Подвійна постквантова криптографія:
Why Photonic Quantum Computers Bring No New Shortcut Against SynergyX

📅 Last updated: September 23, 2026

У криптовалютних колах циркулює брехня — зручна брехня — і вона виглядає так: «Коли з’являються квантові комп’ютери, усі крипто вмирають однаково».

Це звучить справедливо. Демократичний, навіть. Тонуть усі разом, тож зараз нікому про це не варто хвилюватися.

Це неправильно. Доведено, математично, безповоротно неправильно.

Не вся криптографія ґрунтується на однакових математичних припущеннях. Не всі замки відкриваються одним ключем. І не всі блокчейни були створені людьми, які розуміли різницю. SynergyX був створений людьми, які розуміли різницю — які розуміли це настільки глибоко, що реалізували дві незалежні постквантові криптографічні системи одночасно, з блоку генезису 1, поки не було видобуто жодної монети, поки не існував єдиний гаманець, поки не було на кого вразити.

It is the only one of the five post-quantum-by-default chains that uses a stateless hash-based signature.

Не Bitcoin. Не Ethereum. Не Solana. Не Monero. Не Cardano. Не Альгоранд. Жоден із них не запускає подвійну стандартизовану NIST постквантову криптографію у виробництві в основній мережі з першого блоку. Ми робимо. Ми зробили. І ця стаття існує, щоб показати вам — за допомогою математики, а не маркетингу — саме те, чому це важливо, і чому навіть найдосконаліші фотонні квантові комп’ютери, які зараз будуються, розіб’ються об наші стіни, як хвилі об камінь.

Що насправді означає «подвійний постквант».

Більшість людей у ​​криптовалюті чують «квантово стійкий» і думають, що це означає одне. Один алгоритм. Один шар. Один прапорець.

SynergyX не має одного шару. Він має два — і вони математично незалежні:

Ці дві системи захищають різні речі. Kyber-768 захищає обмін ключами — процес, за допомогою якого дві сторони встановлюють спільну таємницю без можливості підслуховувача отримати її. SPHINCS+ захищає авторизація транзакції — криптографічний доказ того, що ви і тільки ви схвалили витрати.

To steal from a SynergyX wallet, an attacker would have to forge a SPHINCS+ signature; Kyber-768 protects the contents of a private send. Not one. Both. Simultaneously. Two systems built on entirely different mathematical hardness assumptions, standardized independently by NIST, with no shared failure mode.

Якщо дивовижний прорив переможе гратчасту криптографію, SPHINCS+ все ще витримає — тому що він не використовує решітки. Якщо дивовижний прорив подолає підписи на основі хешування, Kyber-768 все ще витримає, оскільки він не використовує хеш-дерева для своєї основної безпеки. Імовірність падіння обох одночасно є добутком двох незалежних майже нульових ймовірностей.

Це не безпека. Це параноя, піднесена до архітектури. А параноя в криптографії — це чеснота.

Фотонна загроза: PsiQuantum і нове квантове обладнання

Компанії, як PsiQuantum створюють щось відмінне від того, що мають IBM і Google. Замість надпровідних кубітів, охолоджених майже до абсолютного нуля, PsiQuantum використовує фотонні квантові обчислення — кодування квантової інформації в частинках світла.

Переваги реальні: фотони не потребують охолодження в мілікельвінах. Вони можуть бути виготовлені за допомогою традиційного виробництва напівпровідників. Вони подорожують зі швидкістю світла через оптичні волокна. Цілі архітектури PsiQuantum мільйони фізичних кубітів — далеко за межами ~2500 фізичних кубітів що сьогодні працює найкраще загальнодоступне квантове обладнання, жодне з яких не є відмовостійким у масштабі.

І ось частина, яку ніхто не хоче друкувати: вам не потрібні мільйони. Аналіз secp256k1 від Google Quantum AI у березні 2026 року — точної кривої Bitcoin і Ethereum зі знаком — дає змогу вбити fewer than 1,200 or 1,450 logical qubits, fitting inside fewer than 500,000 physical qubits, and completing in minutes. Не десятиліття. Не дні. хвилин. Планка завжди була набагато нижчою за прийнятні оцінки.

Це звучить жахливо. Це повинно бути — якщо ви тримаєте Bitcoin або Ethereum.

