Cloudflare работает над постквантовой версией Privacy Pass — протоколом MOLE. Слепые подписи заменят RSA и эллиптические кривые, уязвимые для квантового взлома. Размер подписей растёт катастрофически: ML-DSA-44 занимает 2420 байт против 64 у ECDSA.
Cloudflare анонсировала план по переходу на квантово-устойчивые TLS-сертификаты. Вместо замены подписей в цепочке используется Merkle Tree, что сокращает объём данных рукопожатия до ~40 КБ. Выпуск сертификатов начнётся в первом квартале 2027 года.
Cloudflare интегрирует MTC в свой будущий CA и целится в Quantum-resistant Root Store Chrome к началу 2027 года; обычные MTC обещают бесплатными. По оценке компании, постквантовые подписи раздувают объём CT-логов в 40 раз, поэтому MTC должны сделать прозрачность встроенным свойством, а не надстройкой.
Cloudflare вместе с IETF разработала расширение IPsec против понижения соединения до классической криптографии. Защита уже в бете в Cloudflare WAN и Magic Transit за флагом ipsec_downgrade_protection и работает, только если её поддерживают обе стороны. Атака требует от квантового противника выполнить вычисление в реальном времени во время рукопожатия.
Новая система вместо статической догадки X25519 измеряет поддержку алгоритмов на каждом origin. HelloRetryRequests упали с 52% до 3.7%, задержка p90 сократилась на 150 мс. Постквантовые соединения теперь включаются автоматически для сотен тысяч доменов.
LWN обсуждает приближение практических квантовых компьютеров: недавние исследования показали, что для взлома ECDSA требуется гораздо меньше памяти, чем считалось. Памяти потребовалось вдвое меньше, чем в предыдущих оценках, — но обфускация результатов оставляет вопросы.
Прабханджан Анант и Амит Сахаи опубликовали статью о 'некопируемом' шифровании с использованием квантовых состояний. Конструкция и доказательство были сгенерированы агентом Codex на GPT-5.6 Sol Ultra. Люди проверили и доработали. Это закрывает проблему, стоявшую 6 лет.
Ars пишет про работу, где quantum error correction не просто ловит ошибки, а постоянно recalibrate’ит процессор. В основе — reinforcement learning, который использует сигналы об ошибках, чтобы менять управляющие алгоритмы на лету. Звучит как редкий случай, когда квантовый компьютер наконец-то делает что-то кроме того, что ломается интересным способом.
Ars Technica пишет, что новый исполнительный указ заметно сокращает сроки перехода на post-quantum cryptography. В тексте прямо говорится о рисках для national security, если государственные системы вовремя не уйдут с алгоритмов, уязвимых к будущим квантовым атакам. То есть теперь не только уязвимости, но и дедлайны стали государственным делом.
Ars пишет о заявлении Amazon и QuEra про useful quantum error correction к 2028 году. Формулировка, конечно, бодрая, но пока это всё ещё мир, где «полезная» коррекция ошибок звучит как обещание не сломать физику окончательно, а не как готовый продукт.