Угроза квантовых технологий: почему Solana делает ставку на Falcon?

27 апреля 2026 года фонд Solana официально опубликовал дорожную карту по подготовке к квантовой эпохе. Этот документ, написанный совместно с командами Anza и Firedancer от Jump Crypto, содержит четкое послание: две независимые команды разработчиков валидаторских клиентов, не согласовывая свои действия заранее, провели собственные оценки постквантовых схем цифровых подписей и пришли к одному и тому же выводу — Falcon.

Этот технический консенсус был достигнут в тот момент, когда ожидаемые сроки появления угроз со стороны квантовых вычислений резко сократились. 31 марта 2026 года команда Google Quantum AI совместно с исследователями из Ethereum Foundation и профессором Стэнфордского университета опубликовала 57-страничный доклад, в котором минимальное количество физических кубитов, необходимых для взлома дискретного логарифма на эллиптической кривой (256 бит), было снижено с миллионов до менее чем 500 000. Это примерно в 20 раз меньше по сравнению с предыдущими оптимистичными оценками.

По данным Gate, на 29 июня 2026 года курс Solana составляет 72,73 $, что на 2,48% выше по сравнению с предыдущими сутками и на 1,01% выше за последние 7 дней, однако за месяц снижение составило 12,18%, а за год — 52,59%. В этих условиях может ли долгосрочный структурный риск, связанный с квантовыми угрозами, повлиять на логику оценки публичных блокчейнов? И сможет ли ставка Solana на Falcon задать новый отраслевой стандарт для блокчейнов в постквантовую эпоху? В статье рассматриваются три аспекта: технические преимущества Falcon по сравнению с другими постквантовыми схемами подписей, параллельный инженерный подход Anza и Firedancer, а также возможное влияние сроков появления квантовой угрозы на оценку блокчейнов.

Преимущества Falcon: почему именно Falcon?

Ключевая проблема постквантовой криптографии заключается в том, что с появлением квантовых компьютеров алгоритмы цифровой подписи на эллиптических кривых (ECDSA) и их варианты Ed25519, широко применяемые в современных блокчейнах, утрачивают свою криптостойкость. Алгоритм Шора решает задачу дискретного логарифмирования за полиномиальное время, а значит, при появлении отказоустойчивого квантового компьютера с достаточным числом кубитов станет возможным вычислить приватные ключи по открытым ключам, размещённым в блокчейне.

Национальный институт стандартов и технологий США (NIST) провёл несколько этапов стандартизации постквантовой криптографии, по итогам которых в финал вышли три основные схемы цифровых подписей: основанный на решётках Falcon (FN-DSA), Dilithium (ML-DSA) и основанный на хешах SPHINCS+ (SLH-DSA). Все три схемы соответствуют необходимому уровню постквантовой безопасности, однако их инженерная применимость существенно различается.

Размер подписи — главный ограничивающий фактор для блокчейнов. Solana сейчас использует подписи Ed25519, которые очень компактны: 32 байта на открытый ключ и 64 байта на подпись. Для Falcon-512 длина открытого ключа составляет 897 байт, а подписи — около 666 байт, что примерно в 10 раз больше, но это всё равно самый компактный вариант среди стандартов, отобранных NIST. Для сравнения: подписи Dilithium2 занимают примерно 2 420 байт, а SPHINCS+ превышают 17 КБ. Для блокчейна, ориентированного на высокую пропускную способность, размер подписи напрямую влияет на затраты на хранение, потребление полосы пропускания и задержки при верификации.

Эффективность проверки — второй ключевой фактор. В Jump Crypto отмечают, что проверка подписи Falcon основана на целочисленных операциях, что упрощает реализацию, а сам процесс подписания выполняется вне сети. Это означает, что узлы сети не несут существенной вычислительной нагрузки при проверке транзакций. В предложении SIMD-0461 предусмотрен системный вызов (syscall) для проверки подписей Falcon-512 в Solana, что позволяет разработчикам смарт-контрактов напрямую использовать постквантовую верификацию.

Сроки стандартизации NIST обеспечивают институциональную надёжность Falcon. Falcon (FN-DSA) выбран в качестве проекта стандарта FIPS 206, окончательная публикация которого ожидается к концу 2026 или началу 2027 года. Это значит, что выбор Solana — не экспериментальная или комьюнити-инициатива, а официальный стандарт, который вскоре будет утверждён в рамках Федеральных стандартов обработки информации (FIPS).

В блокчейне Algorand интеграция подписей Falcon в основной сети завершилась в мае 2026 года, а поддержка аккаунтов Falcon-1024 планируется к запуску в третьем квартале 2026 года. Это дополнительно подтверждает практическую реализуемость Falcon в блокчейн-среде.

Anza и Firedancer: стратегическая ценность двойного подхода

Главная особенность дорожной карты Solana по подготовке к квантовой эпохе заключается не только в техническом выборе, но и в самом процессе принятия решения — Anza и Firedancer независимо друг от друга пришли к одному и тому же выводу по итогам самостоятельных исследований.

