Hamma mish-mishlar va qo‘rquvlarga qaramay, Kvant kompyuterlari bugungi moliyaviy tizimlar uchun haqiqiy xavf tug‘dirishidan oldin hali bir necha yillar bor. Ammo ularni hisobga olib tayyorgarlik ko‘rish xarajatlari allaqachon sezilmoqda.
Mart oyida «Google» kompaniyasining tadqiqotchilari hisob-kitoblariga ko‘ra, etarlicha rivojlangan kvant kompyuteri keng qo‘llaniladigan 256-bitli elliptik egri chiziqli kriptografiyani bir necha daqiqada ochib berishi mumkin. Ana shu kriptografiya darajasi kriptovalyuta hamyonlari, saqlash tizimlari, blokcheyn imzolari va moliyaviy institutlar tomonidan qo‘llaniladigan ko‘plab xavfsizlik infratuzilmasi asosini tashkil qiladi.
Q-Day (Kvant xavfiga qarshi keng ko’lamli kun) ertaga bo‘lib o‘tmaydi, lekin hukumatlar tayyorgarlik ko‘ra boshladi. Sababi, riskni inkor etib bo‘lmaydi. «AQSh» (davlat tashkiloti) federal tizimlarni yangi, kvantdan keyingi standartlarga o‘tkazish uchun milliardlab dollar ajratmoqda. «NIST» (Milliy Standartlar va Texnologiyalar Instituti – ilmiy tashkilot) esa zaif algoritmlarni 2035-yilgacha bosqichma-bosqich qo‘llashdan chiqarishni xohladi.
Kripto sohasida ushbu o‘tish jarayoni ancha murakkab. Chunki milliardlab dollarlik aktivlar yillar davomida qo‘l tegmagan holda saqlanadi, eski hamyonlar yangilanmasligi mumkin, institutlarning saqlash tizimlari esa kvant kompyuterlar ochib yuborishi kutilayotgan kriptografiyaga asoslangan edi.
«BeInCrypto» (media tashkiloti) «BitGo» (kripto saqlash xizmatlari kompaniyasi), «Nethermind» (blokcheyn infratuzilmasi muhandislik shirkati) va kriptografiya sohasidagi mutaxassislar bilan ushbu o‘tish amalda nimalarga olib kelishi va kim bunga pul to‘lashi haqida suhbatlashdi.
Kripto sohasidagi yirik institutlar uchun Kvant xavfi
Biz suhbatlashgan uch mutaxassis ham bir fikrda: Institutlar tizimlaridagi zaif kriptografiya qayerda ishlatilayotganini aniq bilishi kerak. Imzolash tizimlari, apparat vositalari, zahiralash usullari, autentifikatsiya va uzoq muddatli kalitlar hamda boshqa sohalarda qayerda xavf bor – barchasi qayd qilib chiqilishi lozim.
Nayjel Smart, Kompyuter sonli nazariyasi sohasida PhD ilmiy darajaga ega mutaxassis, buni Kriptografik materiallar ro‘yxati deb ataydi.
«Kvantdan keyingi standartlar allaqachon ishlab chiqilgan va ko‘p ishlatiladigan variantlar ham mavjud. Aksariyat tashkilotlarda aynan mana shu – kriptografik materiallar ro‘yxati – batafsil ma’lumot yo‘q. Tashkilotingizda kripto qayerda ishlatiladi, kalitlar qanday boshqariladi, qanday algoritmlar qo‘llaniladi – buni bilish muhim.»
«NIST» (Milliy Standartlar va Texnologiyalar Instituti – ilmiy tashkilot) ham aniqlash va ustuvorlikni o‘tish jarayonining dastlabki bosqichiga qo‘yadi.
«BitGo» kompaniyasidan Akshay Thakur ham, institutsional saqlashda yana bir muhim masalani ko‘rsatadi.
«Institutsional saqlash tizimlari threshold imzolashga asoslanadi; kalit hech qachon bir joyda to‘liq yig‘ilmaydi. «NIST» (ilmiy tashkilot) oddiy, ixcham va xavfsiz standartlar ishlab chiqdi, lekin threshold imkoniyati maxsus talab sifatida belgilangan emasdi. Solana, Algorand va endi TRON – barchasi Falconga o‘tdi, ammo threshold (bo‘lib-bo‘lib imzo) algoritmi hali yo‘q. Bu ochiq tadqiqot muammosi bo‘lib qolmoqda.»
«NIST» o‘zining birinchi ko‘p tomonli threshold sxemalari uchun rasmiy chaqiruvini 2026-yil yanvarda ochdi. Uning MPTS (Threshold kriptografiya ishchi guruhining muhokama seminari)da taklif etilgan tadqiqot esa threshold imzolash uchun, odatiy xeshga asoslangan imzolarni ishlatishda samaradorlik ancha pasayishini ko‘rsatdi.
