🧐 річний аналіз a16z: чи насправді така вже страшна квантова атака?

Квантові обчислення × блокчейн, ці кілька років їх часто називають “загрозою рівня знищення”.
Але новий аналіз a16z прямо охолодив галузь:
👉 Квант не є найбільшою загрозою, раніше перехід на PQC є.
Я розбив весь текст на три найключові речення:
1️⃣ Квантова атака принаймні ще 10 років
Медіа люблять лякати: “Квантовий комп’ютер вже зможе зламати приватні ключі!”
Але реальна ситуація —
можливий злам ECDSA / RSA справжнім квантовим комп’ютером, зараз навіть на 1% не досягнуто.
a16z: найоптимістичніше — більше ніж через 10 років.
Тому не існує такого, що “з наступного року квант зруйнує блокчейн”.

2️⃣ Справжня небезпека — не квант, а сам PQC (постквантова криптографія)
Багато хто в галузі думає:
“Квантовий струс вже тут → швидко переходимо на PQC!”
Але проблема в тому, що—
PQC зараз недостатньо зріла, перехідні лінії величезні, і це може стати ще більшою потенційною катастрофою.
Стан PQC схожий на новий L1:

недостатньо реальних атакових зразків

незрілі інструменти

постійні зміни стандартів

складна реалізація

гаманці, вузли, екосистема ще не готові

не через незахищеність, а через відсутність підтвердженої безпеки.
Перенесення всієї ланцюжка — по суті, гра на трильйони активів у “тестовій мережі” алгоритм.

3️⃣ Найбільший системний ризик — це сама “перехід”
Перехід — це не просто “заміна підпису”.
Він зачіпає все:

активи потрібно пере підписувати

адреси змінювати формат

логіку гаманця переписувати

мультипідпис / MPC — повністю переробляти

контракти оновлювати

переробляти міжланцюгові мости

перевіряти консенсус вузлів заново

Якщо будь-який етап зробити неправильно, з помилками у коді або управлінні ключами—
💥 шкода буде швидша, більша і незворотня, ніж квантова атака.
Ось чому a16z прямо каже:

справжня небезпека — не “занадто пізній перехід”, а “занадто ранній”.

🔍 То чого зараз боїться блокчейн? Не квант, а нас самих
Цього року втратили великі суми через:

проломи мультипідписів

злиття секретів гаманця

злом міжланцюгових мостів

помилки у логіці контрактів

соціальні інженерні атаки

і це абсолютно не має нічого спільного з квантами.
a16z:
справжня потреба галузі — це технічна надійність, а не чергова паніка.

🧩 То що має робити галузь зараз? Не змінювати алгоритми, а готуватись до “шляхів оновлення”
Майбутнє квантових обчислень точно настане, але майбутня PQC вже не буде такою, як зараз.
Найправильніший шлях — це:

забезпечити можливість оновлення формату адрес

підтримка безшовного перемикання підписів у гаманцях

забезпечити запасний шлях для м’якого форку у протоколі

створити тестовий перехідний процес

поетапно змінювати ключі

модульний підхід до підписів

дозволяти паралельне використання старих і нових алгоритмів

Інакше кажучи:
👉 Зараз не потрібно шукати парашут, а просто переконатися, що в майбутньому його можна буде використовувати.

🎯 Остання і найчастіше ігнорована істина
Найбільше неправильне у галузі — це боятися квантів,
а не думати, що “змінити PQC — просто”.
Квантова загроза — довгострокова,
технічні інциденти — стануться вже завтра.
Не вірте, що майбутнє блокчейну залежить від непотрібної паніки.
#a16z