#криптография — посты и обсуждения

Илья Завьялов разбирает модель угрозы harvest now, decrypt later: зашифрованный трафик перехватывают и сохраняют сегодня, чтобы попытаться расшифровать его позже, когда появятся достаточно мощные квантовые компьютеры.

Первая половина такой атаки уже не требует ничего квантового. Нужны только доступ к каналу и место для хранения записанного трафика.

Как работает схема

При перехвате TLS-сессии злоумышленник получает рукопожатие с публичными ключами и зашифрованный трафик. Пароль в открытом виде там не передаётся.

Проблема в другом: если используемый сегодня механизм обмена ключами когда-нибудь перестанет быть стойким, из старой записи можно будет восстановить сеансовый ключ и прочитать сохранённый архив.

Поэтому риск определяется не только тем, насколько защищены данные сегодня, но и тем, как долго они должны оставаться секретными.

Особенно уязвимы долгоживущие данные: медицинские сведения, коммерческие тайны, архивы, юридические материалы, данные источников, корневые ключи и seed-фразы.

Что действительно ломается задним числом

Под основным риском находятся HTTPS и TLS-сессии, шифрованная почта и долгосрочные архивы, если их защита зависит от классических схем выработки ключей.

С электронными подписями ситуация другая. Подпись, корректно проверенная в момент, когда алгоритм ещё считался стойким, задним числом не превращается автоматически в недействительную.

Симметричная криптография тоже страдает меньше. Алгоритм Гровера уменьшает запас стойкости, но AES-256 остаётся рабочим вариантом.

Илья Завьялов отдельно выделяет резервные копии. Архив может лежать десять лет под одним и тем же ключом, поэтому его необязательно перехватывать в сети: иногда достаточно получить копию самого хранилища.

Что можно сделать обычному человеку

Первый шаг — обновить систему, браузер и мессенджеры. Современные продукты уже начали внедрять гибридные и постквантовые схемы согласования ключей.

Не стоит пересылать долгоживущие секреты по почте только потому, что канал формально зашифрован.

Старые ключи, токены и пароли имеет смысл ротировать. Возраст старой сессии сам по себе не делает её безопасной.

Как понять собственный дедлайн

NIST использует так называемое правило Моски.

X — сколько лет данные должны оставаться секретными.
Y — сколько займёт переход на новую криптографию.
Z — сколько времени остаётся до появления квантового компьютера, способного ломать используемую сегодня схему.

Если X + Y становится больше Z, миграцию нужно начинать уже сейчас.

Проблема в том, что Y может быть очень большим. Криптографические переходы исторически занимают годы, а в организации сюда входят инвентаризация, замена оборудования, сертификатов, VPN, интеграций и договорённости с подрядчиками.

Если данные должны оставаться секретными десять лет, а переход займёт ещё несколько лет, запас времени быстро становится отрицательным.

Единой даты перехода нет

Разные регуляторы используют разные ориентиры.

В США стратегическая цель перехода остаётся привязана к 2030-м годам. NIST постепенно выводит из эксплуатации классические схемы, а требования к критичным системам становятся жёстче.

В Великобритании NCSC использует этапы 2028, 2031 и 2035 годов: сначала инвентаризация и планы, затем основные работы и полная миграция.

Главное слепое пятно

Даже если браузер пользователя уже поддерживает постквантовое согласование, это не означает, что вся цепочка защищена.

Внутри инфраструктуры могут оставаться классические VPN, соединения между офисами, репликация баз данных, каналы до origin-серверов и интеграции с подрядчиками.

Поэтому реальный переход начинается с криптографической инвентаризации: где используются RSA, ECC, старые VPN, сертификаты, аппаратные модули и долгоживущие ключи.

Что делать организации

Первое — назначить команду и создать дорожную карту перехода.

Второе — провести криптографическую инвентаризацию и связать её с реестром активов.

Третье — определить, какие данные должны сохранять конфиденциальность дольше всего.

Четвёртое — запросить у поставщиков их планы по переходу на PQC.

Пятое — начинать с выработки ключей и наиболее долгоживущих секретов, а не пытаться заменить всё сразу.

Илья Завьялов подчёркивает разрыв между пониманием риска и реальной подготовкой: многие специалисты уже ожидают проблему, но полноценная стратегия перехода есть у небольшой доли организаций.

Частые вопросы

Нужно ли обычному человеку что-то делать сейчас?