Але ось що таке фотонні квантові обчислення насправді зміни, і що це не робить:

Фотонний квантовий комп’ютер – це швидший автомобіль на тій же дорозі. Це не будує нову дорогу. Це не відкриває новий пункт призначення. Алгоритм Shor на фотонному квантовому комп’ютері вирішує ті самі проблеми, що й алгоритм Shor на надпровідному квантовому комп’ютері — він просто потенційно вирішує їх швидше, з меншими інженерними обмеженнями.

І алгоритм Shor не вирішує проблеми з решіткою.

Це не претензія. Це не надія. Це математичний доказ структури самого алгоритму. Давайте відкриємо його.

Чому алгоритм Shor не має відношення до SynergyX: Математика

Алгоритм Shor досягає експоненціального прискорення рівно для двох проблем:

1. Розкладання цілого числа на множники: Якщо N = p × q, знайдіть p і q
2. Дискретний логарифм: Дано g, g^x mod p, знайдіть x

Обидві задачі мають особливу математичну структуру: вони періодичні. Алгоритм Shor працює за допомогою квантового перетворення Фур’є (QFT) для виявлення прихованого періоду в модульному піднесенні до степеня. Коли період r знайдено у f(x) = a^x mod N, фактори N випадають через класичне обчислення НОД.

Ось чому алгоритм Shor анулює RSA, ECDSA і кожну схему еліптичної кривої. Проблема дискретного логарифмування еліптичної кривої — задані точки P і Q = kP на ​​еліптичній кривій, знайдіть k — має ту саму періодичну структуру, яку використовує QFT.

Bitcoin використовує ECDSA. Приватний ключ k може бути отриманий з відкритого ключа Q = kP приблизно O(n³) квантові операції, де n - довжина ключа в бітах. Для 256-бітних ключів Bitcoin це приблизно 2²⁴ ≈ 16,7 мільйонів логічних квантових операцій. Тривіально для криптографічно відповідного квантового комп’ютера.

Ethereum використовує ECDSA. Така сама вразливість. Та сама математика. Той самий смертний вирок.

Тепер подивіться, що використовує SynergyX.

Kyber-768: проблема модуля-LWE

Безпека Kyber-768 залежить від Модуль навчання з помилками Проблема (Module-LWE) — якщо говорити простими словами, вона приховує секретне повідомлення всередині системи наближених рівнянь із навмисними невеликими помилками, так що, навіть знаючи рівняння, вилучення секрету — це все одно, що знайти одну точну піщинку в пустелі майже ідентичних піщинок. Ось що повинен вирішити зловмисник:

Для Kyber-768 k = 3. Базова решітка працює над поліноміальним кільцем ступеня 256, даючи ефективний розмір решітки 768 (3 × 256).

Не існує квантового алгоритму, який вирішує Module-LWE з експоненціальним прискоренням. Жодного. Причина структурна:

Модуль-LWE не має періодичної структури. Квантове перетворення Фур’є не може знайти прихований період. Вектор «помилка». e — невеликий шум, введений у обчислення — створює ймовірнісний туман навколо точного рішення, який не можуть прорізати жодні квантові вимірювання. Найближчим квантовим підходом є зведення Module-LWE до Задача найкоротшого вектора (SVP) на решітці та застосувати алгоритми квантового просіювання ґрат.

Проблема найкоротшого вектора: чому вона залишається важкою

Проблема найкоротшого вектора (SVP) — уявіть нескінченну ідеально регулярну сітку точок, що тягнеться через сотні вимірів; SVP просить вас знайти дві найближчі точки в цій сітці, завдання, яке стає експоненціально важчим із збільшенням розмірів. Формально: на підставі B = {b₁, ..., b_n} ґратки L ⊂ Rⁿ, знайти найкоротший ненульовий вектор v ∈ L так, що ‖v‖ мінімізується.

Для ефективного розміру решітки Kyber-768 n = 768:

Поставимо 2²⁰⁴ в перспективі. Припустімо, що PsiQuantum досягає своєї мети побудувати фотонний квантовий комп’ютер 1 мільйон логічних кубітів діюча при 1 ГГц (10⁹ операцій за секунду) — машина, що набагато перевищує все, що існує або за прогнозами існуватиме цього десятиліття.

Навіть якщо ви побудували один трильйон цих гіпотетичних фотонних квантових комп’ютерів і запустив їх паралельно з початку часу, вам все одно знадобиться 5.9 × 10²² більше тривалість життя всесвіту щоб зламати один ключ Kyber-768.

