Квантовые компьютеры ещё не взломали современное шифрование, но угроза уже реальна. Злоумышленники собирают зашифрованные данные сегодня, чтобы расшифровать их завтра, когда появятся достаточно мощные машины. До 80% мировой цифровой инфраструктуры уязвимо перед этой атакой «store now, decrypt later». Доктор Джеймс А. Грив, исполнительный директор по квантовым коммуникациям в Технологическом инновационном институте (TII), объясняет, почему квантово-безопасная криптография становится критически важной и какие два подхода защиты существуют.

Квантовая угроза уже здесь

Квантовые технологии перешагнули черту: из отдалённого обещания они превратились в растущий портфель реальных приложений. Квантовые и квантово-вдохновлённые решения применяются в симуляциях для ядерной энергетики, в дизайне белков для разработки лекарств, в прогнозировании трафика в перегруженных городах. Квантовые сенсоры тестируют для медицинской визуализации, навигации там, где не работают спутниковые сигналы, и мониторинга подземных хранилищ углерода. Это уже не лабораторные курьёзы, а рабочие программы с промышленными партнёрами и сроками поставки.

Но у этих достижений есть и тёмная сторона. Те же машины, которые однажды смоделируют новые молекулы, взломают криптографию с открытым ключом, защищающую большую часть современного интернета. По оценкам, до 80% мировой цифровой инфраструктуры уязвимо. Мировая цифровая экономика — не говоря уже о каждой модели ИИ, которую чествовали в Женеве, — работает на зашифрованных данных. Каждая медицинская запись или финансовая транзакция обязана своей конфиденциальностью математическим допущениям, которые достаточно мощный квантовый компьютер опровергнет.

Атака «store now, decrypt later» уже идёт

Хронология угрозы хуже, чем многие думают. Часы запустились не в момент появления квантового компьютера, а когда злоумышленники начали перехватывать зашифрованный трафик. Это подход «store now, decrypt later» — «сохрани сейчас, расшифруй позже». Данные, которые остаются ценными годами, — от медицинских записей до государственных секретов, — возможно, уже невозможно спасти. Никто не знает точно, когда наступит «Q-Day», день, когда квантовые машины станут способны взламывать современные шифры. Но те, кто собирает данные сегодня, имеют время на своей стороне.

Поэтому квантово-безопасная безопасность не может быть сноской к квантовым вычислениям. Это вторая половина той же области, и она должна развиваться по тому же графику.

Два пути защиты: постквантовая криптография и квантовое распределение ключей

Существуют две защиты, и они не взаимозаменяемы. Постквантовая криптография заменяет уязвимые алгоритмы математикой, которая, как считается, устойчива к квантовым атакам. Это программное обеспечение, оно масштабируется и является рабочей лошадкой миграции, которая уже начинается по всему миру.

Квантовое распределение ключей идёт другим путём: оно распределяет ключи шифрования с помощью квантовых состояний света, которые невозможно перехватить, не потревожив. Эти схемы разворачивают своего рода «квантовую растяжку»: подслушивающий выдаёт себя самим фактом прослушивания.

Эти подходы не конкурируют. В сетях будущего серьёзная инфраструктура будет использовать оба слоя — и алгоритмические, и физические решения.

Ни одно из этих решений не теоретическое. Новые постквантовые стандарты уже финализированы с участием исследовательских команд со всего мира. А квантово-защищённые сети уже работают в полевых условиях: с 2022 года в Абу-Даби действуют запутанностные городские сети, например ADGM Quantum Testbed, анонсированный в августе 2025 года. Эти инициативы приносят квантовую безопасность туда, где данные реально живут. Следующие шаги — протяжённые наземные линии, спутниковые соединения и сети «последней мили», которые распространят защиту между городами и, в конце концов, через континенты.

Урок для строителей квантового будущего

Опыт эксплуатации этих систем преподал один урок: миграция занимает годы, поэтому начинать нужно до того, как угроза созреет, а не после. Но есть и более широкий вывод о том, как строится эта способность. Всё больше стран выбирают роль строителей квантовых технологий, а не покупателей, развивая полный портфель решений для зондирования, коммуникаций и вычислений. От производства процессоров до управляющего программного обеспечения и аппаратуры для квантовых сетей. Слово «суверенитет» часто звучит как синоним стен, но опыт TII говорит об обратном. Именно команды, которые строят каждый слой сами, могут вносить наибольший вклад в глобальное достояние: от работы с международными организациями по стандартизации, такими как ITU и ETSI, над квантово-безопасными сетями до выпуска открытого промежуточного ПО, которым исследователи по всему миру теперь пользуются для программирования квантового оборудования, где бы оно ни было произведено.

Именно такая глубина возможностей превращает страну из зрителя квантовой эры в активного участника. Это должно стать моделью на ближайшее десятилетие. Ни одна страна не будет владеть квантовыми технологиями единолично, и ни один вендор не должен быть единственным авторитетом в вопросах доверия в квантовую эру. Сейчас области нужно то, что ИИ-сообщество показало в Женеве: открытые инструменты, снижающие барьер входа, совместимые стандарты, чтобы квантово-безопасные системы могли общаться друг с другом, и честное обсуждение рисков наряду с обещаниями.

Вопрос не в том, когда придут машины

Годами определяющим вопросом о квантовых вычислениях было: когда машины появятся? Доктор Грив всё чаще считает, что это неправильный вопрос. Более важный вопрос: заслужит ли цифровой мир, который они унаследуют, их доверия? Ответ зависит от того, что мы решим защитить, построить и чем поделиться сегодня. Квантовое благо начинается не с прорыва, а с доверия.

Эта угроза напоминает о том, как быстро меняются оценки рисков, когда появляются новые данные. Нечто подобное мы видели в истории с астероидом 2004 VD17, когда угроза казалась реальной, но дальнейшие наблюдения изменили картину. В случае с квантовой угрозой, однако, время играет против нас: чем дольше мы откладываем защиту, тем больше данных уже перехвачено и ждёт своего часа.