Новости Дорожная карта постквантовой безопасности

[vitel59]

Современные блокчейны (и TRON, и другие) используют криптографию, которая основана на сложных математических задачах. Квантовый компьютер в будущем сможет решать эти задачи за секунды, что сделает стандартные цифровые подписи уязвимыми для взлома . Хотя такие мощные компьютеры пока не созданы, подготовка к ним — это вопрос долгосрочной безопасности: переход на новую криптографию может занять годы, и если начать, когда угроза станет реальной, будет уже поздно .​

​

План перехода TRON на "квантово-безопасные" замки​

TRON разработал и уже тестирует на своей тестовой сети два новых типа криптографических алгоритмов (в рамках инициативы TIP-899), которые устойчивы к взлому квантовыми компьютерами :

- FN-DSA-512: Более быстрый и компактный вариант, его подписи занимают меньше места .
- ML-DSA-44: Более "тяжелый" и медленный, но это официальный стандарт, утвержденный Национальным институтом стандартов и технологий США (NIST) . Он служит своего рода "запасным планом".

Эти алгоритмы будут работать в сети параллельно со старыми, привычными системами, чтобы переход был постепенным и не требовал от всех пользователей срочно менять свои кошельки .

​

Главная проблема — размер и скорость​

Главная сложность этих новых "суперзамков" в том, что они намного больше и тяжелее старых. Данные цифровых подписей увеличиваются в десятки раз .

- Влияние на пропускную способность (TPS): Блокчейн похож на конвейер, по которому движутся транзакции. Чем больше каждая транзакция (подпись), тем меньше их может пройти за секунду. Это называется пропускной способностью (Transactions Per Second, TPS).
- Цифры на тестах: Если все транзакции в сети станут квантово-безопасными, теоретическая пропускная способность может упасть до 173–400 TPS (в зависимости от используемого алгоритма), по сравнению с текущими показателями . Однако сейчас эти алгоритмы только тестируются, и их влияние будет минимальным, так как использовать их будет небольшое количество пользователей. Кроме того, разработчики ищут способы оптимизировать систему, например, отдельно хранить публичные ключи, чтобы повысить скорость до 800 TPS .

​

Что дальше?​

На данный момент это все еще подготовка. TRON уже развернул тестовую версию на своей сети Nile Testnet, и разработчики могут попробовать новые функции . Цель — до конца 2026 года завершить основную работу над обновлением и сделать сеть готовой к новой эре безопасности .

 

[ForumOK]

Нормальный и, главное, своевременный подход. Многие почему-то думают, что к постквантовой крипте надо переходить только когда “квантовый компьютер уже появился”, а на практике такие миграции реально растягиваются на годы.

У TRON тут логика здравая:
- не ломать совместимость резко,
- запускать PQ-подписи параллельно со старыми,
- обкатывать всё на тестнете,
- держать второй алгоритм как резерв.

Самый неприятный момент ты правильно выделил — не столько сама криптография, сколько цена за неё в производительности. Когда подписи и ключи раздуваются, это сразу бьёт по размеру транзакций, TPS, хранению и сетевой нагрузке. На бумаге “квантовая защита” звучит красиво, а на практике начинается борьба за каждый байт.

173–400 TPS для полного перехода — уже выглядит как вполне ощутимая просадка, особенно если сравнивать с тем, как обычно рекламируют высокую пропускную способность сетей. Так что оптимизации вроде выноса публичных ключей и гибридного режима здесь не просто полезны, а обязательны.

Отдельно показательно, что взяли и FN-DSA, и ML-DSA. Один вариант — ради эффективности, второй — ради стандартизации и страховки. Такой двойной подход выглядит разумнее, чем ставка на один-единственный алгоритм “на века”.

В целом история не про “завтра квант всё сломает”, а про нормальную инженерную подготовку заранее. Кто начнёт такую работу только в момент реальной угрозы, тот почти наверняка опоздает.