Да. Обновить систему, браузер, мессенджеры и проверить VPN. Для новых сессий это уже может дать современное согласование ключей.

Уже перехватывают ли мой трафик?

По конкретному человеку достоверного ответа обычно нет. Но массовый сбор сетевого трафика технически возможен и документирован, поэтому долгоживущие секреты лучше защищать с запасом.

Квантовый компьютер сломает AES-256?

Не так, как RSA или классические схемы на эллиптических кривых. Симметричная криптография теряет часть запаса стойкости, но AES-256 остаётся значительно устойчивее.

Какие стандарты уже существуют?

В августе 2024 года NIST выпустил финальные стандарты ML-KEM для выработки ключей, ML-DSA и SLH-DSA для подписей.

Выводы

Harvest now, decrypt later — это атака, первая половина которой уже полностью практична. Зашифрованный трафик можно сохранить сегодня и ждать момента, когда его защита ослабнет.

Поэтому постквантовый переход нужно считать не от даты появления квантового компьютера, а от срока жизни данных и времени самой миграции.

Для частного человека многое закрывается обновлениями и ротацией секретов. Для организации это многолетняя работа: инвентаризация, гибридные схемы, замена устаревшей криптографии и требования к поставщикам.

Об авторе

Илья Завьялов — консультант по цифровой безопасности. Разбирает требования стандартов и переводит их в конкретные шаги для частных лиц и организаций.

#ИльяЗавьялов #постквантовыйпереход #кибербезопасность #шифрование #NIST #криптография #защитаданных #квантоваяугроза #цифроваягигиена

🚀 Мы привыкли считать, что главная технологическая гонка XXI века — это искусственный интеллект. Но пока мир обсуждает нейросети и большие языковые модели, в лабораториях и инженерных центрах созревают другие прорывы, способные изменить нашу жизнь не менее радикально.

В 2026 году на передний план выходят технологии, которые еще пять лет назад казались научной фантастикой: персонализированные вакцины против рака, добыча лития прямо из соленой воды, квантовое моделирование для создания лекарств и криптография, защищающая данные от квантовых компьютеров.

Это не просто инновации — это фундамент нового мира.

🧬 Персонализированные мРНК-вакцины: рак становится излечимым

В феврале 2026 года в британском научном журнале Nature были опубликованы результаты клинического исследования TNBC-MERIT (Тройной негативный рак молочной железы — РНК-иммунотерапия, сконструированная на основе мутанома (мутации и генома)), которые потрясли онкологическое сообщество.

Вакцина на основе мРНК, разработанная немецкой компанией BioNTech, показала впечатляющие результаты у пациентов с тройным негативным раком молочной железы — одной из самых агрессивных форм рака, которая практически не поддается прицельной терапии.

Принцип прост и гениален одновременно. После операции ученые расшифровывают ДНК опухоли и здоровой ткани пациента, выявляют уникальные мутации и с помощью программных алгоритмов отбирают до 20 белковых фрагментов, которые есть только в раковых клетках. Эти мутации "упаковываются" в мРНК и вводятся пациенту. Вакцина заставляет иммунную систему атаковать опухоль с высокой точностью.

Результаты говорят сами за себя. Все 14 пациентов в исследовании продемонстрировали стойкий Т-клеточный иммунный ответ против опухолевых уникальных белков раковых клеток, который сохранялся в течение нескольких лет. У 11 пациентов не было рецидивов до шести лет после вакцинации. Причем для активации иммунитета вакцины оказалось достаточно даже при очень низком уровне циркулирующих антигенов.

Важное замечание от соучредителя BioNTech, немецкого врача-иммунолога, Озлем Тюреджи: "мРНК — это платформенная технология. Она позволяет нам относительно легко адаптироваться к новой мишени".

Это означает, что технология универсальна и может применяться для различных типов опухолей. Уже стартовали новые клинические исследования персонализированных мРНК-вакцин для пациентов с запущенными злокачественными новообразованиями пищеварительной системы.

🔋  Технологии прямого извлечения лития: гонка за ресурсами будущего

Электромобили и системы хранения энергии требуют лития, и спрос на него растет экспоненциально. Но традиционные методы добычи — либо экологически грязные горные разработки, либо медленное выпаривание в соляных пустынях — не успевают за потребностями рынка.

