Квантовая безопасность — это не дверь с замком, а комната, которая исчезает при попытке взлома.

…следовательно, если принять квантовую картину мира как метафору устройства безопасности, никаких постоянных гарантий в ней нет и быть не может — есть лишь изменяющиеся во времени и пространстве вероятности рисков неудачи и шансов успеха (вспомним конец шестой главы).

И прежде, чем разворачивать эту метафору, обязан расставить флажки на минном поле, ибо различные словосочетания вида «квантовая что-то» эксплуатируются шарлатанами едва ли не чаще, чем физиками.
Квантовая механика — самая точная и самая проверенная теория в истории науки: её предсказания подтверждены экспериментами с точностью до десятка знаков после запятой, на ней работают транзистор, лазер, светодиод и магнитно-резонансный томограф — то есть, строго говоря, вся элементная база слаботочных систем из первой части книги обязана ей существованием.

Родилась она из отчаяния: в 1900 году Макс Планк, спасая теорию теплового излучения, допустил, что энергия испускается порциями-квантами; в 1905-м Эйнштейн объяснил квантами света фотоэффект (за что и получил Нобелевскую премию — не за относительность); к концу 1920-х Бор, Гейзенберг, Шрёдингер и Дирак достроили формализм, в котором состояние частицы описывается волновой функцией — распределением амплитуд вероятностей, — а измерение даёт лишь один из возможных исходов с вероятностью по правилу Борна.

Всё, что в этой главе сказано о физике, опирается на этот фундамент; всё, что о социальном мире, — осознанная метафора, и я обещаю всякий раз помечать границу. Помечу её и в самом главном: из квантовой механики не следует ни одного вывода о безопасности зданий — ни о том, что гарантий не бывает, ни о том, что риски вероятностны. Эти выводы инженерия получает из собственных данных — статистики отказов, расследований инцидентов, расчётов, — и получила бы их в точно таком же виде, будь мир устроен по Ньютону. Физика здесь иллюстрирует, насколько ненадёжны некоторые наши интуиции (о наблюдении, о копировании, о «точном значении»), а не доказывает что-либо о замках и извещателях. Квантовая механика не объясняет ни судьбу, ни ауру, ни мотивацию нарушителя — но, как мы увидим, кое-чему полезному в рассуждениях о безопасности она учит.

В этом тезисе метафора и физика подходят друг к другу ближе всего. Квантовая теория принципиально не отвечает на вопрос «что произойдёт» — только «с какой вероятностью что может произойти»: волновая функция эволюционирует строго детерминированно по уравнению Шрёдингера, а исход измерения в общем случае вероятностен. «В общем случае» — важная оговорка: если система заранее приготовлена в собственном состоянии измеряемой величины, измерение даёт определённый результат с вероятностью единица, и повторное измерение той же величины сразу после первого воспроизведёт его — случайность возникает лишь тогда, когда измеряют «не то», в чём система приготовлена. Знаменитое соотношение неопределённостей Гейзенберга (1927) — не дефект приборов, а закон природы: произведение стандартных отклонений координаты и импульса не может быть меньше ℏ/2 (Δx·Δp ≥ ℏ/2), то есть ограничена не точность отдельного измерения, а разброс результатов при многократных измерениях одинаково приготовленных систем, и никакой прогресс измерительной техники этого не отменит.

Теперь взгляните на реестр рисков из главы 7 тем же взглядом: безопасность объекта тоже не имеет определённого «значения», которое можно измерить и записать в акт, — существует лишь распределение вероятностей исходов, эволюционирующее во времени под действием наших мер и чужих намерений, и каждый аудит, как и каждое квантовое измерение, даёт лишь один срез этого распределения, попутно его возмущая. Разница, конечно, фундаментальна — в социальном мире вероятности субъективны и байесовски уточняемы, в квантовом объективны и неустранимы, и вероятностная оценка риска прекрасно обходится классической теорией вероятностей без всяких кубитов, — но дисциплина мышления, которой требует квантовая механика («не путай распределение с исходом»), в риск-менеджменте дороже золота.

