Solana оприлюднила постквантову дорожню карту: Falcon обрано основною схемою підпису, офіційно стартує гонка

27 квітня 2026 року Фундація Solana офіційно оприлюднила комплексну дорожню карту щодо загроз квантових обчислень. Основний меседж чіткий і лаконічний: дві незалежні команди розробників валідаторських клієнтів — Anza та Firedancer від Jump Crypto — провели окремі дослідження й незалежно дійшли до однакової постквантової схеми підпису: Falcon. Обидві команди вже опублікували початкові реалізації Falcon на GitHub, що знаменує перехід Solana від теоретичних дискусій до практичної інженерії.

Це не ізольований випадок у галузі. Лише місяцем раніше команда Google Quantum AI разом із дослідниками Ethereum Foundation та професорами Стенфордського університету опублікували проривний науковий звіт. У ньому кількість фізичних кубітів, необхідних для злому 256-бітної еліптичної кривої, яка лежить в основі Bitcoin, була зменшена приблизно у 20 разів — до менш ніж 500 000. Таймлайн квантової загрози пришвидшується, і вибір Falcon командою Solana ставить її в центр цієї галузевої дискусії.

Ця стаття дає відповіді на три ключові питання: Чому обрали схему підпису Falcon? Як вона балансує безпеку й продуктивність на технічному рівні? Та яке значення це оновлення має для ширшої криптоіндустрії?

Два незалежних шляхи, що сходяться на Falcon

Дорожня карта Фундації Solana містить рідкісний для індустрії консенсус: і Anza, і Firedancer — дві незалежні команди розробників — окремо оцінили постквантові схеми підпису (без попередньої координації) і обидві зрештою обрали Falcon.

Anza, сформована колишніми ключовими інженерами Solana Labs, підтримує основний клієнт мережі Agave для Solana. Firedancer, розроблений Jump Crypto, є одним із найпродуктивніших валідаторських клієнтів мережі. Разом ці команди охоплюють переважну більшість стейкованої частки мережі Solana, що надає їхньому технічному консенсусу ваги.

Критерії їхньої оцінки значною мірою збігалися: обидві вимагали компактних розмірів підпису, високої ефективності верифікації та стійкості до квантових атак без втрати високої пропускної здатності Solana. Falcon виділяється серед схвалених NIST постквантових схем підпису саме завдяки унікальному балансу цих характеристик.

Дорожня карта також описує поетапну стратегію: перший етап — поглиблені дослідження й тестування Falcon та альтернатив; другий — впровадження постквантових рішень для нових гаманців, коли квантова загроза стане реалістичною; третій — завершення міграції для всіх існуючих гаманців. Такий підхід є водночас далекоглядним і прагматичним: він уникає передчасного жорсткого переходу всієї мережі, але гарантує повну інженерну підготовку.

Квантова загроза: від віддаленої перспективи до нагальної проблеми

Розміщення дій Solana у ширшому галузевому контексті підкреслює їхню терміновість.

У листопаді 2025 року команда протоколу Algorand Foundation першою використала підписи Falcon для постквантової транзакції у основній мережі, надавши галузі доказ концепції.

До 27 січня 2026 року репозиторій Anza на GitHub вже містив роботу над Falcon, що свідчить про початок розробки задовго до публічної дорожньої карти.

31 березня 2026 року Google Quantum AI опублікувала ключовий науковий звіт із системною оцінкою ресурсів, необхідних квантовим комп’ютерам для злому криптографії криптовалют. Висновок був вражаючим: для злому задачі дискретного логарифму на 256-бітній еліптичній кривій потрібно менше 500 000 фізичних кубітів, і це можна виконати за лічені хвилини — приблизно у 20 разів менше, ніж вважалося раніше. Google також визначила 2029 рік як власний дедлайн для постквантової міграції й рекомендувала всій індустрії наслідувати цей приклад.

15 квітня 2026 року Tron оголосила про постквантове оновлення, ставши однією з перших мейнстрім-мереж, які впровадили нові криптографічні стандарти, затверджені NIST.

Аналітичний звіт Bernstein запропонував кількісний інвестиційний погляд: Bitcoin і вся криптоіндустрія мають 3–5 років для переходу до протоколів, стійких до квантових атак. Квантову загрозу слід розглядати як "середньо- та довгостроковий цикл оновлення системи", а не як екзистенційну кризу.

