Фонд Ethereum отказывается от хеш-функции Poseidon в пользу традиционных хеш-функций для квантовой безопасности

Обновлено 11:31 UTC

Новые разработки в постквантовой криптографии

Google Cloud объявила о комплексной дорожной карте миграции на постквантовую криптографию, нацеленной на полную готовность к 2029 году. Этот план, представленный 11 августа 2026 года, описывает поэтапный подход к повышению безопасности в различных секторах, включая банковское дело и блокчейн.

Дорожная карта состоит из трех фаз:

• Фаза 1 (до конца 2027 года): Сосредоточена на смягчении атак "сохранить сейчас, расшифровать позже", когда противники собирают зашифрованные данные с учетом будущей квантовой расшифровки.
• Фаза 2 (до конца 2028 года): Решает риски целостности и непризнания с помощью квантово-устойчивых цифровых подписей и сертификатов, а также основного управления ключами.
• Фаза 3 (до 2029 года): Достигает полной готовности к постквантовой криптографии.

Google уже внедрила протоколы обмена ключами, устойчивые к квантовым атакам, используя гибридный подход, что обеспечивает сохранность безопасности даже в случае обнаружения уязвимостей в новых стандартах. Алгоритмы, стандартизированные NIST, интегрируются в сервис управления ключами Google Cloud.

Срочность готовности к постквантовым технологиям особенно критична для сектора криптовалют, так как основные протоколы блокчейна полагаются на криптографию эллиптических кривых, которая может быть скомпрометирована с помощью современных квантовых вычислительных возможностей.

Обновлено 12:02 UTC

Новые разработки в стратегии квантовой безопасности Ethereum

• Команда Ethereum по пост-квантовым технологиям ожидает, что обновления уровня 1 могут быть завершены к 2029 году, хотя точная дата не установлена.
• Переход начнется с реестра ключей валидаторов пост-квантового уровня, который в конечном итоге заменит текущие подписи валидаторов BLS на альтернативы на основе хеширования, такие как leanXMSS.
• LeanXMSS полагается на одноразовые ключи, что создает риски, если один и тот же индекс используется для нескольких подписей, что потенциально позволяет злоумышленникам подделывать подписи.
• Согласно стандарту NIST SP 800-208, подпись на основе хеширования с состоянием должна происходить в аппаратном модуле, что усложняет традиционные стратегии устойчивости банков.
• Швейцарская FINMA обнаружила, что 72% опрошенных финансовых учреждений не планировали и не внедряли меры по квантово-безопасному шифрованию.
• Предложенный реестр ключей валидаторов Ethereum нацелен на ограничение количества пост-квантовых ключей, обрабатываемых на один слот, при этом текущее исследование предлагает 16 регистраций на слот как управляемый параметр.
• Поздняя регистрация для банков может привести к операционным задержкам, так как они будут в очереди с другими опоздавшими, что повлияет на их влияние на процесс перехода.
• Бруннер подчеркивает, что банки должны переработать свои процессы аудита, чтобы соответствовать новым схемам подписей, чтобы сохранить соответствие и контроль над активами клиентов.