В 2026 году происходит промышленный прорыв: технологии прямого извлечения лития (DLE) наконец-то выходят на коммерческий уровень. Американская компания DuPont запустила комплексный портфель из более чем 20 продуктов для DLE — от сорбентов до мембран и ионообменных смол — позволяющий извлекать литий из различных типов рассолов с высокой эффективностью.

В Северной Америке разворачивается промышленная революция в добыче лития — ключевого компонента для аккумуляторов электромобилей и систем хранения энергии.

В канадской провинции Саскачеван американская компания поставит крупнейшую в истории континента установку прямого извлечения лития для местного производителя. А в штате Юта американский стартап заключил соглашение с местной горнодобывающей корпорацией о строительстве одного из первых в США коммерческих заводов по извлечению лития из рассолов.

Мощность предприятия составит 30 тысяч тонн карбоната лития в год. Инвестиции в проект оцениваются примерно в 400 миллионов долларов, а ежегодная выручка на полной мощности прогнозируется на уровне 600 миллионов долларов и более.

Это не просто бизнес-проект. Это вопрос национальной безопасности и экологии. Партнерство с местной горнодобывающей корпорацией демонстрирует, как стратегическое сотрудничество может ускорить создание безопасной, самодостаточной цепочки поставок критически важных минералов в США.

🧪 Синтетическая ДНК: как создать жизнь с нуля

2026 год стал прорывным для синтетической биологии. Сразу два направления — создание искусственных ДНК-молекул и синтез ДНК с использованием экологичных методов — вышли на новый уровень.

В области распознавания и связывания ДНК ученые из британского Университета Портсмута разработали метод, который кардинально расширяет возможности генного редактирования и молекулярной диагностики.

Они использовали синтетические основания ДНК из искусственной генетической системы AEGIS, расширив таким образом генетический алфавит за пределы четырех природных букв A, T, C и G. Это позволяет "запрограммировать" искусственные молекулы на распознавание гораздо более широкого спектра генетических мишеней, включая поврежденную ДНК.

Параллельно ученые Гарварда предложили революционный метод синтеза ДНК с использованием кремниевого чипа и водного раствора вместо опасных органических растворителей.

Это огромный шаг к экологичному и масштабируемому производству ДНК, необходимому для хранения данных и создания генных терапий.

Исследователи из Китайской академии наук пошли еще дальше, разработав систему магнитной сепарации на основе белка MutS (один из ключевых «ремонтных» белков в клетке), которая сокращает время очистки синтезированной ДНК с нескольких часов до 20 минут и снижает количество ошибок на 13-63%. В оптимальных условиях система достигает чистоты безошибочной ДНК в 99,1%.

🛡️ Решетчатая криптография: защита от квантовой угрозы

Квантовые компьютеры — это недалекое будущее. А это значит, что все существующие системы шифрования, основанные на сложности разложения чисел на множители или дискретных логарифмах, станут уязвимыми.

В 2026 году активно внедряется новый класс криптографических алгоритмов, устойчивых к квантовым атакам.

В их основе лежат математические задачи, связанные с так называемыми решетчатыми структурами, — они считаются сложными даже для квантового компьютера.

В исследовании, представленном на одной из крупнейших мировых криптографических конференций EUROCRYPT в 2026 году, в Риме, был проведен всесторонний анализ нескольких алгоритмов постквантовой криптографии. Это международная работа, ключевой вклад в которую внесли ученые из Индии и Сингапура.

Изучались как схемы для шифрования данных, так и алгоритмы для создания цифровых подписей. Особый интерес ученых вызывала возможность применения этих алгоритмов в спутниковой связи, где вычислительные ресурсы, энергопотребление и пропускная способность каналов крайне ограничены.

Исследователи пришли к выводу, что криптоалгоритмы нового поколения могут быть практически реализованы на спутниках с приемлемыми затратами производительности. Это обеспечивает надежную защиту от квантовых угроз и открывает жизнеспособный путь для защиты будущих космических коммуникаций.

Это означает, что уже сейчас мы можем защитить критически важную инфраструктуру — военные системы, спутники, финансовые сети — от взлома квантовыми компьютерами, которые появятся в ближайшие годы.

✍️ Я смотрю на эту технологическую карту 2026 года и вижу не просто набор прорывов. Я вижу совершенно новую архитектуру мира.

Персонализированные вакцины превращают онкологию из приговора в управляемое заболевание.

Технологии DLE делают энергетический переход не просто идеологическим, а экономически состоятельным.