Классическая парадигма защиты — крепостная: стена заданной высоты против лестницы заданной длины, детерминизм против детерминизма. Вероятностная парадигма, к которой подталкивает весь опыт второй части книги (а квантовая интуиция лишь подкрепляет её по аналогии), мыслит иначе: защита — это управление распределением исходов, и проектировать следует не «непреодолимый рубеж» (его не существует — см. главу 1, закономерность первую), а ландшафт вероятностей, в котором нежелательные траектории дороги, шумны и долги, а желательные — дёшевы и удобны. Любопытно, что та же смена оптики произошла в самой физике за первые десятилетия XX века — от лапласовского детерминизма, обещавшего всезнающему разуму вычислимость вселенной, к вероятностному описанию, в котором Бог, по знаменитому неудовольствию Эйнштейна, играет в кости. Белловские эксперименты показали, что Эйнштейн проиграл спор в одном конкретном пункте: природа не описывается никакой теорией, которая была бы одновременно локальной и наделяла бы частицы заранее определёнными значениями всех величин (локальным реализмом). Это не доказательство «всеобщей случайности» — детерминистические интерпретации вроде бомовской механики остаются совместимы с опытом ценой отказа от локальности, — но крепостная интуиция «у всего есть точное значение, надо лишь измерить» этот экзамен не сдала. Службам безопасности стоит расстаться с ней добровольно и заранее.

Как вы думаете, в каком случае злоумышленник вероятнее совершит кражу: когда на объекте нет камер видеонаблюдения, когда стоит видеокамера или когда стоит просто её муляж?
Очевидно, что в случае отсутствия видеокамер или муляжа, опасений у преступников намного меньше, а вероятность кражи — выше: «возможность украсть создаёт вора».

Криминологическая статистика, накопленная по программам массовой установки видеонаблюдения (систематические обзоры кампаний в Великобритании и США), уточняет интуицию числами: камеры достоверно снижают имущественные преступления — особенно на парковках, — слабее влияют на насильственные и лучше всего работают в связке с освещением и патрулированием, то есть когда вероятность быть пойманным подкреплена вероятностью быть пойманным быстро. Сдерживает, как выясняется, не суровость возможного наказания, а его неотвратимость и скорость — вывод, который криминология делала со времён Беккариа, а теория ожидаемой полезности лишь оцифровала.

Налицо «эффект наблюдателя» — и здесь самое время предупредить, что социальный и квантовый эффекты с этим именем суть однофамильцы, а не родственники.

В квантовой механике «эффект наблюдателя» не имеет отношения к сознанию наблюдающего: измерение возмущает систему потому, что является физическим взаимодействием — чтобы узнать положение электрона, в него нужно чем-то «посветить», и это что-то неизбежно толкнёт измеряемое. Никакой мистики взгляда: прибор, фотон, молекула воздуха «наблюдают» ничуть не хуже профессора. Соблазнительная идея, будто сознание коллапсирует волновую функцию, осталась на обочине физики; рабочее объяснение исчезновения квантовых странностей в большом мире — декогеренция (Войцех Зурек и коллеги): система, взаимодействуя с мириадами частиц окружения, стремительно теряет квантовую согласованность, отчего кот Шрёдингера и не встречается в подъездах.

А вот социальный тёзка — эффект изменения поведения под наблюдением — задокументирован социологией независимо от физики и со своими оговорками: хоторнские эксперименты 1920-х годов (рабочие повышали выработку от самого факта внимания исследователей) в поздних перепроверках оказались куда менее чистыми, чем в учебниках, и величина «хоторнского эффекта» сегодня предмет спора; но сам факт, что наблюдаемый человек ведёт себя иначе, подтверждён многими независимыми исследованиями, а паноптикум Иеремии Бентама — тюрьма, где каждый узник допускает, что виден в любой момент, — за два века до видеоаналитики описал принцип действия камеры наблюдения точнее иных рекламных буклетов. Эффективность муляжей — отдельный эмпирический вопрос: криминологические обзоры фиксируют сдерживающий эффект видимых камер, но данных именно по муляжам мало, и держится он ровно до разоблачения. Так что муляж работает на социальной психологии, а не на квантовой физике, — и проектировщику безразлично имя честно работающего эффекта, лишь бы оно было подтверждено на его объекте.