Команда Anza состоит из бывших ведущих инженеров Solana Labs, отвечающих за поддержку клиента Agave для основной сети. Firedancer — это один из самых производительных клиентов-валидаторов в сети Solana, разработанный Jump Crypto. Вместе эти команды обеспечивают большую часть доли стейкинга в сети Solana. Такой подход, когда две независимые команды проводят валидацию и естественно сходятся во мнениях, крайне редок для децентрализованного управления и даёт три ключевых преимущества.

Во-первых, снижается системный риск единого технического пути. В традиционной разработке публичных блокчейнов технические решения основной команды часто не проходят перекрёстную проверку независимыми инженерными коллективами. Anza и Firedancer, опираясь на разные архитектурные решения, независимо оценили все параметры постквантовых схем подписей — размер подписи, скорость проверки, сложность кода и совместимость с существующими системами — и обе выбрали Falcon. Сам этот процесс служит стресс-тестом для технического выбора.

Во-вторых, параллельная разработка ускоряет внедрение. Обе команды разместили начальные реализации Falcon в своих репозиториях на GitHub. Из истории коммитов Anza видно, что работа над Falcon ведётся как минимум с 27 января 2026 года. Клиент Firedancer уже работает в основной сети Solana и генерирует блоки, обработав за последние месяцы десятки миллионов транзакций. В настоящее время Firedancer контролирует около 7% стейкинга сети, и эта доля увеличивается постепенно для поддержания стабильности. Благодаря параллельной работе обеих команд Solana сможет перевести всю сеть на новые стандарты гораздо быстрее, чем при подходе с одной командой, как только квантовые угрозы станут «реальным риском».

В-третьих, формируется инженерная база для децентрализации в постквантовую эпоху. Одна из изначальных задач Firedancer — устранить прежнюю избыточную зависимость Solana от клиента под управлением Anza. Ведущий инженер Firedancer Ричи Патель отмечает, что между командами «сотрудничество, а не конкуренция». Для критически важного обновления инфраструктуры, такого как переход к постквантовой криптографии, наличие двух независимых клиентов, синхронно готовых к миграции, снижает риск задержек из-за проблем с обновлением одного из них.

Сроки квантовой угрозы и влияние на оценку блокчейнов

Чтобы понять, почему Solana действует так активно, важно рассматривать её шаги в контексте общей временной шкалы квантовой угрозы.

Технические сроки: от «десятилетий» к «годам». Доклад Google от 31 марта 2026 года стал поворотным моментом. В нём показано, что для взлома дискретного логарифма на 256-битной эллиптической кривой потребуется менее 500 000 физических кубитов, а сам процесс займёт минуты. Внутренний дедлайн Google по переходу на постквантовые алгоритмы установлен на 2029 год.

В отрасли трактовки этих сроков различаются. В Project Eleven выделяют три сценария наступления Q-Day (момента, когда квантовые вычисления начнут угрожать криптографии): оптимистичный — 2030 год, нейтральный — 2033 год, пессимистичный — 2042 год. По оценкам Bernstein, у биткоина и криптоиндустрии есть окно в 3–5 лет для перехода на квантово-устойчивые системы. Даже с учётом того, что доклад Google снизил оценку необходимых ресурсов примерно в 20 раз, для атаки на основные блокчейны потребуется тысячи или даже десятки тысяч стабильных логических кубитов.

Структурные различия в уровне риска. Не все адреса подвержены квантовой угрозе в одинаковой степени. В сети биткоина адреса P2PK (Pay-to-Public-Key) размещают открытые ключи в блокчейне без хеширования, что делает их наиболее уязвимыми — на них хранится около 1,7 млн BTC, или примерно 8% от общего объёма. В аналитике Ark Invest за март отмечается, что около 35% биткоинов находятся на адресах, потенциально подверженных будущей квантовой угрозе.

В Solana, где используется схема Ed25519 (также относящаяся к семейству эллиптических кривых, как и ECDSA в биткоине), любой адрес, с которого уже отправлялись транзакции (а значит, открытый ключ был раскрыт), теоретически может быть атакован по схеме «на момент траты», когда квантовые компьютеры достигнут нужного уровня. Поэтому в Solana Foundation подчёркивают: «немедленных изменений в протоколе не требуется, но пути миграции уже готовы» — окно угрозы не закрыто, но оно сужается.

Механизмы передачи влияния на оценку. Влияние квантовых угроз на стоимость публичных блокчейнов не является линейным, а реализуется через три основных канала.

Первый — это «дисконт безопасности». По мере сокращения сроков наступления квантовой угрозы публичные блокчейны без чёткой дорожной карты по переходу на постквантовые алгоритмы могут столкнуться с ростом премии за риск со стороны долгосрочных инвесторов. Одна из ключевых задач дорожной карты Solana — укрепить доверие инвесторов за счёт демонстрации верифицируемого плана по снижению рисков.

Второй канал — это «премия первопроходца». После объявления дорожной карты по квантовой устойчивости в Zcash (ZEC) в мае цена токена за месяц выросла более чем на 110%. Это показывает, что рынок готов платить премию за проекты, которые первыми формируют нарратив квантовой безопасности. Дорожная карта Solana ставит её в один ряд с Ethereum, Zcash и Ripple — как минимум четвёртый крупный блокчейн, готовящийся к постквантовой эпохе.