Nitin Gaur, «Nethermind» kompaniyasidan. Bu Blokcheyn infratuzilmasi muhandislik firmasi bo‘lib, u ham bu muammo barcha kompaniya tizimlarida keng tarqalganini ta’kidlaydi.
«Kompayening barcha sohasida kriptografik inventarizatsiya zarur: har safar RSA, ECC va Diffie-Hellman algoritmlari – bu TLS, JWT chiqarish, kod imzolash, CA ildizlari, API autentifikatsiyasi, dasturiy ta’minot yangilanishi uchun ishlatiladi. Dasturning xarajatining 10-15 foizi, va barcha kritik bosqichlarning 100 foizi shundan iborat.»
Katta imzolar, katta xarajatlar
Kvantdan keyingi xavfsizlik ancha katta o‘lchamdagi kalitlar va imzolarga ega bo‘ladi. «NIST» (ilmiy tashkilot) tasdiqlagan ML-DSA-65 algoritmi uchun imzo 3 309 bayt, ochiq kalit esa 1 952 bayt. Solishtirish uchun, bugungi elliptik egri chizik imzolar o‘nlab bayt bo‘ladi. Ba’zi SLH-DSA variantlarida esa imzo o‘lchami o‘n minglab baytgacha yetadi.
Blokcheynlarda ko‘proq bayt – degani, ko‘proq internet kengligi ishlatiladi, saqlash talablari ko‘proq bo‘ladi va yig‘imlar ham oshadi.
Proof-of-stake (bloklarni tasdiqlashda hissa isbotlash) tarmoqlari uchun Nayjel Smart imzolarni samarali birlashtirish ham qiyinlashishini ta’kidlaydi.
«Kvantdan keyingi imzolar bugungi imzolardan sezilarli darajada katta bo‘lishi mumkin. Bu tarmoqlarda kenglik, saqlash va tekshiruv xarajatlarini oshiradi. Blokcheyn sohasida, aynan konsensus qatlamida, proof-of-stake blokcheynlar uchun imzolarni oson birlashtirish talab qilinadi. Ammo standart kvantdan keyingi imzolar bilan bu hozircha oson emas.»
Thakur imzolar hajmi katta bo‘lsa, foydalanuvchilar uchun harakat (imzolash) paytida xarajatlar oshishi va ko‘proq vaqt ketishidan ogohlantiradi. Sababi, yirik fayllar ko‘p tomonli protokollar orqali o‘tadi va kechikish yuzaga keladi.
Gibrid (aralash) davrlarda, ya’ni an’anaviy va kvantdan keyingi imzolar parallel ishlaganda, ushbu xarajatlar yanada oshadi.
Saqlash tizimidagi masala
Institutsional saqlash tizimlari elliptik egri chiziq kriptografiyasiga asoslangan. MPC (ko‘p tomonli hisob-kitob), apparatli xavfsizlik modullari, zahiralash va tasdiqlash jarayonlari ham ana shu kriptografiyaga moslab ishlab chiqilgan. Imzo algoritmini o‘zgartirish uchun esa saqlovchilar kalit atrofidagi butun boshqaruv tizimini qayta tekshirishi lozim bo‘ladi.
Gaur shuni aytadiki, MPC usulining o‘zi kvant qarshiligini (kvant xavfsizligini) ta’minlamaydi.
«MPC faqat hisob-kitobni bir necha qatnashchiga taqsimlaydi, ammo algoritm o‘zgarmaydi: besh ishtirokchidan iborat threshold ECDSA ham baribir ECDSA bo‘lib qoladi. Kvant kompyuter ochiq kalitdan to‘g‘ridan-to‘g‘ri maxfiy kalitni hisoblab topishi mumkin – unga hech qaysi ishtirokchini alohida buzish shart emas, ishtirokchilar sonining ko‘pligi ahamiyatga ega emas. Imzolarni har xil ishtirokchilar orasida bo‘lishga ketgan har bir dollar kvant xavfsizligi uchun hech qanday foyda bermaydi. Bu esa, o‘z saqlash tizimini eng zamonaviy deb hisoblovchi institutlarda yetarli darajada tushunilmaydi.»
Nayjel Smart (olim) fikriga ko‘ra, eng qiyin yangilanishlar hamyonlar, aktivlarni saqlash infratuzilmasi va allaqachon aktivlarni nazorat qilayotgan aqlli shartnomalar bo‘ladi.
Bitkoin nega vaqt muhimligini ko‘rsatmoqda. 2026 yil iyun oyidagi hisobotda aytilishicha, taxminan 1,7 million Bitkoin hali ham dastlabki manzillarda saqlanmoqda, ularning ochiq kalitlari allaqachon ma’lum bo‘lib qolgan.