Однако установка видеокамеры, а не муляжа, позволяет не только значительно снизить риск, но и управлять последствиями инцидента безопасности.

В терминах главы 7: муляж — чистое сдерживание по Шеллингу, изменение чужого расчёта без изменения собственных возможностей, и его «вероятностный вклад» обнуляется ровно в момент разоблачения (после которого он становится отрицательным — разоблачённый блеф поощряет). Работающая камера сдерживает так же, но добавляет обнаружение, верификацию тревог из главы 3 и доказательную базу — то есть действует на обе компоненты риска сразу. Экономика выбора между ними — это, по существу, ставка на осведомлённость противника: против случайного нарушителя муляж почти равен камере, против готовившегося — равен нулю, и модель нарушителя снова решает всё.

Прежде чем шагнуть от камер к кубитам, дам читателю минимальный физический ликбез, чтобы дальнейшие абзацы не требовали веры на слово. Суперпозиция: квантовая система до измерения находится в комбинации возможных состояний сразу — не «неизвестно в каком», а математически строго во всех с определёнными амплитудами (двухщелевой опыт, в котором одиночные электроны интерферируют сами с собой, — экспериментальный гвоздь этого утверждения). Измерение: взаимодействие, после которого система оказывается в состоянии, отвечающем полученному исходу; если измерить ту же величину ещё раз сразу же, результат повторится (это проверяемо, например, в последовательных опытах Штерна — Герлаха), но измерить «как было до первого измерения» уже нельзя — исходная суперпозиция разрушена. Запутанность: два кубита могут находиться в общем состоянии, не разложимом на индивидуальные, и результаты измерений над ними коррелированы сильнее, чем допускает любая классическая модель, на любом расстоянии — но управлять статистикой удалённого кубита или передавать так информацию нельзя (теорема о запрете сверхсветовой связи стоит на страже причинности, как бы ни огорчались фантасты: удалённый наблюдатель видит у себя чистую случайность, пока не получит по обычному каналу результаты партнёра). На этих трёх китах — суперпозиции, измерении, запутанности — стоит всё практическое содержание квантовых технологий безопасности, и ни один из китов, заметьте, не требует слова «сознание».

Думается, что квантовые вычисления (Quantum Computing, QC) не только совершат революцию в криптографии, но использование для них кубитов в качестве аппаратной основы Искусственного Интеллекта, возможно, позволит даже превзойти возможности биологически обусловленного мозга на живых, а не искусственно моделируемых на фон-неймановской архитектуре, нейросетях, что вообще может перевернуть парадигму безопасности с ног на голову (квантовое машинное обучение — область живая, но молодая, и преимущество квантовых нейросетей над классическими на практических задачах пока предмет исследований, а не каталогов поставщиков).

Кубит — квантовый бит, существующий в суперпозиции нуля и единицы, — реален и реализован в десятках физических воплощений: сверхпроводящие контуры IBM и Google, ионы в ловушках, фотоны, нейтральные атомы. Запутанность — корреляция состояний, не сводимая ни к какой классической, — экспериментально подтверждена с закрытием всех существенных лазеек (Нобелевская премия 2022 года Аспе, Клаузеру и Цайлингеру за проверки неравенств Белла). Алгоритм Шора, как мы помним из главы 9, обещает взлом RSA, алгоритм Гровера — квадратичное ускорение перебора.

