Российские PQC-проекты в 2026 году: национальные алгоритмы, коммерческие решения и суверенная защита от квантовых угроз

[Good Carder]

2026 год — ключевой этап для постквантовой криптографии (PQC) в России. Пока мир (Google, NIST, ЕС) ускоряет миграцию на quantum-resistant алгоритмы к 2029–2030 годам, наша страна уже имеет готовые отечественные разработки, открытые реализации и первые пилоты в промышленной эксплуатации. Фокус — на полном импортозамещении и технологическом суверенитете: два национальных алгоритма электронной цифровой подписи («Шиповник» и «Гиперикум») проходят финальную стадию стандартизации в ТК26, а коммерческие продукты QApp уже интегрируются в TLS-шлюзы, банки и критическую инфраструктуру.

Общий объём работ в рамках дорожной карты квантовых технологий и нацпроекта «Экономика данных» превышает десятки миллиардов рублей. PQC — это не только защита от «Harvest Now, Decrypt Later», но и обязательный compliance для госорганов, банков и ОПК. В этой большой статье — полные детали всех основных проектов, статус на апрель 2026, ключевые игроки, пилоты и практические возможности для бизнеса и инвесторов.

1. Национальные стандарты: алгоритмы «Шиповник» и «Гиперикум» (ТК26)​

С 2019 года Технический комитет по стандартизации ТК26 (при Росстандарте) ведёт разработку квантово-устойчивых механизмов в рамках ГОСТ Р 34. Два главных кандидата на включение в государственные стандарты электронной цифровой подписи (ЭЦП):

• «Шиповник» — основан на протоколе идентификации Штерна (решёточная криптография). Устойчив к атакам Шора и Гровера. Разработка ведётся с 2023 года; первый пакет замечаний получен в феврале 2023, обновлённый пакет отправлен в ТК26. Открытая реализация доступна. Подходит для высоконагруженных систем.
• «Гиперикум» — хэш-ориентированная схема без сохранения состояния (на базе мета-схемы SPHINCS+ с использованием отечественной хэш-функции ГОСТ 34.11 «Стрибог»). Полностью отечественная криптографическая основа. Открытая реализация на GitHub (QAPP-tech/hypericum_tc26). Текущая версия поддерживается в продуктах QApp. Спецификация дорабатывается с учётом замечаний ТК26; прогноз готовности — конец 2023–начало 2024 с продолжением в 2026.

Статус на апрель 2026: Оба алгоритма прошли экспертизу и готовятся к утверждению как дополнение к ГОСТам. Это позволит заменить уязвимые RSA/ECDSA в СЭД, ЭДО, Госуслугах и банковских системах. Параллельно разрабатываются KEM (Key Encapsulation Mechanisms) на кодах и решётках (готовность 2024–2026).

Дополнительно: с 1 апреля 2026 ФНС перешла на новые межгосударственные ГОСТы шифрования (34.12-2018 и 34.13-2018), что ускоряет общий переход.

2. Коммерческие решения: QApp — лидер рынка PQC​

Компания QApp (КуАпп, резидент Сколково, спин-офф Российского квантового центра) — главный поставщик готовых PQC-продуктов:

• PQC GATE — клиент-серверное ПО для создания квантово-устойчивых TCP-туннелей. Защита соединений в сети без изменения инфраструктуры. Интегрируется в ПАК «TLS-Шлюз» от «С-Терра».
• PQC SDK — программный инструментарий разработчика. Библиотека постквантовых алгоритмов + средства интеграции. Новый релиз 1.2 (2026) расширил возможности. Поддерживает «Гиперикум» и другие.

Ключевые пилоты 2025–2026:

• Сентябрь 2025: Первый российский квантово-устойчивый TLS (совместно с «С-Терра»). Реализован hybrid-подход.
• Интеграция с QRate (квантовое распределение ключей) — комбинация PQC + QKD.
• Проекты в банках, ОПК и с ВТБ («Квантовый криптоанклав» — анонимная обработка данных).

QApp имеет реестровый номер в Едином реестре российского ПО. Продукты уже используются в промышленных системах.

3. Другие значимые проекты и экосистема​

• НИЯУ МИФИ и ФИАН: Активные исследования решёточной и хэш-ориентированной PQC. Эксперты подчёркивают необходимость скорейшего внедрения в ИТ-секторе.
• «Конфидент»: Завершил НИР по PQC по заказу университета «Сириус» (март 2026).
• Мастерчейн (блокчейн-платформа): Пилоты постквантовой криптографии в распределённых системах.
• Росатом и дорожная карта: Косвенная поддержка через квантовые коммуникации и общую стратегию суверенной безопасности. Екатерина Солнцева (директор по квантовым технологиям) подчёркивает важность PQC + QKD.
• ВТБ + холдинг Т1: «Квантовый криптоанклав» — платформа для безопасной обработки данных.

Все разработки ориентированы на ГОСТ-совместимость и импортозамещение.

4. Стратегии участия и инвестиций для бизнеса/инвесторов​

Для бизнеса:

• Пилотируйте PQC GATE + TLS-Шлюз уже сейчас (низкий порог входа).
• Интегрируйте «Гиперикум»/«Шиповник» в свои СЭД и ЭДО — готовьтесь к обязательным ГОСТам.
• Участвуйте в тендерах Росатома/Минцифры по квантовой безопасности.

Для инвесторов:

• Венчур через Сколково и РВК — QApp и аналоги (минимальный чек от нескольких млн руб.).
• Косвенные инвестиции: акции/облигации связанных компаний (С-Терра, Конфидент) или фонды высоких технологий.
• Гибрид: 50% российские PQC + глобальные (через брокеров).

Практический план на 2026:

1. Изучите документацию ТК26 и GitHub QApp.
2. Запустите пилот PQC GATE (1–3 месяца).
3. Следите за форумом «КВАНТ-2026» (октябрь) и обновлениями ТК26.
4. Для старта — 500 тыс. – 5 млн руб. в венчур/пилоты.

5. Риски и рекомендации​

• Риски: Задержки стандартизации, производительность (большие ключи), интеграция в legacy-системы.
• Преимущества России: Полная суверенность + госфинансирование.
• Рекомендация: Начинайте hybrid-миграцию (классика + PQC) уже в 2026 — дедлайн 2029–2030 реален.

Заключение. Российские PQC-проекты 2026 года — это не теория, а готовые продукты и стандарты, которые уже защищают данные в пилотах. «Шиповник» и «Гиперикум» + решения QApp дают полный суверенный стек. Кто войдёт сейчас (пилоты или венчур), получит преимущество в эпоху Q-Day.

Рынок только набирает обороты — время для бизнеса и инвесторов. Если нужны контакты QApp, ссылки на GitHub, расчёт ROI пилота или сравнение с глобальными PQC — пишите в комментариях. Удачи в quantum-safe переходе!