Bu tokenlarning ko‘pi hech qachon harakatlanmasligi mumkin. Agar kvant kompyuterlari kuchli boshlasa-yu, lekin tarmoq o‘z yangilanishini tugatib ulgurmese, ular xavf ostida qolishi mumkin.
Migratsiya xarajatlarini kim qoplaydi?
Smart (olim)ning aytishicha, bu ish uchun javobgarlik protokol ishlab chiquvchilari, aktivlarni saqlovchi tashkilotlar, xizmat ko‘rsatuvchi kompaniyalar va aktiv egalari o‘rtasida taqsimlanadi. Chunki, har bir guruh migratsiyaning turli jihatlari uchun javob beradi.
Gaur (mutaxassis) esa bitta yirik byudjet va katta rahbarlikni taklif qiladi.
«Markazlashgan moliyalashtirish, axborot xavfsizligi bo‘yicha direktor (CISO) nazoratida, moliyaviy direktor (CFO) tasdig’i bilan bir necha yillik reja tuzilishi lozim. «Y2K» va «LIBOR» (xalqaro tashkilotlar) islohoti kabi boshqarilishi kerak. Hech bir biznes yo‘nalishi mijoz so‘ramaydigan va daromad keltirmaydigan dastur uchun o‘zi byudjet ajratmaydi — agar markazlashtirilmasa, bunday loyihalar amalga oshmaydi.»
Ochiq blokcheynlarda boshqaruv ancha murakkab. Sababi, bunday tarmoqlarda har bir ishtirokchini majbur qiluvchi yagona byudjet sohibi yo‘q. Masalan, saqlovchi tashkilot o‘z imzolash tizimlarini o‘zgartira oladi, lekin uzoq vaqt harakatsiz aktiv egalariga pul ko‘chirish yoki butun tarmoq bo‘ylab konsensus (kelishuv) o‘zgartirish majburiyatini yuklay olmaydi.
Internet xavfsizligi tajribasi shuni ko‘rsatadiki, yirik migratsiyalar ham erta boshlanishi mumkin. 2026 yil aprel oyiga kelib, «Cloudflare» (internet xavfsizligi kompaniyasi) hisobotida keltirilishicha, ularning tarmog‘iga kelayotgan insonlar tomonidan yaratilgan barcha TLS trafigining qariyb uchdan ikki qismi allaqachon kvantdan keyingi himoyadan foydalanmoqda.
Hisobga olinmagan xarajatlar
Kripto sohasida hali ham ishonchli va umumiy sanoat bahosi yo‘q. Thakur (mutaxassis) eng katta xarajatlar qayerda bo‘lishini ochiqladi.
«Xarajatlarning asosiy qismi kriptografiyada emas. Eng katta vaqt va mablag‘ inventarizatsiya va qarama-qarshi bog‘liqliklarni aniqlashga ketadi. Ba’zi qurilmalar yangilab bo‘lmaydi va ularni butunlay yangisiga almashtirish kerak. Yangi tizim har barcha himoyani saqlashini isbotlash uchun, klassik va kvantdan keyingi tizimlarni birga ishlatishga majbur bo‘lasiz. Qaytadan audit va qayta sertifikatlash talab etiladi. Va bir yangi toifa bor: oldingi kriptografik migratsiyalarda bunday holat bo‘lmagan — kvantdan keyingi imzo o‘lchamlari kattalashgani uchun aktivlarni blokcheynda ko‘chirish uchun tranzaksiya to‘lovlarini to‘lash zarur bo‘ladi. Bu esa tarmoqda to‘lovlarni oshiradi.»
Nayjel Smart (olim) bunday ulkan migratsiya uchun vaqt bo‘yicha fikr bildirdi.
«O‘tish jarayoni oylar emas, balki bir necha yil davom etishi ehtimol. Shuning uchun, inventarizatsiyani erta o‘tkazish, sinovdan o‘tkazish va bosqichma-bosqich boshlangan migratsiya oxirgi lahzadagi yangilanishdan ko‘ra afzal. Shunga qaramay, so‘nggi oylarda ko‘plab hukumatlar va yirik kompaniyalar o‘z o‘tish muddatlarini keskin yaqinlashtirmoqda.»
Mavjud sanalar tashkilotlarga reja tuzish uchun yetarli imkon beradi. «Efirium» (platforma) asosiy kvantdan keyingi himoyani 2029 yilga mo‘ljallagan. «NIST» (standartlashtirish tashkiloti)ning o‘tish jadvali esa 2035 yilgacha davom etadi.
Noaniqlik shundaki, kriptografik jihatdan muhim kvant qurilmalari aniq qachon paydo bo‘lishi noma’lum. Shu bilan birga, xarid qilish davrlari, qurilmalarni yangilash va aktivlarni saqlash tizimini qayta loyihalash jarayonlari yillar davomida bosqichma-bosqich amalga oshiriladi.