Но между «реализован кубит» и «реализован криптографически значимый компьютер» лежит пропасть коррекции ошибок: кубиты декогерируют от любого чиха, и на один логический (надёжный) кубит требуются сотни-тысячи физических. Демонстрация Google 2019 года («квантовое превосходство» процессора Sycamore на специально подобранной задаче) и успехи в коррекции ошибок (чип Willow, 2024) — вехи настоящие. Сколько именно кубитов нужно для взлома RSA-2048, зависит от расчётной модели — качества кубитов, архитектуры коррекции ошибок и допустимого времени счёта — и оценки эти быстро меняются: в 2019 году Гидни и Экеро оценивали потребность в 20 миллионов шумных физических кубитов за восемь часов работы, а в 2025-м Крейг Гидни (Google) опубликовал расчёт, по которому при определённых допущениях хватит менее миллиона шумных кубитов и менее недели времени. Подчеркну: это оценки ресурсов для гипотетической машины, а не сообщение о состоявшемся взломе — самые большие существующие процессоры насчитывают порядка тысячи физических кубитов, и консервативные оценки сроков по-прежнему гуляют от десятилетия до «не при нашей жизни». Индустрия, как мы видели, страхуется постквантовыми алгоритмами уже сейчас — не потому, что компьютер близок, а потому, что миграция криптографии занимает десятилетие сама по себе, а перехваченное сегодня терпеливо ждёт.

Зато другая ветвь квантовых технологий уже продаётся с гарантией и сертификатами — квантовое распределение ключей (КРК, QKD). Идея Беннета и Брассара (протокол BB84, 1984) опирается на два железных закона природы: теорему о запрете клонирования (произвольное неизвестное квантовое состояние невозможно скопировать — доказано Вуттерсом и Зуреком в 1982 году) и необратимость измерения. Ключ передаётся одиночными фотонами; подслушивающий обязан измерять, измерение возмущает состояния, возмущение проявляется как рост ошибок у легальных сторон — и перехват не просто затруднён, а физически детектируем. Вот она, та самая комната из эпиграфа, исчезающая при попытке взлома: не инженерная остроумность, а закон природы в роли сторожа. Но у сторожа есть должностная инструкция, и её лучше прочесть сразу, а не в конце главы. Во-первых, КРК сама по себе ничего не шифрует: она лишь вырабатывает общий секретный ключ, а полезные данные затем защищаются обычным симметричным шифром. Во-вторых, рядом с квантовым каналом обязателен классический — по нему стороны сверяют базисы, исправляют ошибки и «усиливают секретность», укорачивая ключ, — и этот канал должен быть аутентифицирован классической криптографией, иначе злоумышленник просто встанет посередине; стартовый секрет для аутентификации приходится доставлять по старинке. В-третьих, доказательство стойкости относится к идеализированной модели, а реальные лазеры, детекторы и волокна от неё отклоняются — атаки на детекторы реальных систем демонстрировались, и «обнаружение любого перехвата» гарантировано лишь для перехвата, предусмотренного моделью. В-четвёртых, дальность пролёта ограничена, и на длинных линиях ключи передаются через доверенные узлы, где они на мгновение существуют в открытом виде, — доверять приходится узлу, а не физике. Американское АНБ по этим причинам КРК для своих систем не рекомендует, предпочитая постквантовую математику; это позиция конкретного ведомства, но аргументы её инженеру стоит знать.

Технология вышла из лабораторий: китайский спутник «Мо-цзы» (2016) раздавал квантовые ключи между континентами, а в России магистральную квантовую сеть строит РЖД: по сообщению компании от мая 2026 года, её протяжённость достигла 7858 километров, она охватывает 27 регионов и 13 городов-миллионников — от Петербурга и Москвы до Казани, Уфы, Перми и Екатеринбурга. Для слаботочника особенно уютен тот факт, что носителем квантовых ключей служит обычное одномодовое волокно из главы 4 — дальность ограничена затуханием (порядка сотни километров на пролёт без доверенных узлов), и проектирование квантовых линий на глазах становится разделом проектирования ВОЛС.

Соседствует с КРК и менее известная широкой публике ветвь — квантовые сенсоры: атомные часы, квантовые гравиметры и магнитометры, датчики на азотных вакансиях в алмазе доводят чувствительность измерений до фундаментальных пределов, и у этой ветви, в отличие от квантовых компьютеров, продукция уже стоит в стойках (точное время GPS — квантовая технология по происхождению). Для навигации без спутников, обнаружения скрытых полостей и неразрушающего контроля это направление может оказаться практичнее громких кубитов — тихие революции вообще доезжают до прайс-листов первыми.