Це не безпека через невідомість. Це безпека через математику. І математиці байдуже, чи зроблені ваші кубіти з фотонів, надпровідників, захоплених іонів чи молитви до фальшивого бога.

SPHINCS+: Друга стіна, про яку вони навіть не знають

А тепер уявіть — через якесь диво, яке порушує все, що ми знаємо про теорію складності обчислень, — що зловмисник зламав Kyber-768. У них є спільний секрет. Вони можуть читати ваш обмін ключами.

Вони все ще не можуть витрачати ваші монети.

Кожна транзакція SynergyX підписується за допомогою SPHINCS+ (SLH-DSA), схема цифрового підпису на основі гешу, яка працює на зовсім іншій математичній основі, ніж Kyber-768. SPHINCS+ взагалі не використовує решітки. Він не використовує еліптичні криві. Він не використовує факторинг. Його безпека ґрунтується на одному:

Колізійність хеш-функцій.

A SPHINCS+ signature is a Merkle tree authentication path — a chain of hash computations that proves you possess the private key without revealing it. To forge a SPHINCS+ signature, an attacker must find hash preimages or second preimages: two different inputs that produce the same hash output.

Найкраща квантова атака проти хеш-функцій Алгоритм Grover, що забезпечує квадратичне прискорення для неструктурованого пошуку. Порівняно з хеш-функцією з n-бітним виводом, алгоритм Grover зменшує простір пошуку з 2ⁿ до 2^n/2.

Алгоритм Grover має ще одне обмеження, яке рідко згадується: він не розпаралелює ефективно. На відміну від класичної грубої сили, де кидання 1000 комп’ютерів на вирішення проблеми дає прискорення в 1000 разів, паралельне прискорення Grover є лише квадратним коренем. Один мільйон квантових комп’ютерів, які паралельно працюють з Grover, дають вам прискорення в 1000 разів, а не в мільйон разів. Структура алгоритму принципово протистоїть масовій паралельній атаці, яку могли б уможливити фотонні квантові архітектури.

Створення мільйона фотонних квантових комп’ютерів для атаки на SPHINCS+ зменшує проблему з 2¹²⁸ приблизно до 2¹¹⁸ операції. Все ще нездійсненно. Все ще вимагає більше енергії, ніж сонце виробить за час, що залишився.

Чесний компроміс: SPHINCS+ signatures are 7,856 bytes — roughly 109× larger than the ~72-byte ECDSA signatures legacy chains use. That's not free. Each SynergyX transaction carries more data than a classical-crypto transaction, and that weight affects raw throughput. We knew this going in. We chose security over vanity TPS benchmarks. But the cost is engineered, not reckless: SynergyX's Synergy Sea dual-layer consensus separates transaction processing from block production entirely, achieving, the project says, sub-second confirmation independent of signature size. The signatures are verified once, cached, and never re-transmitted after confirmation. In practice, the 7.8 KB overhead per transaction disappears into a consensus architecture that was designed around it — not retrofitted to tolerate it. Bigger armor is heavier. We built a stronger frame to carry it.

Аргумент незалежності: чому два > один

Ось те, чого не розуміє жоден інший криптовалютний проект — або, якщо вони це розуміють, їм бракує архітектури для його реалізації:

Kyber-768 і SPHINCS+ не мають спільної математичної залежності.

Щоб зловмисник міг вкрасти з гаманця SynergyX, йому потрібно:

1. Зламайте Module-LWE, щоб скомпрометувати інкапсуляцію ключа І
2. Підробити підпис на основі хешу SPHINCS+ для авторизації транзакції

Ймовірність невдачі обох схем становить:

Порівняйте це з будь-якою іншою великою криптовалютою:

Нульові квантові шари не є вихідною позицією. Це смертний вирок із відстроченням виконання. Один шар відповідатиме. Два шари — два незалежні, стандартизовані NIST, математично ортогональні шари — це те, що ви створюєте, коли розумієте, що ворог, якого ви не бачите, є тим, до якого ви повинні бути готові найбільше.

Як насправді працюють фотонічні кубіти — і чому це не допомагає

Давайте конкретизуємо фізику, тому що конкретика - це місце, де неясний страх перетворюється на конкретне розуміння.