У березневому аналізі Ark Invest зазначено, що близько 35% пропозиції Bitcoin зберігається на адресах, потенційно вразливих до майбутніх квантових атак. Інший незалежний звіт оцінив, що приблизно 6,93 млн BTC (близько 33% загальної кількості) мають відкриті публічні ключі у мережі, зокрема близько 1,7 млн із епохи Сатоші, які використовують скрипти P2PK із прямим розміщенням публічного ключа у виходах транзакцій.

Публічні заяви Фундації Solana виважені, але далекоглядні. Вони чітко зазначають, що "квантова загроза все ще віддалена на кілька років", але підкреслюють: "якщо загроза стане реальною, план міграції Solana повністю досліджений, зрозумілий і готовий до впровадження". Це сигналізує про середній шлях: "підготовка, а не паніка".

Системна сумісність Falcon

З погляду технічної архітектури вибір Falcon для Solana не випадковий — це результат комплексного аналізу сумісності системи. Solana відома обробкою десятків тисяч транзакцій за секунду, а вузли-валідатори мають виконувати всі обчислення у вікнах із затримкою менше секунди. Будь-яке рішення для міграції повинно відповідати суворим технічним вимогам, і Falcon має структурні переваги над альтернативами за кількома ключовими параметрами.

Розмір підпису

Підписи Falcon мають розмір від приблизно 690 байтів до 1–2 КБ (залежно від рівня безпеки), тоді як інші основні постквантові схеми суттєво відрізняються. CRYSTALS-Dilithium, ще одна стандартизована NIST схема, створює підписи обсягом 2–4 КБ. SPHINCS+, безстанова геш-базована схема, дає підписи розміром 8–17 КБ. У Solana кожна транзакція повинна містити підпис, тому розмір підпису безпосередньо впливає на блоковий простір і витрати на пропускну здатність. Серед трьох схвалених NIST постквантових схем підпису (FIPS 204 для ML-DSA/Dilithium, FIPS 205 для SLH-DSA/SPHINCS+ і Falcon для FN-DSA) підписи Falcon є найкомпактнішими.

Ефективність верифікації

Falcon використовує побудову на ґратках NTRU, що вимагає лише одного множення багаточлена для основної перевірки — це забезпечує дуже низьке постійне навантаження. Це критично для архітектури Solana, де валідатори повинні швидко перевіряти підписи для підтримки цілісності мережі. Початкові тести показують, що оптимізовані реалізації Falcon можуть підвищити продуктивність мережі у 2–3 рази порівняно з поточними схемами на еліптичних кривих.

Розмір ключа

Публічні ключі Falcon також мають помірний розмір і значно менші, ніж у деяких альтернатив. Компактні ключі означають керовані витрати на зберігання даних про стан акаунтів — це критично для блокчейну з великою базою акаунтів.

Falcon досягає високої безпеки при компактних підписах завдяки своїй математичній основі. Вона базується на задачі "короткого цілого рішення" на ґратках NTRU — класі задач, які вважаються складними навіть для квантових комп’ютерів. На відміну від RSA (факторизація) чи криптографії еліптичних кривих (дискретні логарифми), криптографія на ґратках поки не була ефективно атакована алгоритмом Шора чи його модифікаціями. Процес підпису Falcon складається з трьох кроків: хешування повідомлення у точку ґратки, використання приватного ключа (короткої бази ґратки) для знаходження найближчої точки та виведення вектору зміщення як підпису. Верифікатору потрібно лише перевірити, що підпис є коротким вектором, який відповідає хешу повідомлення — доступу до приватного ключа не потрібно.

У таблиці нижче порівнюються чотири основні схеми підпису, що ілюструє баланс Falcon між продуктивністю та безпекою:

Варто зазначити, що перевага Falcon у розмірі підпису досягається ціною складніших операцій підпису, включаючи Фур’є-вибірку та інші складні етапи. Вони потребують ретельної інженерної реалізації, особливо у захищеному апаратному забезпеченні, але обчислювальне навантаження лягає лише на підписувача, а не на всіх валідаторів. Така асиметрія робить Falcon ідеальним для Solana: валідатори можуть перевіряти підписи з мінімальними витратами, а додаткові витрати на підписування залишаються прийнятними для пристроїв користувачів.