Безопасность в самой своей основе содержит «биовыживательный» импульс, позволяющий организму (гомеостату) двигаться вперёд к цели, избегая опасности. Импульс этот, если дать ему волю, становится ограничивающим сознание абсолютизмом, мешающим не только достижению на практике состояния здорового долголетия, но и теоретически «слабовозможному» и «малосмысленному» бессмертию.

Эволюционная психология подтверждает диагноз: наши механизмы оценки угроз калибровались саванной — отсюда систематические перекосы из главы 6, страх яркого и редкого при слепоте к постепенному и статистическому. Сам «биовыживательный контур» — термин из восьмиконтурной модели Тимоти Лири и Роберта Антона Уилсона (подробно, в нарочито провокационной манере, она развёрнута в «Психологии эволюции: Прометей восставший»); это не научная теория, а популярная авторская концепция, и пользуюсь я ею как картой человеческих реакций на угрозу, не более. Контур реагирует на тигра, а не на тренд; современные же угрозы — от киберпреступности до пожарной небрежности — почти сплошь тренды без клыков. Профессия безопасности в этом смысле есть протез эволюции: реестры, матрицы и алгоритмы перезапроса из главы 2 делают за миндалевидное тело работу, к которой оно не готовилось.

Научно-популярные выводы из законов квантовой механики позволяют строить фантастические теории о «мультивселенных», не поддающихся ясному пониманию даже постиндустриальным сознанием. Что уж говорить о попытке «квантифицировать» элементарный базовый страх смерти.

Популяризаторская литература (упомянем добрым словом «Квантовые вычисления для настоящих айтишников» Криса Бернхардта из нашего списка — редкий случай честной книги без мистики и без пугающих интегралов) делает прививку от двух симметричных болезней: квантового хайпа, продающего «квантовые» браслеты и медитации, и квантового нигилизма, отмахивающегося от реальной технологической волны. Обе болезни лечатся одним лекарством — пониманием, что именно утверждает теория, а чего не утверждала никогда.

Поскольку мультивселенные помянуты, отработаем и их — честно. Многомировая интерпретация Хью Эверетта (1957) предлагает считать, что коллапса нет вовсе: все исходы измерения реализуются, просто в разветвившихся «мирах» волновой функции. Копенгагенская традиция предпочитает говорить о коллапсе при измерении; есть и другие прочтения — от бомовской механики до информационных. Принципиально, что все эти интерпретации в собственном смысле слова дают одинаковые предсказания всех экспериментов: выбор между ними — пока вопрос философского вкуса, а не физики. (Отдельный случай — модели, которые меняют саму динамику, вроде теорий объективного коллапса: это уже не интерпретации, а конкурирующие теории, и их отличия от стандартной квантовой механики в принципе проверяемы, чем экспериментаторы и занимаются.) Никакие практические выводы — тем более о страхе смерти или «квантовом бессмертии» — из выбора интерпретации не следуют. Что же до квантовых теорий сознания (гипотеза Пенроуза — Хамероффа о квантовых процессах в микротрубочках нейронов, обсуждаемая и в упомянутой в списке литературы книге Никонова), то научный мейнстрим относится к ним скептически: мозг — среда тёплая, влажная и шумная, декогеренция в ней протекает на порядки быстрее любых предполагаемых «квантовых вычислений». Это не запрет на гипотезы — это напоминание, что бремя доказательства лежит на экстраординарном.

Чтобы вооружить читателя против «квантового маркетинга», дам три проверочных вопроса к любому продукту со словом «квантовый» в названии: какой именно квантовый эффект используется (суперпозиция? запутанность? туннелирование?) и где об этом написано технически; что в продукте принципиально невозможно без этого эффекта; кем и как проверено. У честных продуктов — КРК, QRNG, квантовых сенсоров — ответы занимают абзац со ссылками; у браслетов, фильтров и «гармонизаторов» начинается лирика про энергоинформационные поля, в которой слово «квантовый» выполняет ту же функцию, что «нано» в нулевые и «смарт» в десятые: функцию наценки.

И казалось бы, что такого в этом пожарном извещателе, да?
Ведь если конкретный пожарный извещатель преднамеренно отключён, это влияет на всю безопасность объекта в целом, а на кой чёрт тогда вообще соблюдать правила пожарной безопасности, которые только создают дискомфорт и тратят время?