У фотонному квантовому комп’ютері квантова інформація закодована в квантових станах окремих фотонів — частинок світла. Дві основні стратегії кодування:

• Подвійне кодування: Один кубіт представлений фотоном, що знаходиться на одному з двох оптичних шляхів. |0⟩ = фотон на шляху A, |1⟩ = фотон на шляху B. Суперпозиція = фотон на обох шляхах одночасно.
• Кодування в стиснутому стані: Квантова інформація кодується у безперервних змінних властивостях світла (квадратури амплітуди та фази), а потім вимірюється для створення ефективних кубітів.

Квантові ворота реалізовані за допомогою світлорозділювачі (які створюють суперпозицію), фазовращатели (які обертають стани кубітів), і детектори фотонів (які виконують вимірювання). Багатокубітне заплутування досягається через термоядерні ворота — імовірнісні операції, які сплутують два фотонні кубіти шляхом інтерференції між ними на розсіювачі променя та детектування одного фотона.

Основне обмеження: втрата фотонів. Кожен оптичний компонент поглинає або розсіює деякі фотони. Кожен термоядерний вентиль має ймовірність відмови. Архітектура PsiQuantum вирішує це за допомогою топологічної корекції помилок і надмірності — використовуючи багато фізичних фотонних кубітів для кодування кожного логічного кубіта.

Але нічого з цього не змінює логічні кубіти do раз вони існують. Логічний кубіт — це логічний кубіт. Незалежно від того, чи він побудований із надпровідних ланцюгів, захоплених іонів ітербію, центрів азотних вакансій в алмазі чи фотонів, що відбиваються через кремнієві хвилеводи, він виконує однакові квантові логічні операції. Він виконує ті самі алгоритми.

Фотон є середовищем. Алгоритм - це зброя. А проти грат зброя не діє.

Фотонний квантовий комп’ютер, на якому працює алгоритм Shor проти Kyber-768, схожий на те, щоб передати головну відмичку тому, хто стоїть перед стіною. Замка немає. Експлойти алгоритму математичної структури Shor — періодичність у модульній арифметиці — не існує в Module-LWE. Алгоритм повертає сміття. Не «повільні результати». Не "часткові результати". сміття. Питання, яке він знає, як поставити, не є тим, на яке потрібно відповідати.

Гратчастий ландшафт: фортеця виміру

Криптографія, заснована на ґратках, базується на проблемі, яку люди вивчають відтоді, як Карл Фрідріх Гаус формалізував скорочення ґрат у 1801 році. Двісті двадцять п’ять років математичних досліджень. Проблема найкоротшого вектора була доведена NP-складною за рандомізованих скорочень. Проблема найближчого вектора, як відомо, є NP-складною.

Kyber-768 не просто використовує довільну решітку. Він використовує a структурована решітка над поліноміальними кільцями — зокрема циклотомічним кільцем R_q = Z_q[X]/(X²⁵⁶ + 1) з q = 3329. Ранг модуля k = 3 дає ефективну розмірність 768.

Візуалізуйте це: уявіть сітку точок у 768-вимірному просторі. Кожна точка є вектором решітки. Точки розташовані досить близько одна до одної, тому шум — малий вектор «помилки» в LWE — унеможливлює визначення, з якої точки решітки походить зразок із шумом. Пошук правильної точки решітки є проблемою найближчого вектора. Пошук найкоротшої відстані між будь-якими двома точками решітки є проблемою найкоротшого вектора.

In two dimensions, these problems are trivial. In ten dimensions, they’re still easy. In 768 dimensions, they are so far beyond computational reach that the numbers cease to have physical meaning.

Ми вибрали 768 — не 512, не 1024. Чому? Тому що 768 забезпечує захист NIST рівня 3 (еквівалент AES-192) проти квантових супротивників, зберігаючи розмір ключа та профіль продуктивності, який працює в живому блокчейні, підтверджуючи реальні транзакції за секунду. Ми не вибрали мінімум, який міг би спрацювати. Ми не вибирали максимум для хвастощів. Ми вибрали вимір, який обрав би відповідальний інженер-криптограф — той, який балансує між параною та практичністю.

Ось як виглядає інженерна робота, якщо це не кодування Vibe.

Загроза «Збери-зараз-розшифруй-пізніше».

Існує щось, чого не розуміє широка криптопубліка, а спецслужби дуже добре розуміють: вам не потрібен квантовий комп’ютер сьогодні, щоб отримати вигоду від нього завтра.