Синтетическая биология дает нам инструменты для редактирования самой основы жизни — ДНК.

А новые алгоритмы шифрования защищают этот новый мир от цифровых угроз, которые мы пока не в полной мере осознаем.

Но есть одна тревожная закономерность.

Все эти прорывы — вакцины, литий, синтез ДНК, криптография — требуют колоссальной координации между странами.

Исследования проводятся в США, Европе, Азии. Производственные цепочки протянуты через океаны.

Но мир 2026 года — это мир фрагментации, торговых войн и геополитической конфронтации.

💡 Мы стоим на пороге величайших технологических достижений в истории человечества. Но чтобы воспользоваться их плодами, нам придется научиться договариваться — о патентах, о цепочках поставок, об этических нормах.

Иначе эти прорывы рискуют стать новыми линиями фронта в глобальной конфронтации, а не инструментами спасения.

📌 Вопрос не только в том, сможем ли мы создать эти технологии. Вопрос в том, сможем ли мы разделить их общие плоды.

✅ Читайте мои публикации так же на платформах

📍 Финансовые шту4ки: https://sponsr.ru/elena/. 

📍 Финансовые шту4ки: https://boosty.to/elena_8

✅ И обязательно заглядывайте в Сатирический Дневник Кэша 😉

📍 Колючки Кэша: https://sponsr.ru/elena_7/

Анатолий Яковенко — не из тех, кто разбрасывается громкими заявлениями. Но тут он сказал то, от чего криптоэнтузиастам стоит задуматься. Главная угроза для цифровой безопасности сегодня — это даже не квантовый компьютер, который где-то там разрабатывают, а искусственный интеллект, который уже работает. ИИ, по словам основателя Solana, находит дыры в постквантовых алгоритмах быстрее, чем сами разработчики эти алгоритмы придумывают. Проблема усугубляется тем, что постквантовая криптография — штука молодая и сырая. Мы толком не знаем ни где в ней ошибки реализации (баги в коде), ни где математические уязвимости, заложенные в самой структуре. Это как построить крепость из неизвестного материала и надеяться, что она выдержит осаду. А ИИ — это осадная машина, которая учится по ходу. Что предлагается в качестве защиты? Яковенко говорит про мультиподписи (multisig), когда для подтверждения транзакции нужно несколько ключей, и про изменения на уровне протокола — то есть переписывать правила игры под новые угрозы. Но есть плохая новость для фанатов Эфириума. L2-решения Ethereum, по мнению Яковенко, к квантовым рискам пока не готовы. Вообще. Это серьёзно, потому что именно на L2 сейчас строится масштабирование и масса децентрализованных приложений. Если ИИ или квантовый компьютер взломает L2 — последствия могут быть катастрофическими. Лично я вижу здесь две грани. С одной стороны, пугаться рано — массового взлома никто не зафиксировал. С другой — предупреждение от такого авторитетного человека пропускать мимо ушей нельзя. Блокчейны, которые первыми внедрят постквантовую защиту и адаптируют свои протоколы под ИИ-атаки, получат огромное преимущество. А те, кто промедлит — рискуют стать историей. Время расслабленных апдейтов прошло. Начинается эпоха гонки вооружений между ИИ и криптографией. И ставки очень высоки. #ИИ #Криптография #Постквант #Solana #АнатолийЯковенко #Ethereum #L2 #Мультиподписи #Безопасность #Блокчейн #Угрозы

# 🌌 FHE: СЛЕДУЮЩИЙ УРОВЕНЬ ТЕНИ. ПОЧЕМУ ZK — ЭТО ТОЛЬКО НАЧАЛО

Пока рынок радуется ZK-доказательствам, элита уже пересаживается на **FHE (Полное гомоморфное шифрование)**. На днях маркетмейкер **GSR** провел первую в истории конфиденциальную сделку через протокол **Zama** прямо на мейннете Ethereum. Это не просто «анонимность». Это **финансовый стелс**, который меняет правила игры.

### 1. Что такое FHE на пальцах? Представьте, что вы отдаете золото в банк в закрытом ящике. Банк может взвесить ящик, переставить его, оценить объем, но **не может его открыть**. В FHE вычисления идут с зашифрованными данными. Сеть обрабатывает платеж, не зная, сколько вы платите и кому.

**Диагноз:** Если ZK — это «я докажу, что я богат», то FHE — это «я буду управлять своими миллиардами прямо у вас под носом, а вы даже не поймете, что это деньги».