В ответ на память приходит лишь план эвакуации с единственной фразой: «в случае пожара — горите».

Между прочим, у этой мрачной шутки есть точный системный смысл: отключённый извещатель не вычитает из системы одну тысячную её стоимости — он пробивает дыру в логике «И/ИЛИ» целого алгоритма, через которую, по швейцарскому сыру Ризона из главы 7, однажды выстроится сквозной канал катастрофы. Нелинейность «малая причина — большие следствия» роднит сложные техногенные системы с хаотическими: чувствительность к начальным условиям (та самая бабочка Лоренца, уже махавшая крылом в главе 13… простите, махнущая — главы у нас тоже запутаны нелокально) делает локальную небрежность глобальным фактором. Квантовая механика здесь ни при чём физически — но психологически именно она приучает к мысли, которую техника безопасности вбивает кровью: целое не равно сумме частей, и состояние системы не локализовано в её элементах.

Охранная сигнализация зачастую нужна именно тогда, когда она по какой-то причине отключена. Экономия на картах доступа СКУД создаёт возможность «дня открытых дверей» в любой непредсказуемый момент, а внедрение биометрии способно повысить защищённость — при грамотной реализации и с оговорками из главы 3, — но панацеей не является (опустим кровавые подробности).

И заметьте, как естественно сюда ложится квантовый словарь — именно как словарь, шутки ради, а не как физика: незакрытая уязвимость есть «суперпозиция» «ничего не случилось» и «уже случилось», которая «коллапсирует» в определённость первым же серьёзным нарушителем, причём узнаёт об исходе владелец объекта, как правило, последним. У физиков термин «отложенный выбор» означает совсем другое — конкретный класс экспериментов Уилера, где решение о способе измерения принимают после того, как фотон уже в пути; юристы же называют нашу ситуацию проще — «отягчающими обстоятельствами».

Раз биометрия помянута — квантовая физика и ей выписала любопытный подарок: квантовые генераторы случайных чисел (QRNG), извлекающие случайность из принципиально непредсказуемых квантовых событий — например, из того, в какое из двух плеч светоделителя уйдёт одиночный фотон (сам фотон при этом не делится — он целиком обнаруживается в одном из детекторов, а какой именно сработает, не предопределено), или из квантового дробового шума. Это уже зрелый коммерческий продукт размером с микросхему (стоит в некоторых флагманских смартфонах), но «квантовый» не означает «безупречный», и здесь полезно различать четыре вещи: физический источник энтропии, оценку того, сколько энтропии он реально даёт (у реального источника есть смещения и корреляции), последующую обработку (экстракцию), которая эти дефекты выравнивает, и, наконец, криптографический генератор, который из полученного «семени» разворачивает нужный объём случайных чисел. Стандарты вроде NIST SP 800-90B и отчёт ETSI по QRNG как раз описывают, как источник проверять, и предупреждают: квантовая природа источника не защищает ни от аппаратной подмены, ни от утечки по побочным каналам. Что же до алгоритмических генераторов, то «предсказуемы по определению» они лишь для того, кто знает их внутреннее состояние: криптографически стойкий генератор с неизвестным семенем на практике непредсказуем, и беда громких ограблений цифровой эпохи была не в самих алгоритмах, а в плохих семенах и ошибках реализации. Честная квантовая энтропия закрывает именно этот класс проблем — с плохими семенами, — и в этом её настоящая, а не рекламная ценность.
Дихотомия щита и меча непрерывно создаёт новые угрозы в ответ на повышение защиты вплоть до ужасного конца, но это не более чем бесконечный ужас просветления сознания, которому просто нужно вспомнить, что всё будет хорошо.

Но это не точно.