На інфраструктурному рівні кілька ключових компонентів Solana, що покладаються на криптографію еліптичних кривих, піддаються квантовим загрозам: підписи Ed25519 у моделі акаунтів, Turbine/Rotor для поширення блоків, підписи Alpenglow BLS у консенсусі та перевірка підписів у користувацьких програмах. Перехід до Falcon вимагає оновлення цих компонентів, а збільшення розміру транзакцій означає необхідність коригування параметрів SVM (Solana Virtual Machine), мережі та консенсусу.

Варто відзначити важливу деталь дизайну — механізм міграції із збереженням адреси. Пропозиція Anza дозволяє користувачам використовувати свою початкову мнемонічну фразу разом із доказами з нульовим розголошенням для математичного зв’язку з сидом Ed25519 — це дає змогу перейти на підписи Falcon без зміни адреси акаунта. Таким чином, користувачам не потрібно створювати нові адреси для отримання квантового захисту, що значно знижує бар’єри при міграції.

Погляди індустрії: розбіжності у підходах

Впровадження Falcon у Solana викликало дискусії в індустрії — різні технічні шляхи відображають різні філософські позиції.

Позиція основних розробників: загроза не є миттєвою, але підготовка необхідна

Фундація Solana та обидві команди клієнтів мають єдину позицію. У публічних заявах постійно звучить: "Загроза віддалена на роки, але підготовка завершена". Вони не перебільшують терміновість, але й не применшують довгостроковий ризик. Головний економіст Anza Макс Резнік і криптограф із Стенфорда Сем Кім спільно написали статтю з імовірнісною оцінкою: ймовірність того, що квантові комп’ютери становитимуть реальну загрозу протягом п’яти років, становить близько 3–5%. Така низька ймовірність лише підсилює аргумент на користь ранньої підготовки — невизначеність у часовому вікні робить готовність раціональним вибором.

Погляд інвесторів: керований середньостроковий ризик, потрібне впорядковане оновлення

Аналітики Bernstein під керівництвом Гаутама Чхугані вважають, що квантова загроза "реальна, але керована". Їхня ключова логіка — розділення між вразливими активами та системним ризиком, головно зосереджуючись на близько 1,7 млн BTC на застарілих адресах, тоді як алгоритм SHA для майнінгу Bitcoin залишається високостійким навіть у розвинених квантових сценаріях. Це узгоджується з оцінкою Ark Invest, що близько 35% пропозиції Bitcoin піддається потенційному квантовому ризику.

Керівник відділу ринків FalconX Джошуа Лім пропонує унікальний погляд із ринку деривативів: квантовий ризик для Bitcoin може спершу проявитися у ціноутворенні деривативів — опціони та довгострокові контракти часто враховують "Q-Day" (день появи квантової загрози) ще до того, як це позначиться на ончейн-активності.

Розкол в індустрії: "акціоністи" Bitcoin проти "вичікувальної" групи

У галузі існують суттєві розбіжності щодо того, як і чи варто реагувати на квантову загрозу. Спільнота Bitcoin особливо розділена.

Адам Бек, CEO Blockstream і провідний технічний голос у Bitcoin, дотримується чіткої вичікувальної позиції. Він неодноразово заявляв, що квантовий ризик значно перебільшений і жодних дій не потрібно ще десятки років.

Натомість дослідник безпеки Ітан Гейльман та інші запропонували BIP-360 — новий тип виходу Pay-to-Merkle-Root для захисту адрес Bitcoin від квантових атак у короткі періоди вразливості. Проте навіть Гейльман визнає, що повна реалізація може зайняти близько семи років.

Засновник Tron Джастін Сан зайняв більш агресивну позицію: "Поки Bitcoin дискутує, а Ethereum створює комітети, Tron будує. Квантова безпека має бути функцією, а не вразливістю". Tron запустила постквантове оновлення 15 квітня, впровадивши нові криптографічні стандарти NIST і позиціонуючи квантову безпеку як перевагу у змаганні публічних ланцюгів.

Ранні дослідження постквантових примітивів

Поки основні мережі планують постквантову міграцію, нові екосистеми впроваджують нативну постквантову підтримку з самого початку. Блокчейн першого рівня Circle — Arc — запропонує опціональні постквантові схеми підпису для гаманців та інфраструктури вже на старті основної мережі. Naoris Protocol запустив свій постквантовий блокчейн першого рівня 1 квітня 2026 року, ставши піонером у цій сфері.

