Пояснення постквантової криптографії: стандарти NIST

Постквантова криптографія (PQC) відноситься до криптографічних алгоритмів, призначених для протидії атакам як з боку класичних, так і квантових комп’ютерів. The SynX квантово стійкий гаманець реалізує стандартизовані NIST алгоритми PQC для надійної безпеки криптовалюти.

Загроза квантових обчислень

Сучасна криптографія спирається на математичні проблеми, які:

• Складно для класичних комп'ютерів (розкладка на множники, дискретний логарифм)
• Легко для квантових комп’ютерів, які використовують алгоритм Shor
• Основа RSA, ECDSA і подібних систем

Вартість цієї атаки різко впала, а дві основні цілі не однаково дорогі:

• ECDSA-256 / secp256k1 (Bitcoin, Ethereum): 1200-1450 логічних кубітів, що містить менше ніж 500 000 фізичних кубітів, завершуючи роботу за лічені хвилини (Google Quantum AI спільно з Фондом Ethereum та Стенфордом, березень 2026 р.). Попередні оцінки приблизно 2330 логічних кубітів замінені
• RSA-2048: менше 1 мільйона шумних кубітів менш ніж за тиждень (Гідні, травень 2025 р.) — переглянуто з 20 мільйонів кубітів і 8 годин в аналізі 2019 р.
• Сьогоднішнє обладнання: станом на середину 2026 року найкращі загальнодоступні машини працюють із приблизно 2500 фізичними кубітами, жоден із яких не є відмовостійким у масштабі. Вимоги зменшуються, а апаратне забезпечення зростає

Постквантові стандарти NIST

У серпні 2024 року NIST завершив роботу над трьома стандартами PQC:

Як SynX реалізує PQC

The SynX квантово стійкий гаманець використовує:

• Kyber-768 (ML-KEM-768): Для безпечного обміну ключами
• SPHINCS+ (SLH-DSA): для підписів транзакцій
• Blake2b: Для криптографічного хешування

Основи безпеки алгоритмів

Kyber (на основі решітки):

• На основі проблеми навчання з помилками (LWE).
• Стійкий до алгоритму Shor
• Ефективні розміри клавіш і продуктивність

SPHINCS+ (на основі хешу):

• Безпека залежить лише від властивостей хеш-функції
• Найбільш консервативний підхід PQC
• Більші підписи, але максимальна впевненість

Графік міграції

Організації по всьому світу готуються до PQC:

• 2024: стандарти NIST завершено (FIPS 203, 204 і 205)
• 2025-2029: Період міграції для більшості систем
• 2029-2033: вікно, в якому очікується поява криптографічно релевантних квантових комп’ютерів, які відстежують дорожню карту IBM від Starling у 2029 році (близько 200 логічних кубітів) до Blue Jay у 2033 році (понад 2000 логічних кубітів)

Порівняння: класичний і PQC

Часті запитання

Чи доведено, що постквантова криптографія безпечна?

Вибрані NIST алгоритми пережили роки публічного аналізу. The SynX квантово стійкий гаманець використовує ці перевірені стандарти.

Коли мені потрібно турбуватися про квантові атаки?

Достовірне вікно є 2029-2033, визначений основними етапами IBM Starling and Blue Jay і власною ціллю Google до 2029 року. Оскільки злам ECDSA тепер виглядає як робота з 1200-1450 логічних кубітів, а не як фантазія про мільйони кубітів, і оскільки «збирати зараз, розшифрувати пізніше» означає, що дані, отримані сьогодні, зламаються пізніше, раннє впровадження є розумним.