of finding the shortest vector in a 768-dimensional lattice.

Это не теоретическая проблема. Это активная доктрина. АНБ публично рекомендует переход к постквантовой криптографии с тех пор. 2015. NIST finalized the standards in 2024. У каждого крупного правительства есть график квантовой миграции.

Тем не менее, две крупнейшие криптовалюты на Земле по-прежнему используют ту же схему эллиптических кривых, которая была причина были созданы эти сроки миграции.

Это не было создано комитетом

Есть разница между проектом, который говорит о квантовое сопротивление и проект, который корабли двойная постквантовая криптография из блока 1.

Мы не ждали консенсуса. Мы не подали EIP и ждали комментариев три года. Мы не нанимали «консультанта по квантовым вопросам» для написания статьи в блоге. Мы читаем газеты. Мы изучили алгоритмы редукции решетки. Мы внедрили Kyber-768 и SPHINCS+ в производственный код. Мы протестировали это. Мы сломали это. Мы это исправили. Мы сломали его снова. Мы исправили это снова. Мы провели внутреннее состязательное тестирование и кампании «красной команды» против адресов наших собственных кошельков с 24 ядрами CPU, пытаясь их перебрать, и наблюдали, как математика работает — 340 000 попыток в секунду для пространства ключей, превышающего количество атомов в наблюдаемой вселенной. На той же поверхности открыта публичная награда за обнаружение ошибок. Полный независимый аудит запланирован на первый халвинг, когда откроется источник — с привязкой к высоте блока, а не расплывчатое утверждение в прошедшем времени, которое никто не может проверить.

SynergyX создан коллективом исследователей криптографии, инженеров квантовых систем и программистов с тридцатилетним опытом производства. Никакой список не публикуется и не будет. Имя — это поверхность атаки — Названные команды вызывают в суд, оказывают на них давление, покупают и доксируют. Учредитель подписывает как Кварцевая пыль #1.

There was no ICO. No pre-mine. No venture capital. No founder allocation. No admin keys. No backdoors. No trust fund. The developer wallet is public and deliberately non-private, listed in every wallet address book and open on the block explorer, so the developer-wallet and supply claims can be checked on the explorer (the rest once the source opens). Nothing in our pockets when we started except the knowledge that the cryptographic foundations of every major blockchain on Earth were built on mathematical assumptions that were about to expire.

Мы создавали SynergyX с паранойей. Продуктивный вид. Тот тип, который заставляет вас реализовать две независимые постквантовые схемы, стандартизированные NIST, хотя одной было бы достаточно. Такой, который заставляет вас относиться к операционной системе как к враждебной, к сети как к скомпрометированной, а к будущему как к враждебному.

Потому что вот чего не понимают обычные строители: в криптографии паранойя не является расстройством. Это требование дизайна.

Вызов

Для всех, кто верит, что SynergyX можно взломать — с помощью фотонных квантовых компьютеров, сверхпроводящих квантовых компьютеров, любого квантового компьютера, действующего в рамках законов физики, как мы их понимаем:

«Во времена всеобщего обмана говорить правду — это революционный поступок».
— Джордж Оруэлл