Для кращого розуміння поточного ландшафту ось короткий огляд основних позицій ключових організацій та осіб:

• Основні команди розробників Solana (Anza/Firedancer): загроза віддалена на роки, але Falcon повністю досліджений і готовий до впровадження
• Економісти Anza (Резнік/Сем Кім): 3–5% ймовірність реальної загрози протягом п’яти років; низька ймовірність не означає відсутність ризику
• Bernstein (інвестиційна компанія): загроза "реальна, але керована", вікно 3–5 років; це середньо- та довгостроковий цикл оновлення
• Ark Invest: близько 35% пропозиції Bitcoin піддається потенційному квантовому ризику, але є час для адаптації
• FalconX (Джошуа Лім): квантовий ризик може спершу відобразитися у деривативах, а не на спотовому ринку
• Адам Бек (CEO Blockstream): ризик значно перебільшений; дій не потрібно ще десятки років
• Ітан Гейльман (дослідник безпеки): підтримує BIP-360, але реалізація може тривати близько семи років
• Джастін Сан (засновник Tron): квантова безпека — це функція, а не вразливість; Tron уже впровадив
• Circle (Arc Blockchain): нативний постквантовий дизайн, квантостійкі підписи на старті основної мережі
• Naoris Protocol: запущено постквантову основну мережу першого рівня у квітні 2026 року

Поточні ринкові дані Solana

Після оприлюднення дорожньої карти Solana (SOL) короткочасно привернула увагу ринку. Станом на 29 квітня 2026 року SOL торгується близько $84,97, зростання за 24 години — 1,06%, падіння за сім днів — 2,71%, зниження з початку року — 42,58%. Ринкова капіталізація — близько 48,94 млрд доларів, повністю розбавлена оцінка — 53,05 млрд, співвідношення ринкової капіталізації до FDV — близько 92,25%. В обігу приблизно 575,96 млн SOL, загальна пропозиція — близько 624,38 млн.

Аналіз впливу на індустрію: логіка трансформації ландшафту

Незалежно від того, чи буде підхід Falcon у Solana повністю реалізовано, він уже структурно вплинув на конкурентне середовище та напрямки розвитку інфраструктури криптоіндустрії.

Постквантова готовність як новий фактор диференціації

До 2026 року квантова безпека була здебільшого теоретичною або маргінальною темою у криптоіндустрії. Однак із виходом наукового звіту Google, дорожньої карти Solana та нативного постквантового дизайну Circle Arc, квантова безпека переосмислюється як фактор диференціації публічної блокчейн-інфраструктури. Це не "гонка озброєнь у безпеці" — адже квантова загроза ще не настала, — а "інвестиційна гонка у безпеку" для зміцнення довіри й залучення капіталу. Мережі, які можуть сигналізувати "ми врахували безпеку на наступне десятиліття", можуть отримати довгострокову перевагу в капіталі.

Асиметрія у здатності до міграції

План міграції Solana має недооцінену перевагу. У мережах із доказом частки кількість валідаторів відносно концентрована, а механізми управління прозорі, тому постквантові оновлення можна впроваджувати через мережеві апгрейди. Натомість висока децентралізація Bitcoin і складність управління означають, що BIP-360 може зайняти до семи років від пропозиції до реалізації. Така асиметрія може призвести до суттєво різних темпів реагування у разі прориву квантових обчислень.

Ефект сигналу для індустрії

Вихід дорожньої карти Solana резонує з ширшими галузевими сигналами: Google визначила 2029 рік як мету для постквантової міграції, Cloudflare скоригувала свої плани після звіту Google, а NCSC Великої Британії встановила орієнтири на 2028–2035 роки. Крок Solana — не ізольована подія у криптоіндустрії, а частина глобальної хвилі постквантової міграції серед провідних технологічних і безпекових організацій. Такий сигнал може пришвидшити встановлення чітких постквантових таймлайнів іншими великими публічними ланцюгами.