### 2. Смерть фронт-раннинга (MEV) Главная беда публичных сетей — боты видят вашу транзакцию в мемпуле и «подрезают» её, меняя цену. С FHE это физически невозможно. Для бота ваша транзакция — это кусок нечитаемого кода. * **Кейс:** GSR провела OTC-сделку, параметры которой остались зашифрованы до самого конца. Это идеальная защита для крупных институционалов, которые не хотят «пугать» рынок объемами.

### 3. Deep Tech: Следующий 10-летний цикл FHE — это окно в следующий цикл. * **Zama** уже интегрируется в Shibarium. * На горизонте — **Solana FHE**. Это инфраструктурная революция. Если Zcash дал нам тень, то FHE дает нам возможность **строить целые финансовые системы в этой тени**. ### Вердикт Мы входим в эру, где «публичный блокчейн» будет использоваться только как транспорт. Сами данные станут абсолютно непроницаемыми. FHE — это последний рубеж финансовой приватности. Те, кто сегодня инвестирует в Zama, Fhenix или Inco, по сути покупают право владеть ключами от «невидимого мира».

Готовы ли вы к рынку, где вы даже не будете знать, против кого торгуете и какими объемами ворочает ваш сосед? Или прозрачность — это всё-таки единственный способ сохранить доверие?

**Раздеваем технологии будущего сегодня. Поддержи автора — жми «Повысить репутацию»! Твой голос помогает нам видеть сквозь любой шифр.**

#FHE #Zama #GSR #DeepTech #Инсайд #ФинАнализ #Криптография #FutureOfFinance #ZKvsFHE

Квантовый вызов: Эксперт Coinbase предупреждает об угрозе для безопасности биткоина

Технологическая гонка достигла нового рубежа, и на этот раз на кону стоит безопасность всего криптовалютного мира. Джефф Лунгльхофер, специалист по кибербезопасности ведущей биржи Coinbase, озвучил тревожный, но обоснованный прогноз: развитие квантовых вычислений создаёт реальную угрозу для биткоина и большинства существующих блокчейнов.

Проблема кроется в самой основе современной криптографии. Алгоритмы, которые защищают наши приватные ключи и обеспечивают целостность транзакций, построены на математических задачах, нерешаемых для обычных компьютеров. Однако квантовые компьютеры, использующие принципы квантовой механики, обладают экспоненциально большей мощностью и в будущем смогут эти задачи взломать.

Особенно уязвимыми станут публичные адреса, с которых хотя бы раз проводились транзакции, так как они попадают в открытый реестр.

«Сегодня подобрать приватный ключ — всё равно что найти иголку в галактике, — поясняет Лунгльхофер. — Но квантовый компьютер превратит эту задачу в поиск иголки в стоге сена».

Эксперт предлагает не паниковать, а готовиться. В качестве мер защиты он видит переход к постквантовой криптографии — использованию более длинных и сложных ключей, а также внедрение «криптографического шума». Это специальные алгоритмы и избыточные данные, которые будут сбивать с толку даже квантовые системы, не позволяя им вычислить настоящий ключ. Работа над такими решениями займёт годы, но начинать, по его мнению, нужно уже сейчас.

Хотите быть в курсе главных технологических трендов и вызовов, которые формируют будущее криптоиндустрии? Подписывайтесь на Нейрокрипта — мы объясняем сложные угрозы и возможности простыми словами.

Хотя непосредственная угроза, по оценкам Лунгльхофера, вряд ли материализуется в ближайшее десятилетие, Coinbase действует на опережение. Компания создала специальный консультативный совет, в который вошли ведущие учёные из Стэнфорда, Гарварда и Калифорнийского университета, а также эксперты из Ethereum Foundation и платформы EigenLayer. Их миссия — разработать устойчивую к квантовым атакам архитектуру для децентрализованных финансов завтрашнего дня.

Это предупреждение — не повод для продаж, а важный сигнал для всей индустрии. Будущее криптографии и безопасности блокчейнов будет зависеть от нашей способности адаптироваться к вызовам следующей технологической эры уже сегодня.

#Биткоин #КвантовыеВычисления #КвантовыйКомпьютер #Безопасность #Криптография #Coinbase #Блокчейн #Кибербезопасность #Криптовалюта #Технологии #Будущее #Инновации #Нейрокрипта #прогноз