Если перевести этот пассаж с дзенского на инженерный: гонка не имеет финиша, но теория игр подсказывает способ о ней думать. Равновесие Нэша из нашего списка литературы — положение, в котором ни атакующему, ни защитнику невыгодно отклоняться от стратегии в одностороннем порядке, — существует в любой конечной игре; но из существования равновесия не следует ни того, что реальное противоборство к нему сойдётся, ни того, что оно устойчиво, ни тем более того, что оно экономно для защитника. Чтобы применять эту модель всерьёз, нужно определить игроков, их стратегии, выигрыши и то, что каждый знает о другом, — а это и есть модель нарушителя из главы 3, только в формальной одежде. Как постановка задачи теория игр ценна и без обещаний результата: цель защитника — не «победить навсегда» (такого исхода в игре нет), а сделать своё участие дешёвым, а чужое — дорогим, и поддерживать это соотношение по мере дрейфа технологий. Вечная бдительность утомительна лишь для тех, кто ждал финального свистка; для понявших правила она — просто климат профессии.

Гонка щита и меча на квантовом витке, кстати, образовала редкую развилку: против будущего квантового компьютера человечество выставило сразу две независимые стратегии — математическую (постквантовые алгоритмы из главы 9, работающие на обычном железе) и физическую (КРК, работающую на законах природы, но требующую квантовых каналов). Они не конкурируют, а страхуют друг друга: первой грозит прогресс криптоанализа, второй — несовершенство реализаций и необходимость доверенных узлов, о которых сказано выше (закон природы безупречен, паяльник реализации нет). Эшелонированная оборона из главы 9 поднялась, таким образом, на фундаментальный уровень: один эшелон держит математика, другой — физика, и обе дамы, к счастью, неподкупны.

Чтобы глава не осталась теорией — практический план перехода, который индустрия называет крипто-гибкостью. Первое: инвентаризовать, где и какая криптография используется (сертификаты, VPN, подписи, прошивки — у среднего предприятия этот список вызывает изумление) и какие из этих зависимостей вообще обновляемы. Второе: строить системы так, чтобы алгоритм был заменяемым параметром, а не вшитой константой (уроки несменяемых прошивок из главы 13), и проверять совместимость — постквантовые ключи и подписи заметно крупнее привычных, и не всякий контроллер или протокол их переварит. Третье: расставлять приоритеты не по одному сроку секретности, а по простой арифметике — если срок, в течение которого данные обязаны оставаться тайной, плюс время, которое уйдёт на миграцию вашей системы, превышает горизонт появления криптографически значимого квантового компьютера (который вы для себя оцениваете), мигрировать нужно уже сейчас; архив, который должен молчать тридцать лет, и система, замена прошивок в которой занимает пять, — первые в очереди. Четвёртое: различать инструменты — ML-KEM предназначен для установления общего секрета (замена обмена ключами), а ML-DSA и SLH-DSA — для подписей, и подменять одно другим нельзя. Пятое: испытывать, прежде чем внедрять, — гибридные схемы (классический алгоритм плюс постквантовый) позволяют не терять стойкость, если новый алгоритм окажется слабее ожиданий. Квантовый компьютер, способный взломать RSA, возможно, опоздает на десятилетия — но стоимость готовности к нему складывается из обычной инженерной гигиены, полезной при любом исходе.

Похоже, сама дисциплина движется к этому синтезу безо всякой метафизики: конвергенция физической и информационной безопасности (журналы СКУД в SOC из главы 9), вероятностные нормативы вместо предписывающих (расчёт пожарного риска из главы 2), квантовые каналы в обычных оптических кабельных трассах (глава 4), страховые тарифы как измерение защищённости (глава 8) — всюду жёсткие границы жанров растворяются в общем вероятностном поле, где разница между «защитой данных» и «защитой дверей» сводится к выбору базиса измерения.

Подведём итог второй части книги, не покидая метафоры, но помня, что это метафора. Безопасность оказалась не товаром, а распределением вероятностей, которое приходится удерживать (глава 6); риск — мерой этого распределения (глава 7); бизнес — его покупателем и продавцом (глава 8); информация — его тканью (глава 9); а квантовый уровень напомнил, что вероятностность мира — не временное несовершенство наших знаний, а его архитектурный принцип, и что наблюдение, копирование и тайна управляются законами природы не хуже, чем приказами. Теория исчерпана — переходим к практике: как всё это проектируется, строится и эксплуатируется в мире, где бетон твёрже формул, а сроки сдачи объекта коллапсируют волновую функцию любого графика.