Поступова міграція користувачів

Варто звернути увагу на модель "опціонального увімкнення" Winternitz Vault: до впровадження обов’язкового мережевого оновлення квантова безпека залежить від проактивності користувачів у навчанні та міграції. Моделі одноразових підписів забезпечують високу квантову стійкість, але створюють додаткові бар’єри для користувачів і поки не стали мейнстрімом. Баланс між "вибором користувача" та "зменшенням пасивної вразливості" стане спільним викликом для всіх публічних ланцюгів у перехідний квантовий період.

Сценарний аналіз: чотири можливі квантові майбутні

На основі наведених фактів можна виділити чотири логічні сценарії розвитку квантової безпеки блокчейнів. Це прогнози з притаманною їм невизначеністю, але кожен має технічне підґрунтя.

Сценарій 1: Впорядкований перехід

Квантові обчислення розвиваються передбачуваними темпами, і в індустрії є 3–5 років для постквантової міграції. Solana може плавно перейти, спершу впровадивши Falcon для нових гаманців і поступово мігруючи існуючі, при цьому компактні підписи Falcon дозволяють втримати зростання розміру транзакцій у межах і зберегти стабільність мережі. Для Bitcoin BIP-360 або BIP-361 впроваджується після повноцінних обговорень у спільноті. Такий сценарій мінімізує потрясіння цін на криптоактиви й структури індустрії.

Сценарій 2: Швидка реакція

Уявімо, що прорив у нейтрально-атомних чи фотонних квантових обчисленнях наблизить появу квантових комп’ютерів, здатних зламати криптографію, вже за 2–3 роки. Підготовка Solana з Falcon дозволить їй реагувати швидше за інші великі ланцюги, але вся індустрія опиниться перед безпрецедентно стислим вікном координації. Міграція близько 6,93 млн BTC із відкритими публічними ключами стане ключовою невизначеністю.

Сценарій 3: Зміна стандарту

NIST оголошує про нову або вдосконалену постквантову схему підпису, яка робить Falcon застарілою. Дорожня карта Solana залишає простір для подальших досліджень альтернатив, але попередні інженерні та інструментальні інвестиції доведеться коригувати, що підвищить витрати на перехід. Це підкреслює ризик технічної прив’язки до стандарту до його остаточного визрівання.

Сценарій 4: Бульбашка на основі наративу

Поширення наративу про квантову загрозу провокує паніку на ринку й ротацію капіталу — кошти переміщуються з активів без чітких квантових планів у ті, що мають оприлюднені рішення чи нативну квантову стійкість. Це може призвести до надмірних реакцій і локалізованих бульбашок. Аналіз деривативів FalconX свідчить, що квантовий ризик може враховуватися у цінах ще до реакції спотового ринку. Така волатильність може створити короткострокові можливості для спекулянтів, але не сприяє здоровому довгостроковому розвитку індустрії. Розрив між довгостроковими архітектурними перевагами та короткостроковим ціноутворенням вимагатиме спокійного аналізу й раціонального судження.

Висновок

Вибір Falcon для Solana — це насамперед поєднання технічної сумісності та довгострокової стратегії. Для публічного ланцюга з високою пропускною здатністю постквантова схема підпису має забезпечувати не лише "достатню безпеку", а й переваги у розмірі підпису, ефективності перевірки та системному навантаженні. Незалежні технічні пошуки двох команд зрештою зійшлися на Falcon, що дає вагомі підстави для такого вибору.

У ширшому галузевому контексті дорожня карта Falcon для Solana знаменує ключовий переломний момент: квантова безпека переходить із лабораторної теми у сферу мейнстрімної інженерної практики. Хоча реальні квантові загрози досі вимагають проривів у фізиці частинок, виправленні помилок і технічній реалізації — сучасні найкращі квантові комп’ютери мають близько 1 500 фізичних кубітів, а для злому еліптичних кривих потрібно близько 500 000, тобто розрив у 250–500 разів, і рівень помилок логічних кубітів має знизитися з 0,01–0,001% до приблизно 0,0000000001% — час невпинно пришвидшується.

Для криптоіндустрії підхід Solana дає уроки, що виходять за межі самої технічної реалізації: розглядати постквантову міграцію як довгостроковий інженерний проєкт, що вимагає ранніх і ґрунтовних досліджень, але зберігати стриманість до появи реальної загрози, а не реагувати імпульсивно. У вирі сьогоднішнього наративу про квантову загрозу це може бути найбільш раціональною відповіддю.