Третий канал — «стоимость миграции». Подписи Falcon примерно в 10 раз больше по размеру, чем Ed25519, что означает рост затрат на хранение и передачу данных на одну транзакцию. Однако в Solana Foundation заявляют, что миграция управляемая, и значимого снижения производительности сети не ожидается. Если это подтвердится, влияние издержек миграции на оценку Solana будет ограничено; если же реальные потери окажутся выше ожиданий, преимущество Solana по пропускной способности может быть утрачено.

Заключение

Внедрение Falcon в Solana — это, по сути, поиск пути выживания для блокчейна, чьим основным конкурентным преимуществом является скорость, в условиях наступления постквантовой эпохи. Среди трёх стандартизированных NIST схем цифровых подписей Falcon выделяется минимальным размером подписи и относительно простой логикой верификации — оба параметра критичны для высоконагруженных блокчейнов, чтобы сохранить свои преимущества под угрозой квантовых атак.

Независимые, но совпавшие решения команд Anza и Firedancer обеспечивают децентрализованный механизм валидации выбранного технического курса. Достижение консенсуса между двумя командами, контролирующими большую часть стейкинга сети, без предварительных договорённостей — крайне редкое явление для блокчейн-управления и важная основа доверия к стратегии Solana по подготовке к квантовой эпохе.

Временные рамки квантовой угрозы смещаются от «отдалённой теоретической дискуссии» к инженерной задаче, которую необходимо решать в течение ближайших лет. Внутренний дедлайн Google по переходу на постквантовые алгоритмы — 2029 год, а отраслевые сценарии Q-Day варьируются от 2030 (оптимистично) до 2033 (нейтрально) и 2042 года (пессимистично). В этих условиях дорожная карта Falcon для Solana — не просто очередное объявление об обновлении, а фактический старт гонки за выживание блокчейнов в постквантовую эпоху.

Для инвесторов квантовая безопасность становится ключевым параметром в моделях оценки блокчейнов первого уровня. Те проекты, которые смогут продемонстрировать чёткий путь миграции, пройти инженерную валидацию и контролировать издержки перехода, получат значительную «премию опционного обеспечения безопасности», когда квантовые угрозы станут реальностью. Solana сделала первый шаг в этой гонке — но игра только начинается.

FAQ

Вопрос 1: Чем отличаются подписи Falcon от используемых сейчас в Solana Ed25519?

Подписи Ed25519 используют 32-байтные открытые ключи и 64-байтные подписи, основаны на эллиптической криптографии и не защищены от квантовых атак. Falcon-512 использует 897-байтные открытые ключи и подписи около 666 байт, основан на решёточной криптографии и устойчив к квантовым атакам. Подписи Falcon примерно в 10 раз больше по размеру, чем Ed25519, но остаются самыми компактными среди постквантовых стандартов NIST.

Вопрос 2: Каковы отношения между Anza и Firedancer?

Anza — команда бывших ведущих инженеров Solana Labs, поддерживающая основной клиент Agave; Firedancer — ещё один клиент-валидатор для Solana, разрабатываемый Jump Crypto. Между ними сотрудничество, а не конкуренция. Firedancer уже работает в основной сети, обработал десятки миллионов транзакций и сейчас контролирует около 7% стейкинга сети.

Вопрос 3: Когда квантовые компьютеры реально начнут угрожать блокчейнам?

Единого мнения в отрасли нет. В Project Eleven выделяют три сценария: оптимистичный — 2030 год, нейтральный — 2033 год, пессимистичный — 2042 год. Внутренний дедлайн Google по миграции — 2029 год. По оценкам Bernstein, у отрасли есть окно в 3–5 лет. Важно понимать, что между физическими кубитами и логическими кубитами, необходимыми для надёжного запуска алгоритма Шора, по-прежнему сохраняется значительный инженерный разрыв.

Вопрос 4: Когда Solana начнёт квантовую миграцию?

В Solana Foundation заявляют: «немедленных изменений в протоколе не требуется». Дорожная карта подразумевает поэтапный подход: первый этап — продолжение исследований и тестирования Falcon; второй этап — внедрение постквантовых решений для новых кошельков, когда угроза станет реальной; третий этап — завершение миграции для существующих кошельков. Обе команды уже выпустили начальные реализации Falcon, инженерная подготовка ведётся.

Вопрос 5: Готовятся ли другие блокчейны к квантовым угрозам?

Да. Ethereum Foundation в марте 2026 года запустил официальный сайт "Post-Quantum Ethereum"; Zcash планирует полностью перейти на постквантовые алгоритмы к концу 2027 года; Ripple опубликовал XRP Ledger quantum resistance roadmap с завершением в 2028 году; Algorand уже интегрировал подписи Falcon в основной сети; Tron планирует запуск квантово-устойчивой основной сети в третьем квартале 2026 года. Solana — как минимум четвёртый крупный блокчейн, объявивший официальную дорожную карту по подготовке к квантовым угрозам.