NSA, GCHQ та всі агентства сигнальної розвідки на Землі виконують те, що криптографи називають Збирайте зараз, розшифруйте пізніше стратегія. Сьогодні вони записують зашифровані повідомлення — сесії TLS, тунелі VPN, зашифровані електронні листи — і зберігають їх. Петабайти даних зберігаються в таких установах, як Центр даних штату Юта (Комплекс зберігання АНБ вартістю 1,5 мільярда доларів у Блаффдейлі, штат Юта), чекаючи дня, коли квантовий комп’ютер зможе розшифрувати їх заднім числом.

Кожна транзакція Bitcoin, коли-небудь транслювана, записується в загальнодоступному блокчейні. Кожна транзакція Ethereum. Кожна транзакція Solana. Відкриті ключі є прямо там. Коли з’являється достатній квантовий комп’ютер — фотонний, надпровідний чи інший — ці збережені відкриті ключі стають приватними ключами. Заднім числом. Постійно. Для кожної адреси, з якої коли-небудь надсилалася транзакція.

Транзакції SynergyX використовують інкапсуляцію ключа Kyber-768. Навіть якби кожна транзакція, яка коли-небудь транслювалася в мережі SynergyX, була записана та збережена зловмисником, майбутній квантовий комп’ютер забезпечує немає шляху from that recorded data to the private keys. No known classical or quantum algorithm solves Module-LWE efficiently today. The mathematical structure doesn't age. It doesn't weaken. The passage of time is irrelevant to the hardness of finding the shortest vector in a 768-dimensional lattice.

Це не теоретичне занепокоєння. Це активна доктрина. Відтоді NSA публічно рекомендує перейти на постквантову криптографію 2015. NIST завершив стандарти в 2024. Кожен великий уряд має графік квантової міграції.

Проте дві найбільші криптовалюти на Землі все ще використовують ту саму схему еліптичної кривої, яка була причина були створені ці графіки міграції.

Це не було створено комітетом

Є різниця між проектом, який розповідає про квантовий опір і проект, який кораблі подвійна постквантова криптографія з блоку 1.

Ми не чекали консенсусу. Ми не подавали EIP і три роки чекали коментарів. Ми не найняли «квантового радника», щоб він написав допис у блозі. Ми читаємо газети. Ми вивчали алгоритми редукції решітки. Ми впровадили Kyber-768 і SPHINCS+ у робочий код. Ми перевірили це. Ми його зламали. Ми це виправили. Ми знову його зламали. Ми знову це виправили. Ми провели внутрішнє змагальне тестування та кампанії червоної команди проти наших власних адрес гаманців із 24 ядрами CPU, які намагалися їх грубо форсувати, і спостерігали за математичними показниками — 340 000 спроб на секунду проти ключового простору, більшого за кількість атомів у спостережуваному Всесвіті. Публічна винагорода за помилок стоїть відкрито на тій самій поверхні. Повний незалежний аудит запланований на першу половину, коли відкривається джерело — прив’язане до висоти блоку, а не розпливчасте твердження минулого часу, яке ніхто не може перевірити.

SynergyX створений колективом дослідників криптографії, інженерів квантових систем і програмістів із тридцятирічним досвідом виробництва. Жодного списку не опубліковано і не буде. Ім'я - це поверхня атаки — названі команди викликають до суду, тиснуть, купують і доксують. Засновник підписується як Quartz Dust №1.

There was no ICO. No pre-mine. No venture capital. No founder allocation. No admin keys. No backdoors. No trust fund. The developer wallet is public and deliberately non-private, listed in every wallet address book and open on the block explorer, so the developer-wallet and supply claims can be checked on the explorer (the rest once the source opens). Nothing in our pockets when we started except the knowledge that the cryptographic foundations of every major blockchain on Earth were built on mathematical assumptions that were about to expire.

Ми створили SynergyX з параною. Продуктивний вид. Такого роду, який змушує вас реалізувати дві незалежні стандартизовані NIST постквантові схеми, хоча одна вважалася б достатньою. Такого роду, який змушує вас ставитися до операційної системи як до ворожої, до мережі як до скомпрометованої, а до майбутнього як до ворожого.

Тому що ось чого не розуміють випадкові будівельники: у криптографії параноя не є розладом. Це вимога до дизайну.

Виклик

Усім, хто вірить, що SynergyX можна зламати — фотонними квантовими комп’ютерами, надпровідними квантовими комп’ютерами, будь-яким квантовим комп’ютером, який працює в рамках законів фізики, як ми їх розуміємо:

«У час загального обману говорити правду є революційним актом».
— Джордж Оруелл